#1Tools zur Analyse und Sicherung von Firmware, Mikrocontrollern und Hardwarekomponenten auf niedriger Ebene.
Kitploit empfohlen

Demonstriert CVE-2022-34302, eine Secure-Boot-Umgehung über den von New Horizon Datasys signierten Bootloader, dessen integrierter…
Vankyo MatrixPad S30 (Unisoc SC9863A) — Bootloader-Entsperrung über die CVE-2022-38694 FDL1-Methode

AJCloud AJY IPC Firmware Path Traversal über jdbhttpd

Forschung zu CVE-2025-3052, einer Insyde-Firmware-Schwachstelle, die eine beliebige Schreibprimitive offenlegt, mit der sicherheitskritische Zeiger…

Offenlegung von Schwachstellen in Accfly-Kameras: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.

Proof-of-Concept, das hartcodierte Root-Zugangsdaten (admin/system) in der Firmware des Tenda HG21 XPON-Modems demonstriert und unbefugten…

Huawei P10 VTR-L29C432B151 CVE-2017-8890 Exploit-Forschung und die Reise zur Bootloader-Entsperrung

Eigenständiger Proof of Concept für CVE-2026-86547, eine NULL-Zeiger-Dereferenzierung in mrubyc op_enter() bis einschließlich 4.0.0.

CVE-2024-57040 ist eine Sicherheitslücke, die in bestimmten TP-Link TL-WR845N Router-Modellen gefunden wurde. Konkret handelt es sich um ein…

Stack-Buffer-Overflow-PoC in einem eingebetteten TLS-Zertifikatparser, der eine manipulierte X.509-SAN-Erweiterung zur Remote-Codeausführung auf IoT-…

POCs für CVE-2017-13672 (OOB-Lesen im VGA-Cirrus-QEMU-Treiber, verursacht DoS)

Ein aktives Cyber-Abwehr- & Honeypot-System für OpenWrt-Router, das von einem USB-Stick läuft.

Hochriskante Sicherheitslücke CVE-2026-43499, Implementierung auf dem 5.10-Kernel und MediaTek MT6983V

ISA Recovery

PoC-Exploit-Kette für die TP-Link Tapo C260 Kamera — CVE-2026-0651/0652/0653. Forschung von @spaceraccoon.

PoC von CVE-2023-40459 (DoS auf ACEmanager)

Spielt aufgezeichnete CAN-Bus-Frames erneut ab, um CVE-2026-21014 zu demonstrieren und zu zeigen, wie fehlende Authentifizierung und Frischeprüfungen…

Demonstriert CVE-2026-8888, ein unsigniertes Drucker-Firmware-Update über HTTP, einschließlich eines bösartigen Update-Servers und eines verwundbaren…