CVE-2026-54334

CVE-2026-54334 is a heap out-of-bounds write in the uefi-firmware Python package's native Tiano/EFI decompressor. The flaw is in ReadCLen() within uefi_firmware/compression/Tiano/Decompress.c: it reads a 9-bit value (up to 511) and writes into the 510-element Sd->mCLen heap array without bound...

CVE-2026-54333

CVE-2026-54333 is a stack out-of-bounds write in the uefi-firmware Python package (UEFI Firmware Parser). The vulnerable function MakeTable() in uefi_firmware/compression/Tiano/Decompress.c fails to validate that bit-length values from a crafted Tiano/EFI compressed firmware bitstream stay within...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...

edk2

============== Proyecto EDK II Un entorno de desarrollo de firmware moderno, rico en funciones y multiplataforma para las especificaciones UEFI y PI de www.uefi.org. .. image::...

vulhunt

VulHunt Community Edition VulHunt 是一个由 Binarly 研究团队开发的漏洞狩猎框架。它旨在帮助安全研究人员和从业者识别软件二进制文件和 UEFI 固件中的漏洞。VulHunt 构建于 Binarly 的二进制分析与检测系统（BIAS）之上，该系统为分析和理解二进制文件提供了强大而灵活的环境。VulHunt 与 Binarly 透明度平台（BTP）的能力集成，以实现大规模漏洞管理、狩猎与分诊能力。 VulHunt Community Edition 是 BTP 中 VulHunt 引擎的免费开源版本，旨在促进社区开发的规则包和集成。 Building...

sony-vp-extract

Sony WH-1000XM4 ボイスパック抽出ツール Sony WH-1000XM4 の暗号化されたファームウェアファイルから、音声ガイダンスのMP3プロンプトを復号・抽出します。 AES-128-CBC 鍵は、ヘッドホンのAiroha MT2811ファームウェアをBluetooth Low Energy経由で RACEプロトコル を使ってダンプし、ARM Cortex-...

uefi-firmware-parser

UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...

ps4_8.00_vuln_poc

ps48.xxvulnpoc CVE-2021-30858 に対する私の見解 ps4 8.xx 向け...

Broadpwn

Broadpwn 帮助 加入或咨询：[email protected] Broadpwn：https://goo.gl/xWC4hg | YouTube：https://youtu.be/GTb4Y2Y9shw BlueBorne：https://goo.gl/PSDuwY | YouTube：https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1：https://goo.gl/9cSSPU 帮助 Pull Request。 Broadpwn 漏洞（CVE-2017-9417） 通过 Broadcom Wi-Fi...

unleashed-firmware

Flipper Zero Unleashed 固件 该固件是原版 OFW flipperdevices/flipperzero-firmware 的一个分支，代表了最稳定 的自定义构建，在原始组件基础上融入了新功能 和改进 ，同时与原始固件的 API 和应用程序保持完全兼容 。 !WARNING 本软件仅用于实验目的，不适用于任何非法活动。 我们不纵容违法行为，并强烈建议您仅在法律允许的范围内使用它。 本项目独立开发，与 Flipper Devices 无关。 另请注意，DarkFlippers/unleashed-firmware...

CVE-2017-3881

CVE-2017-3881 Cisco IOS リモートコード実行 このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

CVE-2010-4231-EXPLOIT

CVE-2010-4231 - CamtronおよびTecVoz IPカメラにおけるディレクトリトラバーサル脆弱性 CVE-2010-4231は、Camtron CMNC-200 Full HD IPカメラおよびTecVoz CMNC-200 Megapixel IPカメラのWebベース管理インターフェースに存在するディレクトリトラバーサル脆弱性です。この脆弱性により、リモートの攻撃者はURI内の「..」（ドットドット）トラバーサルシーケンスを悪用して任意のファイルを読み取ることができます。 影響を受けるデバイス root@kitploit: Camtron CMNC-200 Full ...

HikPasswordHelper

HikPasswordHelper 一款利用海康威视摄像机固件（2014-2016 年左右）中后门（ICSA-17-124-01）来帮助机主更改忘记密码的工具。 使用方法 从 releases 页面下载 HikvisionPasswordResetHelper.exe 并运行该 exe。 重置密码只需 5 个简单步骤，而且在许多情况下你甚至可以跳过第 3 和第 4 步。 环境要求 .NET Framework 4.5.2 —— 任何现代 Windows 安装都自带该框架。 一台受 ICSA-17-124-01 影响的海康威视设备。 以下是一份 不完整...

workshop_firmware_reverse_engineering

ワークショップ: ファームウェアリバースエンジニアリング このリポジトリには、ScapyCon Automotive 2025 で発表された Emproof のファームウェアリバースエンジニアリングワークショップ向けのスライドとハンズオン教材が含まれています。このワークショップは、セキュリティ経験がほとんどない技術者を対象としており、実践的で自己完結型のタスクを通じて基礎を教えます。トピックは次のとおりです。 基本的なファイル/ELF解析; ソフトウェアクラッキングとキージェネレーション; 文字列の復号とマルウェアのトリアージ; 組み込みLinuxファームウェアの展開; ベアメタル解析;...

FirmAE

FirmAE FirmAE 是一个全自动框架，用于执行固件模拟和漏洞分析。FirmAE 通过五种仲裁技术显著提高了模拟成功率（从 Firmadyne 的 16.28% 提升至 79.36%）。我们在来自前八大厂商的 1,124 个无线路由器和 IP 摄像头固件镜像上测试了 FirmAE。 我们还开发了一款用于 0-day 漏洞发现的动态分析工具，该工具基于目标固件的文件系统和内核日志推断 Web 服务信息。通过在我们成功模拟的固件镜像上运行该工具，我们发现了 12 个影响 23 台设备的新 0-day 漏洞。 安装 请注意，我们已在 Ubuntu 20.04 上测试了 FirmAE。 1...

flopz

Flopz - 基于Python的固件解放工具 Flopz 是一个纯 Python 编写的汇编工具包。可用它来： 为嵌入式系统创建 Shellcode 动态修补大量二进制文件 对固件镜像进行插桩，用于调试和模糊测试 目前 Flopz 支持： ARM：Thumb 模式 PPC：仅 VLE RISC-V：RV32I、RV32C IA-32 如果您希望看到其他架构得到支持，欢迎随时联系我们——我们乐于从事这项工作！ Flopz 与 keystone、rasm2、gcc 等工具有何不同？ Flopz 不仅仅是将汇编字符串转换为字节，而是致力于让交互式修补和固件插桩变得更加容易。...

schrodingers-toctou

Schrödinger's TOCTOU "...'理智的编译器'的定义正变得越来越宽松。" 你运行的二进制文件并不是你编写的程序。编译器优化器会以你从未见过的方式重写 你的源代码——其中一些改动可以 悄无声息且合法地将看似安全的代码变成 存在漏洞的二进制文件。同一行代码可能 在一个编译器下安全，在另一个编译器下则可被利用， 而源码中没有任何线索告诉你究竟是哪种情况：一个处于叠加态的漏洞， 只有在构建时才会坍缩。Schrödinger's TOCTOU 探讨 编译器发明的加载操作及其对 检查时间到使用时间（TOCTOU）漏洞的广泛影响——这些问题 广泛存在于开源 内核, 虚拟机监控器,...

CVE-2022-37932

HPスイッチファームウェア認証バイパス脆弱性 CVE-2022-37932 ファームウェアバージョン: PD.02.21 影響を受けるデバイス: HP 1920シリーズスマートマネージドスイッチ 概要 このリポジトリは、ファームウェアバージョンPD.02.21を実行するHP 1920シリーズスマートマネージドスイッチにおける重大な認証バイパス脆弱性を文書化しています。この脆弱性により、認証されていない攻撃者が事前認証なしに管理者パスワードを変更でき、実質的にデバイスを完全に乗っ取ることが可能になります。 技術的詳細...