#1Инструменты для анализа и обеспечения безопасности прошивок, микроконтроллеров и низкоуровневых аппаратных компонентов.
Рекомендация Kitploit

Демонстрирует CVE-2022-34302 — обход Secure Boot через подписанный загрузчик New Horizon Datasys, встроенный пользовательский загрузчик PE/COFF…
Vankyo MatrixPad S30 (Unisoc SC9863A) — разблокировка загрузчика через метод FDL1 CVE-2022-38694

AJCloud AJY IPC прошивка: обход пути через jdbhttpd

Исследование CVE-2025-3052 — уязвимости прошивки Insyde, которая предоставляет примитив произвольной записи, способный изменять критически важные для…

Раскрытие уязвимостей камер Accfly: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.

Доказательство концепции, демонстрирующее жёстко заданные учётные данные root (admin/system) в прошивке модема Tenda HG21 XPON, позволяющие получить…

Huawei P10 VTR-L29C432B151 CVE-2017-8890: исследование эксплойта и путь разблокировки загрузчика

Автономный proof of concept для CVE-2026-86547 — разыменование NULL-указателя в mrubyc op_enter() вплоть до версии 4.0.0.

CVE-2024-57040 — это уязвимость безопасности, обнаруженная в определённых моделях роутеров TP-Link TL-WR845N. В частности, она связана с «жёстко…

PoC переполнения буфера стека во встроенном парсере TLS-сертификатов с использованием специально сформированного расширения X.509 SAN для удаленного…

POCs для CVE-2017-13672 (чтение вне границ в драйвере VGA Cirrus в QEMU, вызывающее DoS)

Активная система киберзащиты и honeypot для маршрутизаторов OpenWrt, работающая с USB-накопителя.

Уязвимость высокой степени риска CVE-2026-43499, реализация на ядре 5.10 и MediaTek MT6983V

ISA Recovery

PoC-эксплойт-цепочка для камеры TP-Link Tapo C260 — CVE-2026-0651/0652/0653. Исследование от @spaceraccoon.

PoC для CVE-2023-40459 (DoS в ACEmanager)

Воспроизводит захваченные кадры CAN-шины для демонстрации CVE-2026-21014, показывая, как отсутствие аутентификации и проверки свежести данных…

Демонстрирует CVE-2026-8888 — неподписанное обновление прошивки принтера через HTTP, включая вредоносный сервер обновлений и эмулятор уязвимого…