#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit

Эксплойт для уязвимости CVE-2021-27342 (обход защиты от подбора паролей в telnet)

Эксплойт proof-of-concept для CVE-2025-29384, критическое стековое переполнение буфера в маршрутизаторах Tenda AC9. Включает модули Python и…

CVE-2021-39685 Описание и пример эксплойта для уязвимости переполнения Linux USB Gadget

Руководство по анализу и очистке от вредоносного ПО BadBox на Android-проекторах Allwinner H713: доступ через ADB, подтверждение заражения, резервное…

Google Tensor Cracks

Загружает кастомное ядро Linux на рутованных телевизорах LG webOS через kexec, с поддержкой watchdog SoC, восстановленной реверс-инжинирингом,…

Инструментарий для исследования загрузки Linux на iPad mini 1 через checkm8, пропатченные iBSS/iBEC и пользовательские bare-metal пейлоады, включая…

Реверс-инжиниринг и кастомная прошивка для IoT-камер на базе Allwinner V3, включая парсеры прошивок, клиент AVIOCTRL и доказательство концепции…

От UART до Root: Взлом Xiaomi C200 через U-Boot

Уязвимость MikroTik RouterOS, приводящая к отказу в обслуживании

Эксплойт RCE для CVE-2020-11896 (уязвимость переполнения кучи IP-in-IP Ripple20), нацеленный на Digi Connect ME 9210

Эксплойт для CVE-2017-14262, нацеленный на устройства Samsung NVR: извлекает хэш пароля администратора MD5 через неаутентифицированный CGI-запрос и…

Доказательство концепции уязвимости SQL-инъекции, затрагивающей маршрутизатор ZTE MF286R.

Эксплойт Proof-of-concept для CVE-2026-1668.

Вывод сообщений трассировки через соединение отладчика Silicon Labs C2

LINKSYS AC1900 EA7500v3 IGD UPnP Стековое переполнение буфера удаленное выполнение кода уязвимость

Представлено на Recon Montreal 2018

Инструмент на основе BLE, который автоматически обнаруживает и взламывает LED-маски Shining, загружая пользовательское изображение без участия…