#1Herramientas de extracción, desempaquetado, emulación, descubrimiento de vulnerabilidades y análisis de binarios de firmware.
Recomendado por Kitploit
ozcanpng/cve-2026-73673PoC no destructivo e informe técnico para CVE-2026-73673, una vulnerabilidad de actualización de firmware no autenticada en el router Netis NC63, con…
ejfkdev/reyee_decryptDescifra el firmware de Ruijie ReyeeOS (v1/v2) y las copias de seguridad de configuración cifradas; recupera contraseñas en texto plano
innotecsystem/device-reversingEste repo contiene write-ups de reversing de dispositivos.
badnack/d_link_880_bugCVE-2017-14948 para el firmware de D-Link 880
adrihd/shiningappmask-reverseengineeringIngeniería inversa de Shining App Mask
jm00nj/hpe-aruba-aos8-vulnerabilitiesInvestigación de la superficie de ataque preautenticación de ArubaOS 8.13.2.0. XXE+SSRF, reflexión ICMP, sobrelectura de búfer, credenciales…
watchtowrlabs/ivantiinitrddecryptorUna herramienta para descifrar imágenes initrd de dispositivos Ivanti mediante ingeniería inversa del bzImage del kernel para localizar y usar la…
umbertodellamonica/linksys-wrt54gl-exploitationDel soldador al shell: explotación completa del hardware del router Linksys WRT54GL (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseAnálisis de CVE-2021-21735: fuga de información en la página de asistente de ZTE ZXHN H168N V3.5, fallo de enrutamiento del firmware y el camino…
d6fault/cve-2026-95675PoC en Python que explota CVE-2026-95675, una inyección de comandos root no autenticada en el firmware del D-Link DAP-1360 RevB mediante un bypass de…
drmnsamoliu/cve-2019-17147_practice_materialEste repositorio contiene particiones flash extraídas con versión de firmware vulnerable a CVE-2019-17147, y algunos binarios útiles para degradar y…
4d000/tenda-f3-v4Script de Python para explotar CVE-2020-35391 en routers Tenda F3 V3/V4, permitiendo la descarga no autorizada de archivos de configuración, flash y…
killvxk/cve-2021-3972Prueba de concepto del exploit para CVE-2021-3972, que demuestra la manipulación de variables de firmware UEFI para deshabilitar Secure Boot y…
jaarden/cve-2024-22894Exploit de prueba de concepto para CVE-2024-22894, que demuestra la extracción de la contraseña raíz cifrada con 3DES del firmware de bombas de calor…
bugprove/cve-2023-31070CVE-2023-31070 Broadcom BCM47xx SDK escritura fuera de los límites del slab PoC
themalwareguardian/uefi-security-research-howyar-sysreturn-netcopyAnálisis posterior a CVE-2024-7344 de Howyar SysReturn NetCopy: notas de ingeniería inversa, binarios vulnerables, correspondencia con el proveedor y…
tony102741/cve-2026-15469Advertencia y análisis técnico de CVE-2026-15469, una clave privada RSA-512 de grupo mesh codificada de forma fija en los routers TP-Link Deco,…
nccgroup/powerg-toolsHerramientas para ingeniería inversa e interacción con el protocolo de radio PowerG
