CVE-2026-76870 Netcore NR255-V 1.5.130703 Out-of-Bounds Read in mtd_write Firmware Upload Validation

Netcore NR255-V version 1.5.130703 contains an out-of-bounds read vulnerability in the mtdwrite pre-flash validation routine triggered by short firmware uploads. Attackers can upload a truncated firmware image via putfilecgi.c to trigger out-of-bounds reads across main.c, checkimageuuid.c, and...

CVE-2026-76867 Netcore NR255-V 1.5.130703 Stored Cross-Site Scripting in Route/NAT Configuration CGI Handlers

Netcore NR255-V firmware version 1.5.130703 contains a stored cross-site scripting vulnerability in routing and NAT configuration CGI components including routingtabaddcgi, routingtablelistshowcgi, routepolicyaddcgi, and routepolicyparameshowcgi. Attackers can inject persistent script payloads...

CVE-2026-76857

Netcore NR255-V firmware version 1.5.130703 is affected by a sensitive information disclosure vulnerability in the ddns_wan_list_show.cgi endpoint and related components (DDNSset_cgi, IGD_GetCgiHandler, IGD_CgiCall). An authenticated low-privilege attacker who reaches this CGI handler can obtain ...

CVE-2026-76852

Netcore NR268 firmware version 1.7.121109 is affected by an improper integrity verification flaw in mtd_write that allows forged firmware authenticity checks. Attackers with network access and low privileges can exploit put_file.cgi and check_image_uuid.c to bypass firmware signature validation a...

CVE-2026-76852 Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_write

Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtdwrite allowing forged firmware authenticity checks. Attackers can exploit putfile.cgi and checkimageuuid.c to bypass firmware signature validation and load unauthorized firmware images...

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

CVE-2026-8888 – 打印机固件未签名更新（通过 HTTP） 程序代码（Python HTTP 服务器 + 打印机模拟器） root@kitploit: !/usr/bin/env python3 printerfirmwareserver.py - Simulated printer that fetches updates over HTTP import requests, hashlib, os FIRMWAREURL = "http://updates.printer.local/firmware.bin" CURRENTVERSION = 1.0 def...

CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – ハードウェアウォレット USB ディスクリプタのバッファオーバーフロー プログラムコード（C ファームウェアシミュレーション） root@kitploit: // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 // GETDESCRIPTOR // Copy descriptor payload withou...

CVE-2023-34853

CVE-2023-34853 이 저장소는 CVE-2023-34853에 대한 세부 정보를 공개하기 위해 사용됩니다. 이 취약점은 Supermicro 마더보드 X12DPG-QR 1.4b에 존재하며 버전 1.5에서 수정될 예정입니다. BIOS 펌웨어 내 SmcSecureErase 파일GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E에서 오프셋 0x2CC2에 스택 오버플로우 취약점이 있습니다. 취약점이 있는 추정 코드는 다음과 같습니다: root@kitploit: char fastcall sub2C20int...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 概念実証 CVE-2015-2231 'Get Super Serial' のデモに使用していた POC です。この脆弱性を持つ他の ADUPS ファームウェア搭載デバイスでも同様のことが行えるように、公開してほしいと何人かの人に依頼されました。ノートパソコンを整理しているので、失われる前に投稿しておきます。 使用方法 このアプリケーションは、クリック可能なボタンを 1 つ作成するだけで、それをクリックすると system として sh /data/local/tmp/yay/shell.sh...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – BLE経由の認証なしファームウェアアップデート プログラムコード（Python bleakペリフェラル） root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself: self.firmwaredata = bytearray d...

internet-of-vulnerable-things

脆弱なモノのインターネット 脆弱なモノのインターネット をテーマにした私の小さなタームペーパーの成果です。 概要...

CVE-2026-57006

In acfwffa.c, there is a possible secret read due to a logic error in the code. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2025-99999

CVE-2025-99999 - HSM 펌웨어 인증 우회 설명 HSM 펌웨어 v4.5.0의 심각한 인증 우회로 키 추출이 가능합니다. 영향을 받는 시스템 HSM 펌웨어 v4.5.0 모든 빌드 이 HSM을 SWIFT 거래 서명에 사용하는 금융 기관 침해 지표 IOC IP| Port| 설명 ---|---|--- 127.0.0.1| 5001| HSM 익스플로잇을 위한 C2 서버 완화 조치 즉시 공급업체 패치를 적용하십시오. 참고 자료 https://your-cti-blog.com/advisory/CVE-2025-99999...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 Cisco Catalyst リモートコード実行 PoC このリポジトリには、Cisco Systemsが2017年3月17日に公開したリモートコード実行の脆弱性を悪用するためのProof-Of-Conceptコードが含まれています - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 説明 エクスプロイトの解説:...

lights-out

Lights Out 这个仓库包含一些工具，可以在无需物理接触笔记本电脑 的情况下，以软件方式控制 ThinkPad X230 的摄像头 LED。 创建这些工具是为了实际证明：恶意软件可以在没有 LED 指示的情况下通过摄像头录制视频。 其原理是通过 USB 重新刷写摄像头固件（X230 摄像头在内部通过 USB 连接），从而增加任意控制 LED 的能力。 这种方法很可能也影响许多其他笔记本电脑，因为通过 USB 连接摄像头并允许重新刷写其固件是各笔记本电脑厂商常见的设计模式。 详细内容请参见我在 POC 2024 上做的演讲 "Lights Out：隐秘关闭 ThinkPad 摄像头...

CVE202015808

CVE-2020-15808 STM32F4 Discovery 보드에서 CVE-2020-15808 취약점 익스플로잇의 개념 증명 요구 사항 1.25.2보다 오래된 펌웨어 버전 VCP가 있는 보드 예: STM32F4 Discovery arm-none-eabi 툴체인 익스플로잇 재현 단계 1. VulnerableFirmwareF4로 이동하여 다음 명령으로 컴파일 make 사용되지 않은 변수로 인한 경고는 무시하십시오. 해당 변수는 컴파일러가 변수를 생략하지 않도록 하기 위해 필요합니다. 2. 장치에...

CVE-2023-36146

CVE-2023-36146 CVE-2023-36146的PoC - Multilaser RE 170 固件 2.2.6733 认证后的存储型跨站脚本攻击 复现步骤： 1. 通过Web浏览器登录设备 2. 前往安全 IP过滤 3. 在"描述"字段中注入payload "" 4. 点击添加 5. 利用成功！...

CVE-2023-36144

CVE-2023-36144 CVE-2023-36144 的 PoC - Intelbras Switch SG 2404 MR L2+ 固件 1.00.54 无需认证下载备份文件 复现步骤： 1. 访问以下链接 http://127.0.0.1/cgi-bin/exportCfgwithpasswd （将 127.0.0.1 替换为设备 IP） 2. 它将自动下载备份文件，其中包含设备配置及其用户和哈希密码...

CVE-2026-79551-Tenda

CVE-2026-79551 Tenda 硬编码 TLS 私钥 CNVD ID： CNVD-2026-25884 厂商： 深圳市吉祥腾达科技有限公司 产品： NVR4H 网络录像机（硬件版本 CH3V2.1） 固件： V27.5.58.6 类别： CWE-321 — 使用硬编码加密密钥 概述 NVR4H 固件将其 ECDSA 密钥对存储于只读的 user-x.squashfs 分区中（挂载于 /opt/app/）：私钥位于 /etc/privkey.pem，匹配的自签名证书位于 /etc/cacert.pem。两者均在构建时生成一次并固化到镜像中，因此所有运行 V27.5.58.6...

CatSniffer-Firmware

CatSniffer 固件 在这里您将找到使用此工具所需的不同固件，需要注意的是，您需要确认自己拥有的 CatSniffer 版本，因为 v3.x 中的主微控制器发生了变化，我们需要跟踪不同处理器和协议之间的兼容性。 不同版本的固件 在给您的 CatSniffer 编程之前，您需要确认您拥有的版本，这一点非常重要 如果您选择的固件版本与您的 CatSniffer 不匹配，将会导致其变砖 如果您的 CatSniffer 已经变砖，您可以阅读 wiki 中的恢复部分。 每个固件文件夹都包含与您的板卡兼容的示例： V1.x/V2.x 适用于所有 v1.x 和 v2.x 版本，搭载 SAMD 和...