#1Tools for analyzing and securing firmware, microcontrollers, and low-level hardware components.
Kitploit 추천
themalwareguardian/cve-2022-34302CVE-2022-34302를 시연한다. 이는 New Horizon Datasys가 서명한 부트로더의 내장 커스텀 PE/COFF 로더가 서명되지 않은 UEFI 애플리케이션을 실행함으로써 발생하는 Secure Boot 우회 취약점이다.
gadorach/vankyo-s30-bootloader-unlockVankyo MatrixPad S30 (Unisoc SC9863A) — CVE-2022-38694 FDL1 방식을 통한 부트로더 잠금 해제
hellkkid/cve-2026-56718AJCloud AJY IPC 펌웨어의 jdbhttpd를 통한 경로 탐색 취약점
themalwareguardian/cve-2025-3052CVE-2025-3052에 대한 연구로, 보안에 중요한 포인터를 수정할 수 있는 임의 쓰기 프리미티브를 노출하는 Insyde 펌웨어 취약점입니다.
tezeb/accflyAccfly 카메라 취약점 공개: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.
poxsky/cve-2026-38577Tenda HG21 XPON 모뎀 펌웨어에 하드코딩된 루트 자격 증명(admin/system)을 보여주는 Proof-of-concept로, telnet 또는 FTP를 통한 무단 루트 접근을 가능하게 합니다.
sweatyrocket/huawei-p10-cve-2017-8890-unlockHuawei P10 VTR-L29C432B151 CVE-2017-8890 익스플로잇 연구 및 부트로더 잠금 해제 여정
harshrajsinghania/cve-2026-86547-mrubyc-op-enterCVE-2026-86547에 대한 독립 실행형 개념 증명으로, mrubyc op_enter()의 4.0.0까지의 NULL 포인터 역참조 취약점입니다.
absholi7ly/poc-cve-2024-57040CVE-2024-57040는 특정 TP-Link TL-WR845N 라우터 모델에서 발견된 보안 취약점입니다. 구체적으로, 라우터의 루트 계정에 대한 "하드코딩된" 비밀번호와 관련이 있습니다. 이는 변경할 수 없는 기본 비밀번호가 라우터의 소프트웨어에 내장되어 있음을…
george0papasotiriou/cve-2026-6789-stack-buffer-overflow-in-embedded-tls-certificate-parser조작된 X.509 SAN 확장을 사용하여 임베디드 TLS 인증서 파서에서 스택 버퍼 오버플로를 유발하는 PoC로, IoT 및 산업용 기기에서 원격 코드 실행을 가능하게 합니다.
davidbuchanan314/cve-2017-13672CVE-2017-13672에 대한 PoC (VGA Cirrus QEMU 드라이버의 OOB 읽기로 DoS 유발)
badrrx/wifi-spiderwebUSB 드라이브에서 실행되는 OpenWrt 라우터용 능동적 사이버 방어 및 허니팟 시스템.
setsuneko/ghostlock_mt6983v_5.10고위험 취약점 CVE-2026-43499, 5.10 커널 및 MediaTek MT6983V에서의 구현
infobyte/isa_recoveryISA Recovery
l0lsec/tapo-c260-rcePoC 익스플로잇 체인 — TP-Link Tapo C260 카메라용 CVE-2026-0651/0652/0653. @spaceraccoon의 연구.
majidmc2/cve-2023-40459CVE-2023-40459의 PoC (ACEmanager에 대한 DoS)
george0papasotiriou/cve-2026-21014-can-bus-frame-replay-attack-on-automotive-ecuCVE-2026-21014을 시연하기 위해 캡처된 CAN 버스 프레임을 재생하여, 인증 및 신선도(freshness) 검사 누락이 허가되지 않은 자동차 ECU 동작을 가능하게 하는 방식을 보여줍니다.
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpHTTP를 통한 서명되지 않은 프린터 펌웨어 업데이트인 CVE-2026-8888을 시연하며, 업데이트 무결성 테스트를 위한 악성 업데이트 서버와 취약한 프린터 에뮬레이터를 포함합니다.
