#1Tools für Firmware-Extraktion, Entpacken, Emulation, Schwachstellenerkennung und Binäranalyse.
Kitploit empfohlen
ozcanpng/cve-2026-73673Nicht-destruktiver PoC und technischer Bericht für CVE-2026-73673, eine nicht authentifizierte Firmware-Update-Sicherheitslücke im Netis NC63 Router,…
ejfkdev/reyee_decryptRuijie ReyeeOS-Firmware (v1/v2) und verschlüsselte Konfigurations-Backups entschlüsseln; Klartext-Passwörter wiederherstellen
innotecsystem/device-reversingDieses Repo enthält Write-ups zum Reversing von Geräten.
badnack/d_link_880_bugCVE-2017-14948 für D-Link 880 Firmware
adrihd/shiningappmask-reverseengineeringReverse Engineering der Shining App Mask
jm00nj/hpe-aruba-aos8-vulnerabilitiesArubaOS 8.13.2.0 Forschung zur Pre-Auth-Angriffsfläche. XXE+SSRF, ICMP-Reflexion, Buffer-Overread, hartcodierte Zugangsdaten — alle an HPE Bugcrowd…
watchtowrlabs/ivantiinitrddecryptorEin Tool zum Entschlüsseln von Ivanti-Geräte-Initrd-Images durch Reverse Engineering des bzImage des Kernels, um den eingebetteten AES-Schlüssel zu…
umbertodellamonica/linksys-wrt54gl-exploitationVom Lötkolben zur Shell: Volle Hardware-Ausnutzung des Linksys WRT54GL Routers (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseCVE-2021-21735 Analyse: ZTE ZXHN H168N V3.5 Informationsleck auf der Assistentenseite, Firmware-Routing-Fehler und der Weg von freigelegten…
d6fault/cve-2026-95675Python-PoC, das CVE-2026-95675 ausnutzt, eine unauthentifizierte Root-Befehlsinjektion in der D-Link DAP-1360 RevB Firmware über einen hardcodierten…
drmnsamoliu/cve-2019-17147_practice_materialDieses Repo enthält ausgelesene Flash-Partitionen mit einer Firmware-Version, die anfällig für CVE-2019-17147 ist, sowie einige nützliche Binaries…
4d000/tenda-f3-v4Python-Skript zur Ausnutzung von CVE-2020-35391 auf Tenda F3 V3/V4-Routern, das unbefugten Download von Konfigurations-, Flash- und Syslog-Dateien…
killvxk/cve-2021-3972Proof-of-Concept-Exploit für CVE-2021-3972, der die Manipulation von UEFI-Firmware-Variablen demonstriert, um Secure Boot zu deaktivieren und…
jaarden/cve-2024-22894Proof-of-Concept-Exploit für CVE-2024-22894, demonstriert die Extraktion des 3DES-verschlüsselten Root-Passworts aus der Firmware von Alpha…
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK slab-out-of-bounds write PoC
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyPost-CVE-2024-7344-Analyse von Howyar SysReturn NetCopy - Reverse-Engineering-Notizen, verwundbare Binärdateien, Herstellerkorrespondenz und…
tony102741/cve-2026-15469Advisory und technische Analyse von CVE-2026-15469, einem hartcodierten RSA-512-Mesh-Gruppen-Privatschlüssel in TP-Link-Decо-Routern, einschließlich…
nccgroup/powerg-toolsWerkzeuge für Reverse Engineering und die Interaktion mit dem PowerG-Funkprotokoll
