#1Herramientas de extracción, desempaquetado, emulación, descubrimiento de vulnerabilidades y análisis de binarios de firmware.
Recomendado por Kitploit
oliviaholly/fusee-geleeUna implementación del exploit Fusee Gelee (CVE-2018-6242) para la Nintendo Switch, junto con un payload personalizado.
zhazhalove/osquery_cve-2024-23443Extensión Osqery HP BIOS WMI
alxsourin/firmware-cve-2025-7545Configuración de exploit para CVE-2025-7545 dirigido a Binutils vulnerables en entornos de firmware, incluyendo configuración del entorno y…
t4e-3/cve-2025-63296KERUI K259 5MP Wi-Fi (Tuya Smart Security Camera) contiene una vulnerabilidad de ejecución de código
zgsnj123/cve-2025-45467Exploit de prueba de concepto para CVE-2025-45467, que demuestra la ejecución remota de código en perros robóticos Unitree Go1 mediante una…
luismirandaacebedo/cve-2025-65855Aviso de seguridad para CVE-2025-65855 - Múltiples vulnerabilidades en el mecanismo de actualización OTA de HelpFlash IoT
3dluvr/new-lib3mf.dll-for-meshmixerlib3mf.dll precompilado para MeshMixer que incluye un parche retroportado para CVE-2021-21772 y zlib 1.3.1
0xxa/google-pocEste repositorio contiene instrucciones para reproducir CVE-2025-13425: vulnerabilidad de desreferencia de puntero nulo / sobreindexación de matriz…
nastycrow/cve-2025-51643Documentación de CVE-2025-51643: extracción física de la memoria flash SPI en el rastreador GPS Meitrack T366G-L que permite el volcado de firmware,…
fadingminibus69/advisory001Exploit de prueba de concepto para CVE-2026-52504 dirigido a Exein Pulsar, con descripción detallada de la vulnerabilidad y metodología de…
rupeshsurve04/cve-2025-67399Documentación de CVE-2025-67399: explotación de la interfaz de depuración UART física en el monitor AQI de AIRTH Smart Home (SoC BK7231N) que permite…
mretallack/dronecameraAplicación de video FPV para dron HASAKEE en Android
nitinronge91/extracting-user-credentials-for-web-portal-and-wifi-ap-for-hathway-router-cve-2024-44815-CVE-2024-44815
dersecure/cve-2024-33676Divulgación técnica de CVE-2024-33676: autenticación débil en cargadores EV Enel X JuiceBox que permite extracción de PII, manipulación de…
sumeetit/cve-2022-20607En el firmware celular de Pixel, existe una posible escritura fuera de los límites debido a la falta de una comprobación de límites. Esto podría…
mercul1ninna/mips-cve-2014-9222Vamos a divertirnos explorando el firmware de un router Zyxel y la arquitectura MIPS
siltyy/cve-2025-54505-fixImplementa la mitigación para CVE-2025-54505 según lo descrito por AMD-SB-7053
abandon1337/cve-2024-0762Prueba de concepto de exploit para CVE-2024-0762, una vulnerabilidad de desbordamiento de búfer en el firmware UEFI, que demuestra técnicas de…
