#1Strumenti per l'analisi e la protezione di firmware, microcontrollori e componenti hardware di basso livello.
Raccomandato da Kitploit

Dimostra CVE-2022-34302, un bypass di Secure Boot tramite il bootloader firmato New Horizon Datasys il cui loader PE/COFF personalizzato integrato…
Vankyo MatrixPad S30 (Unisoc SC9863A) — Sblocco del bootloader tramite metodo FDL1 CVE-2022-38694

AJCloud AJY IPC Firmware Path Traversal tramite jdbhttpd

Ricerca su CVE-2025-3052, una vulnerabilità del firmware Insyde che espone una primitiva di scrittura arbitraria in grado di modificare puntatori…

Divulgazione delle vulnerabilità delle telecamere Accfly: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.

Proof-of-concept che dimostra credenziali root hardcoded (admin/system) nel firmware del modem XPON Tenda HG21, consentendo accesso root non…

Huawei P10 VTR-L29C432B151 Ricerca sull'exploit CVE-2017-8890 e percorso di sblocco del bootloader

Proof of concept autonomo per CVE-2026-86547, un dereferenziamento di puntatore NULL in mrubyc op_enter() fino alla versione 4.0.0.

CVE-2024-57040 è una vulnerabilità di sicurezza riscontrata in alcuni modelli di router TP-Link TL-WR845N. Nello specifico, coinvolge una password…

PoC di stack buffer overflow in un parser di certificati TLS integrato tramite un'estensione X.509 SAN appositamente creata per l'esecuzione di…

PoC per CVE-2017-13672 (lettura fuori dai limiti nel driver VGA Cirrus di QEMU, che causa DoS)

Un sistema attivo di difesa informatica & honeypot per router OpenWrt eseguito da un'unità USB.

Vulnerabilità ad alto rischio CVE-2026-43499, implementazione sul kernel 5.10 e MediaTek MT6983V

ISA Recupero

Catena di exploit PoC per la telecamera TP-Link Tapo C260 — CVE-2026-0651/0652/0653. Ricerca di @spaceraccoon.

PoC di CVE-2023-40459 (DoS su ACEmanager)

Replica i frame del bus CAN catturati per dimostrare la CVE-2026-21014, mostrando come la mancanza di autenticazione e di controlli di freschezza…

Dimostra CVE-2026-8888, un aggiornamento del firmware della stampante non firmato tramite HTTP, inclusi un server di aggiornamento malintenzionato e…