#1Tools zur Analyse und Sicherung von Firmware, Mikrocontrollern und Hardwarekomponenten auf niedriger Ebene.
Kitploit empfohlen
legacyobj/cve-2024-24488Ein Problem in Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 erlaubt es einem lokalen Angreifer, sensible Informationen über die…
qengineering/rk35xx-copyfail-hotfixStellt einen vorkompilierten Kernel-Patch für CVE-2026-31431 (Copy Fail) auf RK35xx-SBCs mit Ubuntu 24.04 bereit, einschließlich…
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK slab-out-of-bounds write PoC
nsbogam/cve-2022-26269Die Suzuki-Connect-App wird verwendet, um Fahrzeuginformationen wie Kraftstoffstand, Zündungsstatus, aktuellen Standort, Gurtschlossstatus usw.…
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyPost-CVE-2024-7344-Analyse von Howyar SysReturn NetCopy - Reverse-Engineering-Notizen, verwundbare Binärdateien, Herstellerkorrespondenz und…
nccgroup/powerg-toolsWerkzeuge für Reverse Engineering und die Interaktion mit dem PowerG-Funkprotokoll
saaedimam/sony-bravia-root-toolkitCVE-2019-2215 & DirtyCOW Exploit-Automatisierung + Post-Root-Debloat + Magisk-Module für Sony BRAVIA KDL-43W800C
imnot-ye/cve-2019-17147Umfassende Reverse-Engineering- und Exploitation-Analyse von CVE-2019-17147, einem Stack-Pufferüberlauf in TP-Link TL-WR841N-Routern. Beinhaltet…
l41kaa/cve-2024-48705Wavlink AC1200 mit den Firmware-Versionen M32A3_V1410_230602 und M32A3_V1410_240222 ist anfällig für eine Command Injection nach der…
dorlow/hazel-cve-2026-43499Firmware-spezifischer temporärer Root-Exploit für Toshiba/Amazon Fire TV (hazel) unter Verwendung von CVE-2026-43499. Implementiert…
olafdaf/cve-2022-40363Ein Pufferüberlauf in der Komponente nfc_device_load_mifare_ul_data von Flipper Devices Inc., Flipper Zero vor v0.65.2, ermöglicht es Angreifern,…
lukejenkins/cve-2022-24693Dokumentation und Reproduktionsschritte für CVE-2022-24693: hartcodierte Anmeldedaten in der Firmware von Baicells Nova436Q und Neutrino 430, die…
hackspeak/cve-2026-93958Authentifizierte Command-Injection-PoC für D-Link R95/BE9500 DHMAPI SetTimeSettings, die Root-RCE über NTPServer-Backtick-Injection erreicht, mit…
masjadaan/cve-2025-29338Technisches Advisory und Proof-of-Concept für einen stapelbasierten Pufferüberlauf (CWE-121) im NXP-moal.ko-WLAN-Kerneltreiber, der einen lokalen…
danyw24/zyxel-p870hn-hardware-hackingVon einer blanken Platine bis zum Root-Zugriff: Hardware-Hacking eines ZyXEL P-870HN (BCM6368) über UART — CVE-2025-0890 + CVE-2024-40891, auf meiner…
george0papasotiriou/cve-2026-1122-iot-firmware-update-signature-bypass-via-low-order-point-injectionDemonstriert den Ed25519-Signatur-Bypass (CVE-2026-1122) durch Low-Order-Punkt-Injektion und fälscht bösartige IoT-Firmware-Updates mit Python- und…
luel-4013/misfortune-cookieInteraktive PoC-Suite für CVE-2014-9222 (Misfortune Cookie) und verwandte Router-Exploits, mit Modulen für Erkennung, Auth-Bypass, DoS und RCE sowie…
dylvie/cve-2020-35575-tp-link-tl-wr841nd-password-disclosureWeaponized-Exploit-Skript für CVE-2020-35575, eine Schwachstelle zur Offenlegung von Passwörtern in TP-Link-Router-Weboberflächen, die remote…
