#1Ferramentas de extração de firmware, descompactação, emulação, descoberta de vulnerabilidades e análise binária.
Recomendado pelo Kitploit
themalwareguardian/cve-2026-79298Repositório de pesquisa que documenta o CVE-2026-79298, uma remediação incompleta de bypass do UEFI Secure Boot no caminho de boot IA-32 do Howyar…
imnot-ye/cve-2019-17147Engenharia reversa abrangente e exploração de CVE-2019-17147, um buffer overflow de pilha em roteadores TP-Link TL-WR841N. Inclui análise de…
l41kaa/cve-2024-48705Wavlink AC1200 com as versões de firmware M32A3_V1410_230602 e M32A3_V1410_240222 são vulneráveis a uma injeção de comandos pós-autenticação ao…
lukejenkins/cve-2022-24693Documentação e etapas de reprodução para CVE-2022-24693: credenciais codificadas no firmware Baicells Nova436Q e Neutrino 430, permitindo acesso…
zychen027/cve-2026-43499_hw-clt-al01Gera offsets de kernel por dispositivo a partir do boot.img e compila uma biblioteca de pré-carregamento para explorar a escalada de privilégios…
plunder707/attestosBazzite com uma camada de atestação de inicialização TPM. Trabalho em andamento: builds não verificadas, mecanismo UKI não resolvido. Especificação:…
danyw24/zyxel-p870hn-hardware-hackingDe uma PCB nua até root: hackeando o hardware de um ZyXEL P-870HN (BCM6368) via UART — CVE-2025-0890 + CVE-2024-40891, no meu próprio hardware.
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypassProva de conceito demonstrando uma bypass na verificação de assinatura de firmware em SSDs Phison S11, permitindo que atacantes reassinem firmware…
infobyte/nec_aterm_toolsExtrai chaves aleatórias de hardware de imagens de firmware do roteador NEC Aterm e códigos QR para gerar senhas válidas para obter acesso ao shell.
themalwareguardian/cve-2025-4275Análise e exploração do CVE-2025-4275 (Hydr0ph0bia), uma fraqueza na cadeia de confiança do Secure Boot onde variáveis de firmware são usadas para…
themalwareguardian/cve-2022-34303Demonstra o bypass do Secure Boot da CVE-2022-34303 por meio do UEFI Shell assinado pela CryptoPro, usando o comando mm para anular o gSecurity2 e…
hunt-benito/go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidsetPoC para estouro de pilha CVE-2026-67822 no Tenda W6-S /goform/wifiSSIDset: reprodutor de DoS, shim QEMU MIPS e esqueleto conceitual de payload RCE.
zwclose/cve-2021-26258Arquivos e ferramentas para CVE-2021-26258
kemrec/cve-2025-0324-axis-vapix-privescFerramenta de análise de causa raiz e verificação com portão de segurança para CVE-2025-0324, uma falha de escalonamento de privilégios no AXIS OS…
themalwareguardian/cve-2022-34302Demonstra CVE-2022-34302, um bypass do Secure Boot através do bootloader assinado da New Horizon Datasys, cujo carregador PE/COFF personalizado…
gadorach/vankyo-s30-bootloader-unlockVankyo MatrixPad S30 (Unisoc SC9863A) — Desbloqueio do bootloader via método FDL1 CVE-2022-38694
themalwareguardian/cve-2025-3052Pesquisa sobre CVE-2025-3052, uma vulnerabilidade de firmware Insyde que expõe uma primitiva de escrita arbitrária capaz de modificar ponteiros…
poxsky/cve-2026-38577Prova de conceito demonstrando credenciais de root codificadas (admin/system) no firmware do modem XPON Tenda HG21, permitindo acesso root não…
