CVE-2024-1655

CVE-2024-1655 描述 ASUS ExpertWiFi EBM63、EBM68 和 RT-AX57 Go 固件在 2024-12-04 补丁之前，splashpageSDN.cgi 函数中存在命令注入漏洞。当攻击者发送特制请求时，可以实现任意代码执行。 参考资料： 官方报告 用法 该漏洞是经过身份验证的远程代码执行，使用此脚本的用户需要首先获取目标的登录令牌（Cookie 头中 asustoken 的值）。 root@kitploit: $ python3 CVE-2024-1655.py --host --token 示例：在 tmp 目录中创建文件 root@kitploi...

BLACKHAT_USA2022

BLACKHATUSA2022 关于 BLACKHAT USA2022 公开版 PDF 在 release 或此 镜像 中下载 文件列表，搜索你感兴趣的内容。 root@kitploit: ├── BLACKHATUSA2022 │ ├── Taking Kerberos To The Next Level.pdf │ ├── US-22-ABDELLATIF-Unlimited-Results-Breaking-Firmware-Encryption.pdf │ ├──...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy 是一个针对明确受支持的 Samsung 固件构建版本的一键安装程序。该应用程序本身与设备偏移量、原生漏洞利用载荷以及 KernelSU 构建产物保持分离。 最新版本 设备源和原生载荷维护在 Root-My-Galaxy-Payloads 中。 应用程序 该应用会自动选择与内核版本、完整构建显示 ID、SDK、ABI 和页面大小完全匹配的配置。高级模式可以手动选择配置文件，并分别显示内核版本和构建版本警告。 构建 要求： Android Studio JBR 21 Android SDK 37 Android NDK 28 或更高...

CVE-2025-57176

CVE-2025-57176 CVE-2025-57176 - Serie Siklu EtherHaul - Carga Arbitraria de Archivos No Autenticada Versiones afectadas: Firmware 7.4.0 - 10.7.3 probablemente todas las versiones desde 7.4.0...

CVE-2023-47218

CVE-2023-47218 CVE-2023-47218：QNAP QTS 和 QuTS Hero 未认证命令注入（已修复） POC root@kitploit: POST /cgi-bin/quick/quick.cgi?func=switchos&todo=uploaffirmwareimage HTTP/1.1 Host: 192.168.86.42:8080 User-Agent: Mozilla Macintosh Accept: / Content-Length: 164 Content-Type: multipart/form-data;boundary="avssqwf...

aziot-cctv-cve-2025-50777

aziot-cctv-cve-2025-50777 CVE-2025-50777：AZIOT 智能摄像头中的 root 访问与明文凭据泄露 摘要 在 AZIOT 2MP Full HD Smart Wi-Fi CCTV Home Security Camera （固件版本 V1.00.02 ）的固件中发现了一个本地访问控制漏洞（CVE-2025-50777 ）。该漏洞允许具有物理或本地网络访问 权限的攻击者获取未经授权的 root shell 访问 并提取以明文形式存储的敏感凭据 。该漏洞是在对设备固件进行安全评估时发现的。 CVE ID CVE-2025-50777...

the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt

CVE-2026-71960 — Cudy WR3000 2.0 Mesh MQTT 代理中的硬编码 JWT 密钥 针对 Hunt-Benito 文章的 PoC 工具集 "同一把钥匙打开所有箱子：CVE-2026-71960 — Cudy 的 WR3000 Mesh MQTT 代理中的硬编码 JWT 密钥" https://www.hunt-benito.com/blog/the-same-key-opens-every-box-cve-2026-71960-hard-coded-jwt-secret-in-cudy-wr3000-mesh-mqtt/ 与 CVE-2026-71961...

CVE-2025-57174

CVE-2025-57174 - Siklu EtherHaul Series - Ejecución Remota de Comandos sin Autenticación CVE-2025-57174 Ejecución Remota de Comandos sin Autenticación Versiones afectadas: Firmware 7.4.0 - 10.7.3 probablemente todas las versiones desde 7.4.0 Cómo usar root@kitploit: python3 CVE-2025-57174.py...

CVE-2025-60854

CVE-2025-60854 D-link AX1500 漏洞 我最近对一款 D-Link 路由器进行了漏洞分析，现记录如下。 目标型号：D-Link AX1500 版本：1.20.01 及以下 该问题的 CVE 编号已公布。 漏洞函数如下： root@kitploit: int fastcall sub46AE00int a1 unsigned int32 v2; // $v1 int v3; // $s1 int v4; // $t8 int v6; // $v0 int v7; // $s3 int v8; // $s3 char v9; // $t8 unsigned int32...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

epson-eh-tw5350-advisories

Epson EH-TW5350 Security Advisories B-BEAM-BOB Three vulnerabilities discovered in the Epson EH-TW5350 projector firmware 150075647YWWV110 by team B-BEAM-BOB during the KITRI Best of the Best BoB program, 2021. CVE IDs were assigned by MITRE on 2021-12-21 but the records remained unpublished unti...

SUSE CVE-2026-80759

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: hciaml: validate firmware segment lengths amldownloadfirmware reads two lengths from the firmware header and uses them to build pointers before checking that the header and segment data are present. A truncated or...

SUSE CVE-2026-80872

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/tas2781: Cancel async firmware request at unbind TAS2781 HDA I2C and SPI queue RCA firmware loading from component bind with requestfirmwarenowait. The firmware loader keeps the callback module pinned and holds a device...

PT-2026-86449

CVE-2026-36433 — Arbitrary code execution in Actions Semiconductor Media Player Utilities v.4.46 No signature. No checksum. No auth. Their own firmware update toolkit Production.dll + RdiskUpgrade.exe accepts any firmware you hand it over USB. https://t.co/meTetZ91W1 CVE...

SupplyChainAttacks

固件供应链攻击 该仓库提供了由 Binarly REsearch 团队发现或调查的、有据可查的固件供应链攻击的精选综合合集。该项目由 Binarly 维护，作为面向网络安全研究人员、专业人士和组织的教育与参考资源，帮助其更好地理解供应链攻陷中使用的攻击向量、战术和方法。 你将在这里找到的内容： 关于知名供应链攻击案例的详细信息 与这些事件相关联的入侵指标（IoC） 帮助防御者主动保护固件供应链组件的检测工具、参考资料和文档 该仓库旨在提升安全意识，并推动主动防御策略的实施，以应对以固件供应链为目标的复杂威胁行为者所带来的日益增长的风险。 ⸻...

FwHunt

FwHunt Binarly Firmware Hunt（FwHunt）规则格式旨在扫描 UEFI 固件中的已知漏洞。 用法 FwHunt 规则旨在与 Binarly 的 FwHunt Community Scanner 配合使用；完整的安装说明和使用信息可在其 README 中找到。...

EvilCrowRF_Custom_Firmware_CC1101_FlipperZero

EvilCrowRFCustomFirmwareCC1101FlipperZero 此固件的创意、开发和实现： h-RAT https://github.com/h-RAT/。 Discord：hrat 原始固件的创意、开发和实现： Joel Serna @JoelSernaMoreno - https://github.com/joelsernamoreno/。 主要协作者： Little Satan https://github.com/LSatan/ PCB 设计： Ignacio Díaz Álvarez @Nacon96、Forensic Security @ForensicS...

qualcomm_baseband_scripts

qualcommbasebandscripts 用于逆向 Qualcomm 基带 / 调制解调器固件的脚本集合 脚本中的所有偏移量/地址均已更新到 Pixel 5 的三月固件，如果使用不同版本，则需要更改。 Merging mergemodemfirmware.py 将所有的 modem.b（modem.b00、modem.b01 等）文件合并为一个名为 modem.bin 的单一整体二进制文件。这使得加载到 IDA 和 Ghidra 中变得更加容易。 Decompression cladeextractor 和 dlpageextractor 解压 CLADE 和 Delta 压缩段。...

AZL-99489 CVE-2026-80872 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/tas2781: Cancel async firmware request at unbind TAS2781 HDA I2C and SPI queue RCA firmware loading from component bind with requestfirmwarenowait. The firmware loader keeps the callback module pinned and holds a device...

CVE-2026-80872 ALSA: hda/tas2781: Cancel async firmware request at unbind

In the Linux kernel, the following vulnerability has been resolved: ALSA: hda/tas2781: Cancel async firmware request at unbind TAS2781 HDA I2C and SPI queue RCA firmware loading from component bind with requestfirmwarenowait. The firmware loader keeps the callback module pinned and holds a device...