#1Herramientas de extracción, desempaquetado, emulación, descubrimiento de vulnerabilidades y análisis de binarios de firmware.
Recomendado por Kitploit
themalwareguardian/cve-2026-79298Repositorio de investigación que documenta CVE-2026-79298, una remediación incompleta de omisión de UEFI Secure Boot en la ruta de arranque IA-32 de…
imnot-ye/cve-2019-17147Análisis exhaustivo de ingeniería inversa y explotación de CVE-2019-17147, un desbordamiento de búfer en la pila en los routers TP-Link TL-WR841N.…
l41kaa/cve-2024-48705Wavlink AC1200 con versiones de firmware M32A3_V1410_230602 y M32A3_V1410_240222 son vulnerables a una inyección de comandos post-autenticación al…
lukejenkins/cve-2022-24693Documentación y pasos de reproducción para CVE-2022-24693: credenciales codificadas en el firmware de Baicells Nova436Q y Neutrino 430, que permiten…
zychen027/cve-2026-43499_hw-clt-al01Genera offsets de kernel por dispositivo a partir de boot.img y compila una biblioteca de precarga para explotar la escalada de privilegios local…
plunder707/attestosBazzite más una capa de atestación de arranque TPM. Trabajo en progreso: compilaciones sin verificar, mecanismo UKI sin resolver. Especificación:…
danyw24/zyxel-p870hn-hardware-hackingDe una PCB desnuda a root: hackeo de hardware de una ZyXEL P-870HN (BCM6368) a través de UART — CVE-2025-0890 + CVE-2024-40891, en mi propio hardware.
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassPrueba de concepto que demuestra una omisión de la verificación de firma del firmware en SSD Phison S11, permitiendo a los atacantes volver a firmar…
infobyte/nec_aterm_toolsExtrae claves aleatorias de hardware de las imágenes de firmware de los routers NEC Aterm y de los códigos QR para generar contraseñas válidas y…
themalwareguardian/cve-2025-4275Análisis y explotación de CVE-2025-4275 (Hydr0ph0bia), una debilidad en la cadena de confianza de Secure Boot donde se utilizan variables de firmware…
themalwareguardian/cve-2022-34303Demuestra el bypass de Secure Boot de CVE-2022-34303 mediante el UEFI Shell firmado por CryptoPro, utilizando el comando mm para anular gSecurity2 y…
hunt-benito/go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidsetPoC para el desbordamiento de pila CVE-2026-67822 en Tenda W6-S /goform/wifiSSIDset: reproductor de DoS, shim QEMU MIPS y esqueleto conceptual de…
zwclose/cve-2021-26258Archivos y herramientas para CVE-2021-26258
kemrec/cve-2025-0324-axis-vapix-privescAnálisis de causa raíz y herramienta de verificación con compuerta de seguridad para CVE-2025-0324, una falla de escalada de privilegios en AXIS OS…
themalwareguardian/cve-2022-34302Demuestra CVE-2022-34302, un bypass de Secure Boot mediante el bootloader firmado de New Horizon Datasys cuyo cargador PE/COFF personalizado…
gadorach/vankyo-s30-bootloader-unlockVankyo MatrixPad S30 (Unisoc SC9863A) — Desbloqueo del bootloader mediante el método FDL1 de CVE-2022-38694
themalwareguardian/cve-2025-3052Investigación sobre CVE-2025-3052, una vulnerabilidad del firmware de Insyde que expone una primitiva de escritura arbitraria capaz de modificar…
poxsky/cve-2026-38577Prueba de concepto que demuestra credenciales raíz codificadas (admin/system) en el firmware del módem XPON Tenda HG21, lo que permite acceso raíz no…
