#1Ferramentas de extração de firmware, descompactação, emulação, descoberta de vulnerabilidades e análise binária.
Recomendado pelo Kitploit

Writeup sobre rehospedagem de firmware do roteador Tenda AC15 e replicação de exploit de execução remota de comandos (CVE-2020-10987).
Vamos nos divertir explorando um firmware de roteador Zyxel e a MIPS Arch

Folha de dicas de hacking de hardware

Explore impressoras Brother vulneráveis via CVE-2017-7588, colete dados e desenvolva implantes de firmware personalizados para simulação de ataques.

https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00338.html

OBJETIVO FINAL:ROOTKIT DE BIOS E RSHELL USANDO A PILHA DE REDE DA BIOS

Um monte de imagens de firmware de roteadores. Principalmente aquelas que não estão disponíveis e que precisam ser extraídas via JTAG, UART,…

CVE-2025-50777: Acesso root e Exposição de credenciais em texto simples no AZIOT Smart CCTV

Prova de conceito de exploit para CVE-2020-12124 direcionado ao roteador Wavlink AC1200, demonstrando injeção de comandos não autenticada e estouro…

Exploit de prova de conceito para CVE-2021-3166 visando roteadores ASUS DSL-N14U via upload malicioso de firmware, desencadeando uma condição de…

Vulnerabilidade de Verificação do Servidor de Atualização de Firmware no Buffalo LS210D Versão 1.78-0.03

Prova de Conceito para CVE-2020-10759 (bypass de validação de assinatura do fwupd)

D-LINK Go-RT-AC750 GORTAC750_A1_FW_v101b03 possui uma senha fixa (hardcoded) para a conta Alphanetworks, o que permite que atacantes remotos obtenham…

Divulgação da CVE-2023-34853: uma vulnerabilidade de estouro de pilha no firmware BIOS Supermicro X12DPG-QR que permite escalonamento local de…


CVE-2024-46383

Versão contém CVE-2019-12272

Detectar vulnerabilidades como CVE-2024-0762, particularmente em firmware UEFI, é bastante desafiador devido à natureza de baixo nível.