#1Tools zum Testen und Sichern von Internet-of-Things (IoT)-Geräten, -Protokollen und -Plattformen.
Kitploit empfohlen

Verantwortungsvoller Offenlegungsbericht für CVE-2025-14175 über schwache Unterstützung kryptografischer Algorithmen im SSH-Server des TP-Link…

Technische Offenlegung einer vorhersehbaren Session-Cookie-Schwachstelle (CVE-2025-48461) im Advantech WISE-4060 IoT-Portal, die einen…

CVE-2025-22912

CVE-2025-57174 Nicht authentifizierte Remote-Befehlsausführung

TCL 65C655 Smart TV, das die Firmware-Version V8-R75PT01-LF1V269.001116 (Android TV, Kernel 5.4.242+) ausführt, ist anfällig für eine blinde, nicht…

Exploit für entfernte Codeausführung für CVE-2024-57366, der auf WAVLINK-Router abzielt, über Umgehung der MAC-Adressvalidierung und…

Android-Bluetooth-Stack (Fluoride) mit einem Proof-of-Concept für CVE-2022-20140, der eine Bluetooth-Schwachstelle demonstriert und Build-Anweisungen…

Python-Exploit für CVE-2018-9995, der exponierte DVR-Anmeldeinformationen abruft, indem er die Authentifizierung auf anfälligen Weboberflächen umgeht.

Proof of Concept bezüglich der Schwachstelle CVE-2025-45619.

CVE-2012-5960, CVE-2012-5959 Konzeptnachweis

Repo für CVE-2025-52413

Quellcode des Android-Bluetooth-Stacks (Fluoride) für AOSP 10 r33, speziell im Zusammenhang mit der Erforschung und Ausnutzung der…

Technische Offenlegung von CVE-2024-33676: Schwache Authentifizierung an Enel X JuiceBox-EV-Ladegeräten ermöglicht PII-Extraktion,…

Kankun Smart Socket Hijacker und Sniffer. Die Kankun-Steckdose und ihre mobile App verwenden einen fest codierten AES-256-Bit-Schlüssel zum Ver- und…

Entschlüsselt Hikvision-IP-Kamera-Konfigurationsdateien, die durch die Umgehung der Authentifizierung (CVE-2017-7921) extrahiert wurden, und stellt…

Exploit für CVE-2018-9995 zum Abrufen von DVR-Anmeldeinformationen über Directory Traversal, mit zwei Methoden für Bildungszwecke.

Proof-of-concept-Exploit für CVE-2018-20162: Sandbox-Escape in Digi TransPort LR54 LTE-Router durch SIGINT-Handling-Fehler, der Root-Shell-Zugriff…

In der Anmeldeseite der Web-Konsole von Paradox Security System IPR512 kann ein Angreifer eine JavaScript-Zeichenkette wie "</script>" eingeben, die…