#1Strumenti per l'analisi e la protezione di firmware, microcontrollori e componenti hardware di basso livello.
Raccomandato da Kitploit
ph4r05/ledger-app-monero-1.42-vulnRepository di PoC per CVE-2020-6861: Estrazione della chiave Spend dell'app Ledger Monero
code-byter/cve-2022-28113Exploit RCE non autenticato per Fantec MWiD25-DS
watchtowrlabs/ivantiinitrddecryptorUno strumento per decrittare le immagini initrd dei dispositivi Ivanti tramite reverse engineering del bzImage del kernel, al fine di individuare e…
umbertodellamonica/linksys-wrt54gl-exploitationDalla saldatura alla shell: Sfruttamento hardware completo del router Linksys WRT54GL (CVE-2022-43973)
minanagehsalalma/cve-2021-21735-zte-zxhn-h168n-admin-compromiseCVE-2021-21735 write-up: fuga di informazioni dalla pagina wizard dello ZTE ZXHN H168N V3.5, difetto di routing del firmware e il percorso dai dati…
d6fault/cve-2026-95675PoC Python che sfrutta CVE-2026-95675, un'iniezione di comandi root non autenticata nel firmware D-Link DAP-1360 RevB tramite un bypass di…
ahmaaaaadbntaaaaa-byte/tid-the-instant-destroyerProtocollo di sicurezza a livello hardware per mitigare gli attacchi side-channel basati sulla cache.
murrez/cve-2026-13249Upload arbitrario di file non autenticato sull'admin web Honeywell PD45 (firmware F10.19.010040–prima di F10.22.030745) che porta a RCE. PoC Python…
cyberaz0r/gl.inet-multiple-vulnerabilitiesExploit per GL.iNet CVE-2023-46454, CVE-2023-46455 e CVE-2023-46456
drmnsamoliu/cve-2019-17147_practice_materialQuesto repository contiene partizioni flash estratte con versione del firmware vulnerabile a CVE-2019-17147 e alcuni binari utili per eseguire il…
full-disclosure/cve-2021-44827Exploit proof-of-concept per l'esecuzione remota di codice autenticata (CVE-2021-44827) che mira ai router TP-Link Archer C20i. Fornisce accesso…
turretsec/u3000pyClient Python per il protocollo di controllo WiFi locale della dashcam Thinkware U3000, ottenuto tramite reverse engineering dall'app Android…
4d000/tenda-f3-v4Script Python per sfruttare CVE-2020-35391 sui router Tenda F3 V3/V4, consentendo il download non autorizzato dei file di configurazione, flash e…
bitfu/sricam-gsoap2.8-dos-exploitSricam gSOAP2.8 DoS exploit PoC
infobyte/nec_aterm_toolsEstrae chiavi hardware casuali dalle immagini firmware dei router NEC Aterm e dai codici QR per generare password valide per ottenere accesso alla…
jaarden/cve-2024-22894Proof-of-concept exploit per CVE-2024-22894, che dimostra l'estrazione della password di root crittografata con 3DES dal firmware delle pompe di…
legacyobj/cve-2024-24488Un problema in Shenzen Tenda Technology CP3V2.0 V11.10.00.2311090948 consente a un attaccante locale di ottenere informazioni sensibili tramite il…
qengineering/rk35xx-copyfail-hotfixFornisce una patch del kernel precompilata per CVE-2026-31431 (Copy Fail) su SBC RK35xx con Ubuntu 24.04, con istruzioni di installazione e…
