#1Herramientas para analizar y asegurar firmware, microcontroladores y componentes de hardware de bajo nivel.
Recomendado por Kitploit
cplusplus17/deco-filepush-disclosureDivulgación y PoC de una vulnerabilidad de lectura/escritura de archivos root en el canal de depuración del TP-Link Deco XE75 Pro V3 (opcodes tmpsvr…
0alex1010/freekoHaz que el robot miko sea gratuito
fakeshell/cve-2021-1931-bbry-key2prueba de concepto del exploit CVE-2021-1931 para el blackberry key2 (le) que permite flashear imágenes sin firmar temporalmente
supermagnum/galdralag-firmwareUn marco criptográfico para Baochip-1x.
secforce/cve-2021-37748Código de exploit para CVE-2021-37748 dirigido a Grandstream HT801 ATA, que demuestra ejecución remota de código mediante solicitudes HTTP…
seifallahhomrani1/cve-2023-0861-pocAnalizando y reproduciendo la vulnerabilidad de inyección de comandos (CVE-2023-0861) en routers NetModule
makelinux/cve-2015-0235-workaroundUn envoltorio de biblioteca compartida con comprobaciones adicionales para las funciones vulnerables gethostbyname2_r gethostbyname_r (vulnerabilidad…
nccgroup/ghidra-mtk-loaderCargador de Ghidra para el formato de imagen de firmware de módem MediaTek md1img
jeromeyoung/cve-2021-40154POC para probar la vulnerabilidad BootROM encontrada en LPC55S69 y la serie K82
wuyou6956-glitch/cve-2026-1668-pocPrueba de concepto de exploit para CVE-2026-1668 en el firmware del switch TP-Link, que entrega un payload MIPS que proporciona una shell de root en…
kosmokato/bad-dicomMarco de explotación para CVE-2019-11687
shlln/cve-2026-90847Prueba de concepto para CVE-2026-90847, un RCE autenticado en iux_set.cgi mediante la carga maliciosa de un tar .cfg que escribe comandos en crontab…
synacktiv/netgear_pwn2own2021Exploit utilizado contra el Netgear R6700v3 durante Pwn2Own Austin 2021
kyssk00l/cve-2024-40617CVE-2024-40617 PoC del exploit
joshuapassos/cmf-watch-pro-2-ble-protocolProtocolo BLE de ingeniería inversa para el CMF Watch Pro 2, documentando el diseño GATT, tramas de comandos cifradas con AES-128-CBC, handshake de…
xcracker000/cve-2024-56426CVE-2024-56426 Exploit de Bootrom Exynos9830 - SM-G985F
turretsec/disclosure-thinkware-u3000Tres vulnerabilidades no autenticadas en el protocolo de control WiFi local de la dashcam Thinkware U3000: escritura arbitraria de archivos, lectura…
cryptoadvocate/dcsgonefirmEl hogar de ingeniería de firmware del primer proyecto de placa electrónica de Circuit Crafters.
