#1Tools for analyzing and securing firmware, microcontrollers, and low-level hardware components.
Kitploit 추천

CVE-2026-43499 (GhostLock) — Huawei Watch 4 Pro(커널 5.4.210)를 대상으로 한 Linux 커널 futex PI rt_mutex UAF ARM32 권한 상승 연구

CVE-2021-27342 취약점에 대한 익스플로잇 (telnet 인증 무차별 대입 공격 보호 우회)

CVE-2025-29384에 대한 개념 증명 익스플로잇, Tenda AC9 라우터의 심각한 스택 기반 버퍼 오버플로우입니다. MIPS 기반 펌웨어에서 인증되지 않은 원격 DoS 및 잠재적 RCE를 위한 Python 및 Metasploit 모듈을 포함합니다.

CVE-2021-39685 설명 및 Linux USB Gadget 오버플로 취약점에 대한 샘플 익스플로잇

Allwinner H713 Android 프로젝터의 BadBox 악성코드 분석 및 제거 가이드: ADB 접근, 감염 증거, 펌웨어 백업, 드로퍼 제거, 검증.

Google Tensor Cracks

kexec를 통해 루팅된 LG webOS TV에서 커스텀 Linux 커널을 부팅하며, 리버스 엔지니어링된 SoC 워치독 지원, 프레임버퍼 페이로드 및 initramfs 커널 빌드 흐름을 포함합니다.

checkm8, 패치된 iBSS/iBEC 및 맞춤형 베어메탈 페이로드를 통해 iPad mini 1에서 Linux를 부팅하기 위한 연구용 도구로, 장치 트리 포팅, 커널 빌드 및 부트 스크립트를 포함합니다.

Allwinner V3 기반 IoT 카메라용 리버스 엔지니어링 연구 및 커스텀 펌웨어로, 펌웨어 파서, AVIOCTRL 클라이언트, 인증되지 않은 OTA 펌웨어 교체를 위한 CVE-2026-52656 개념 증명(PoC)을 포함합니다.

UART에서 루트까지: U-Boot를 통해 샤오미 C200 침투하기

MikroTik RouterOS 서비스 거부 취약점

Digi Connect ME 9210을 대상으로 하는 CVE-2020-11896 (Ripple20 IP-in-IP Heap Overflow Vulnerability)용 RCE 익스플로잇

Samsung NVR 장치를 대상으로 하는 CVE-2017-14262용 익스플로잇: 인증되지 않은 CGI 요청을 통해 관리자 MD5 암호 해시를 추출하고 해시로 로그인하여 전체 관리자 액세스 권한을 얻습니다.

ZTE MF286R 라우터에 영향을 미치는 SQL 인젝션 취약점의 개념 증명

CVE-2026-1668용 개념 증명(PoC) 익스플로잇.

Silicon Labs C2 디버거 연결을 통해 트레이스 메시지를 출력합니다.

LINKSYS AC1900 EA7500v3 IGD UPnP 스택 버퍼 오버플로우 원격 코드 실행 취약점

Recon Montreal 2018에서 발표됨