#1Аппаратные модули безопасности, TPM, защищенные анклавы и инструменты доверия к оборудованию.
Рекомендация Kitploit

Эксплойт доказательства концепции для CVE-2024-31964, временный обход аутентификации в SIP-телефонах Mitel серии 6900w, позволяющий…
Доказательство концепции эксплуатации для CVE-2025-66678, демонстрирующее произвольное чтение/запись MSR и физической памяти через уязвимый драйвер…

Доказательство концепции CVE-2025-48507. Уязвимость может быть использована небезопасным ПО (например, Linux) для нарушения Trust Zone и получения…

CVE-2018-19321

PoC-эксплойт на Go для неаутентифицированного удаленного выполнения кода на Wi-Fi ретрансляторах Shenzhen Aitemi M300. Включает сканер и не…

Технический анализ и доказательство концепции для CVE-2022-32932, уязвимости двойной выборки в драйвере ядра ANE от Apple, приводящей к записи за…

Публичное раскрытие для CVE-2026-43655 AppleM2ScalerCSCDriver use-after-free

Это не эксплоит для CVE-2025-36911!!! Это детектор для поиска потенциально уязвимых устройств! Используйте только на своих устройствах! Я не несу…

CVE-2026-35904 / CVE-2026-35905 / CVE-2026-35906 — Неавторизованное удаленное выполнение кода, жестко заданные учетные данные root и включение Telnet…

CVE-2026-36355: Realtek rtl819x Jungle SDK - Чтение/запись памяти ядра без аутентификации через отладочные ioctl

Технические детали и публикация о CVE-2026-38698 и CVE-2026-38699

Техническое описание двух уязвимостей повышения привилегий (CVE-2026-14960, CVE-2026-14961) в драйвере Pegatron TdeIo64, позволяющих неавторизованным…

Пример использования раскрытого эксплойта "Spectre" (CVE-2017-5753 и CVE-2017-5715)

эксплуатация камер с уязвимостью cve-2018-9995 ( Novo, CeNova, QSee, Pulnix, XVR 5 in 1 (title: "XVR Login"), Securus, - Безопасность. Никогда не…

Концептуальный PoC для CVE-2025-54328, критическое переполнение стека без взаимодействия с пользователем в парсере SMS RP-DATA прошивки базового…

pam_pkcs11 Исправление ошибок

Proof of concept для CVE-2026-36027 и CVE-2026-36028

Анализ безопасности прошивки инфузионного насоса BD Alaris 8015 (CVE-2016-9355). Выявлено 6 составных уязвимостей, включая открытые учетные данные…