#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit
k-o-n-t-o-r/ghostlock-sabrinaCVE-2026-43499 exploit de root GhostLock para Chromecast com Google TV (sabrina)
bishopfox/sonicrackDescriptografar imagens de firmware SonicOSX criptografadas
hadimed/dsl-2750u-full-chainCVE-2021-3707 , CVE-2021-3708
jackdoan/tp-link-archerc5-rceCVE-2018-19537
breaktoprotect/cve-2017-16778-intercom-dtmf-injectionUma divulgação coordenada e aviso de segurança sobre a vulnerabilidade de Injeção DTML no Intercom da Fermax. Agradecimentos especiais à Fermax…
fi01/libmsm_acdb_exploitExploit para CVE-2013-2597, um estouro de buffer baseado em pilha no driver de áudio ACDB da Qualcomm, permitindo escalonamento de privilégios em…
ze0r/vmware-escape-cve-2023-20872-pocExploit de prova de conceito para CVE-2023-20872, demonstrando fuga de convidado para anfitrião (guest-to-host escape) do VMware através de uma carga…
264312431/picohaxxUm exploit de kernel para dispositivos Pico 4 baseado na cve-2023-33107.
nccgroup/edidfuzzerFuzzer de EDID (Enhanced Display Identification Data)
reswitched/rcm-modchipsColeção de designs de "modchip" para lançar payloads através do bug RCM da Tegra (CVE-2018-6242)
otsmr/internet-of-vulnerable-thingsOs resultados do meu pequeno trabalho acadêmico sobre o tema Internet das Coisas Vulneráveis e o exploit para CVE-2022-48194.
gagaltotal/cve-2026-mikrotik-pocColeção de PoC do MikroTik RouterOS - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH
aomsin2526/xperia_5_bl_unlocker_pocMinha abordagem para desbloquear o bootloader do Xperia 5 SO-01M para p42 usando CVE-2021-1931
rva3/cve-2026-40003Exploit para CVE-2026-40003, uma vulnerabilidade de escrita arbitrária de memória no BootROM do SoC ZXIC/Sanechips ZX297520V3, permitindo execução de…
hdbreaker/cve-2018-16119TP-Link TL-WR1043ND - Execução Remota de Código Autenticada
cvonkleist/vxworks_hashcódigo para reverter hashes de senha do vxworks 5.x
watchtowrlabs/watchtowr-vs-sonicwall-preauth-rce-chainCadeia de exploits PoC para execução remota de código pré-autenticação em appliances SonicWall SMA 100, explorando CVE-2023-44221 e CVE-2024-38475.
yasindce1998/barzakhRing -4 a Ring 0: plataforma de pesquisa de firmware para ofensiva e defesa. Nós criamos os bootkits, depois nós os detectamos. Ciclo fechado.…
