#1Ferramentas para analisar e proteger firmware, microcontroladores e componentes de hardware de baixo nível.
Recomendado pelo Kitploit
cplusplus17/deco-filepush-disclosureDivulgação e PoC de uma falha de leitura/escrita de arquivo como root no canal de depuração do TP-Link Deco XE75 Pro V3 (opcodes tmpsvr 0xC456/0xF0),…
0alex1010/freekoTorne o robô miko livre.
fakeshell/cve-2021-1931-bbry-key2exploit de prova de conceito para CVE-2021-1931 no blackberry key2 (le) que permite flashear imagens não assinadas temporariamente
supermagnum/galdralag-firmwareUm framework criptográfico para Baochip-1x.
secforce/cve-2021-37748Código de exploit para CVE-2021-37748 direcionado ao Grandstream HT801 ATA, demonstrando execução remota de código por meio de requisições HTTP…
seifallahhomrani1/cve-2023-0861-pocAnalisando e Reproduzindo a Vulnerabilidade de Injeção de Comandos (CVE-2023-0861) em Roteadores NetModule
makelinux/cve-2015-0235-workaroundUm wrapper de biblioteca compartilhada com verificações adicionais para as funções vulneráveis gethostbyname2_r gethostbyname_r (vulnerabilidade…
nccgroup/ghidra-mtk-loaderCarregador do Ghidra para o formato de imagem de firmware do modem MediaTek md1img
jeromeyoung/cve-2021-40154POC para testar a vulnerabilidade BootROM encontrada nas séries LPC55S69 e K82.
wuyou6956-glitch/cve-2026-1668-pocProva de conceito de exploit para CVE-2026-1668 no firmware de switch TP-Link, entregando um payload MIPS que fornece um shell root em dispositivos…
kosmokato/bad-dicomFramework de exploração para CVE-2019-11687
shlln/cve-2026-90847Prova de conceito para CVE-2026-90847, um RCE autenticado em iux_set.cgi por meio de upload malicioso de tar .cfg que grava comandos no crontab para…
synacktiv/netgear_pwn2own2021Exploit usado contra o Netgear R6700v3 durante o Pwn2Own Austin 2021.
kyssk00l/cve-2024-40617CVE-2024-40617 Exploit PoC
joshuapassos/cmf-watch-pro-2-ble-protocolProtocolo BLE com engenharia reversa para o CMF Watch Pro 2, documentando layout GATT, quadros de comando criptografados AES-128-CBC, handshake de…
xcracker000/cve-2024-56426CVE-2024-56426 Exploit do Bootrom Exynos9830 - SM-G985F
turretsec/disclosure-thinkware-u3000Três vulnerabilidades não autenticadas no protocolo de controle WiFi local da dashcam Thinkware U3000: gravação arbitrária de arquivos, leitura…
cryptoadvocate/dcsgonefirmA casa de engenharia de firmware do primeiro projeto de crachá eletrônico do Circuit Crafters.
