The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

emba

EMBA The security analyzer for firmware of embedded devices EMBA is designed as the central firmware analysis and SBOM tool for penetration testers, product security teams, developers and responsible product managers. It supports the complete security analysis process starting with firmware...

emba

EMBA 임베디드 디바이스 펌웨어용 보안 분석기 EMBA 는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출 을 시작으로 정적 분석 과 에뮬레이션을 통한 동적 분석 을 수행하고, SBOM을 구축한 뒤 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA 는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 예를 들어 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약...

MK4001MTD-USB-Bridge

MK4001MTD USBブリッジ 東芝MK4001MTD 0.85インチSDIOマイクロドライブをUSBマスストレージデバイスとしてブリッジするRP2040 Picoファームウェア。 MK4001MTDは、フラッシュストレージがまだかなり高価だった時代に、ノキアN91ミュージックフォンや一部のMP3プレーヤー、USBドライブなどのデバイスで元々使用されていた4GBのマイクロドライブです。...

ps4_8.00_vuln_poc

ps48.xxvulnpoc CVE-2021-30858 に対する私の見解 ps4 8.xx 向け...

IoT-Vulnerability-Research-Public

ハードウェアセキュリティ & 脆弱性リサーチ このリポジトリは、私の独立した脆弱性リサーチ、ハードウェア監査、および協調的脆弱性開示（CVD）のための集中公開アーカイブとして機能します。 すべての概念実証スクリプト、ファームウェア抽出、およびハードウェア分解は、教育目的および防御的セキュリティリサーチのためにのみここに公開されています。開示は、標準的な業界のタイムライン（CERT/CCの90日間の embargo または45日間の無応答ベンダー例外）に従って行われます。 公開された開示 日付| ベンダー / デバイス| 脆弱性の種類| ステータス| リンク...

CVE-2017-3881

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함합니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 여기에서 확인할 수 있습니다 -...

unblob

unblob Accurate, fast, and easy-to-use extraction suite for binary blobs. unblob parses unknown binary blobs for 78+ archive, compression, and file-system formats , extracts their content recursively, and carves out unknown chunks. It is the perfect companion for extracting, analyzing, and revers...

unblob

unblob 정확하고 빠르며 사용하기 쉬운 바이너리 블롭 추출 제품군. unblob은 알 수 없는 바이너리 블롭에서 78개 이상의 아카이브, 압축, 파일 시스템 포맷 을 파싱하고, 콘텐츠를 재귀적으로 추출하며, 알 수 없는 청크를 조각냅니다. 펌웨어 이미지를 추출, 분석 및 리버스 엔지니어링하기 위한 완벽한 도구입니다. 데모 기능 78개 이상의 지원 포맷 — SquashFS, JFFS2, UBI/UBIFS, ext, CPIO, ZIP, 7-Zip, gzip, XZ, LZMA, LZ4 등 아카이브, 압축 스트림, 파일 시스템을...

zclaw

zclaw ESP32向けの最小限のAIパーソナルアシスタント。 zclawはCで書かれており、ESP32ボード上で動作し、デフォルトビルドでは= 888 KiBという厳格なオールインファームウェアバジェットを目標としています。スケジュールタスク、GPIO制御、永続メモリ、そして自然言語によるカスタムツール構成をサポートしています。 888 KiB という上限は、アプリコードだけでなく、ファームウェア全体のサイズです。これにはzclawロジックに加え、ESP-IDF/FreeRTOSランタイム、Wi-Fi/ネットワーキング、TLS/暗号、証明書バンドルのオーバーヘッドが含まれます。...

unleashed-firmware

Flipper Zero Unleashed Firmware このファームウェアは flipperdevices/flipperzero-firmware のオリジナル OFW 版のフォークであり、最も安定した カスタムビルドです。オリジナルのコンポーネントに対する新機能 と改善 を取り入れつつ、オリジナルファームウェアの API およびアプリケーションとの完全な互換性 を維持しています。 !WARNING このソフトウェアは実験目的のみを意図しており、いかなる違法行為を目的としたものではありません。 私たちは違法行為を容認せず、法律の範囲内でのみ使用することを強く推奨します。...

tp-link-decrypt

注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...

cisco-rce

CVE-2017-3881 Cisco IOS リモートコード実行 =================== このリポジトリには、Cisco Systems が2017年3月17日に公開したリモートコード実行の脆弱性を悪用するための Proof-Of-Concept コードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説はこちら -...

fitness-app

Fitbit 오픈 소스 안드로이드 앱 이 앱은 Jiska Classen, Matthias Hanreich, Steffen Kreis, Tobias Krichel, Johannes Riedel 및 Sven Ströher의 작업을 기반으로 합니다. 기능 BLE Fitbit 장치 검색 원래 앱처럼 Fitbit 서버에 인증 인증 재생을 위해 Fitbit 서버에서 인증 자격 증명 획득¹ 활동 덤프¹ 획득 및 복호화² 실시간 모드 액세스¹ 전체 펌웨어를 포함한 메모리 덤프² 걸음 수 수정, 원시 가속도계 데이터 읽기 등을 수행하는 사용자...

esp8266_deauther

ESP8266 Deauther WiFi 장치를 스캔하고, 선택한 연결을 차단하며, 수십 개의 네트워크를 생성하고 WiFi 스캐너를 혼란시킵니다. 새 문서 안녕하세요 👋 이 프로젝트에 대한 정보는 Deauther.com을 방문해 주세요. 다음은 빠른 링크입니다: 구매 다운로드 DIY 튜토리얼 사용법 FAQ 비밀번호 pwned의 비밀번호는 deauther입니다. 이 프로젝트에 대해 이 펌웨어를 사용하면 ESP8266을 사용하여 802.11 네트워크를 테스트하기 위한 다양한 작업을 쉽게 수행할 수 있습니다. 또한 WiFi,...

secureboot_objects

セキュアブートオブジェクト このリポジトリは、Microsoftが推奨するセキュアブートオブジェクトを保持するために使用されます。 ドキュメントについては、Wikiをご覧ください！ バージョン管理 このリポジトリはセマンティックバージョニング .. に従っており、 これは、基礎となる変更の意味を伝えるバージョン管理スキームです。 バージョン構成要素 Major : ファームウェアのセキュアブートバージョン間での互換性のない変更を示します。 これは、ファームウェアまたは他のコンポーネントの更新が必要になる可能性がある重要な変更です。 （現在はバージョン1のみがあります。） Minor :...

optee_ftpm

OP-TEE 向け MS TPM 2.0 リファレンス実装 fTPM 統合 fTPM TA fTPM トラステッドアプリケーション TA は、MS リファレンス実装 を使用して TPM の安全なファームウェア実装を提供します。 プラットフォーム固有の統合コードはこのリポジトリに保持されています。 これは、OP-TEE で動作するようにメンテナンスされた MS リファレンス実装 サンプルの ARM32-FirmwareTPM からのフォークです。 TA のビルド この TA は、OP-TEE ドキュメント の Trusted Applications...

CVE-2022-29593

CVE-2022-29593 - 캡처 재생을 통한 인증 우회 Dingtian-DT-R002 Title 캡처 재생을 통한 인증 우회 게시됨: 버전: 1.0 공급업체: Shenzhen Dingtian Technologies Co.,Ltd 제품: 2채널 릴레이 보드/릴레이 카드 영향받는 버전: 펌웨어 V3.1.276A 제품 - Dingtian DTR004 Ali Express 링크 제품 설명 2채널 릴레이 보드/릴레이 카드 WiFi/RS485/이더넷 지원 기술 사양 Overview Support multiple channel rela...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate は、伝説の Bus Pirate に触発された、あなたのデバイスをマルチプロトコル開発・解析ツールに変えるオープンソースファームウェアです。 シリアルターミナルまたはウェブベースの CLI を介して、さまざまなデジタルプロトコル I2C、UART、1-Wire、SPI など のスニッフィング、送信、スクリプティング、および対話操作をサポートします。また、Bluetooth、Wi-Fi、Sub-GHz、RFID などの無線プロトコルとも通信できます。 公式プロジェクトウェブサイトにすべてが集約されています: ESP32 B...