#1ハードウェアセキュリティモジュール、TPM、セキュアエンクレーブ、ハードウェアトラストツール。
Kitploit おすすめ

# CVE-2023-46870の詳細分析と概念実証 Nordic Semiconductor nRF Sniffer for Bluetooth LEにおける、安全でないファイル権限に起因するローカル権限昇格の詳細分析と概念実証。再現手順と緩和策を含む。
RowHammerベースのエクスプロイト

CVE-2020-0155 向けの NXP NFC ドライバー向けパッチ(Android 10 用)。NFC サブシステムの脆弱性に対処します。

CVE-2022-25258 - USBガジェットのOSディスクリプタハンドラを標的としたデモエクスプロイト

Apple Silicon Mシリーズチップの時間的コヒーレンス脆弱性に関する研究。黄金比の高調波クロック周波数を悪用して、Secure Enclaveメモリを漏えいさせる可能性があります。

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html

最終目的:BIOSネットワークスタックを使用したBIOSルートキットとRSHELL


多数のルーターのファームウェアイメージ。主に、入手が困難で、JTAG、UART、フラッシュの取り外し、またはデバイスへのroot取得による抽出が必要なものです。 その多くは世界中のISPによって配備されています。ここにダンプをプルリクエストしていただいて構いません。

CVE-2017-5715、CVE-2017-5753、CVE-2017-5754で説明されている「投機的実行」の脆弱性についてシステムを評価します。

バッファオーバーフロー攻撃とFPGAベースのソフトプロセッサシステムにおけるその防止 - 第7回イノベーションおよびエレクトロニクス・コミュニケーション工学に関する国際会議(ICIECE'18)

AVerカメラのWebインターフェースにおけるクライアントサイド認証バイパスの開示により、ネットワークトラフィック監視を介して暗号化されていない認証情報が露出する。

CVE-2025-50777: AZIOT Smart CCTVにおけるルートアクセスと平文資格情報の露出

CVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631

脆弱なCisco製Archer A7ルーターに基づくCVE

PoC

CVE-2022-32898の技術的分析とエクスプロイト実証。Apple Neural Engineドライバにおけるカーネルメモリ破壊の脆弱性であり、iOSカーネル向けの詳細なリバースエンジニアリングおよびエクスプロイト技術を含む。

CVE-2023-34853の開示:Supermicro X12DPG-QR BIOSファームウェアにおけるスタックオーバーフロー脆弱性。これにより、ローカルでの権限昇格が可能となり、DXE Runtime UEFIアプリケーションの実行が可能になります。