#1
yashodhanvivek/cp-xr-de21-s--4g-router-vulnerabilities本报告针对CVE-2025-44039，该编号保留给路由器UART漏洞，发现者为Yashodhan Vivek Mandke。请下载此仓库中的报告PDF。
nevercodecorrect/lede-17.01.3Version-contains-cve-2019-12272
mselbrede/gardynCVE-2025-29628, CVE-2025-29629, CVE-2025-29630, CVE-2025-29631
mav3r1ck0x1/cve-2023-23583-reptar-该脚本可帮助您确定系统中处理器的 CPU ID，请注意，我并未将所有 CPU ID 添加至此脚本，请根据需要进行编辑。
uthrasri/cve-2021-21401_nanopb-c_aosp10_r33轻量级协议缓冲区实现，采用ANSI C编写，适用于微控制器和内存受限的嵌入式系统，能够高效地对结构化数据进行序列化和反序列化。
eddinos2/cve-2026-64747针对 CVE-2026-64747 的根因分析与可达性 PoC，该漏洞为 AppleAVE2 内核扩展中的缓冲区溢出。包含逆向的 IOKit 线缆协议、溢出数学计算，以及驱动配置路径的用户态 PoC。
dsecurity/efiseekGhidra 插件，通过识别已知 GUID、协议、SMI 处理程序和中断函数来自动化 UEFI 固件分析，并支持无头模块排序。
al3xtjames/ghidra-firmware-utilsGhidra 扩展，用于 PC 固件逆向工程，提供针对 PCI 选项 ROM、Intel Flash Descriptor、coreboot CBFS 和 UEFI 固件卷的加载器，以及用于类型恢复和 GUID 识别的 UEFI 辅助脚本。
isukasanuj/cve-2026-85769CVE-2026-85769 的概念验证漏洞利用程序，针对 libtpms TPM 2.0 状态反序列化中的堆越界读取漏洞，演示如何通过构造的状态数据块引发拒绝服务。
hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass概念验证，演示了 Phison S11 固态硬盘中固件签名验证的绕过方法，允许攻击者通过嵌入自己的 RSA 模数来重新签名修改后的固件。
sys-dissect/jiopc-architecture-whitepaper技术白皮书，剖析 JioPC 云 VDI 架构，涵盖硬件规格、会话终止机制及安全局限性，并提供用于持久化开发的工程变通方案。
ptresearch/inteltxe-pocIntel 管理引擎 JTAG 概念验证
iceman1001/proxmark3[已弃用] Iceman Fork，如果你热衷于 proxmark3，这是最酷炫的 fork 分支
yeggor/uefi_retool一个用于UEFI固件逆向工程的工具
