CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 は、一部の古い Qualcomm チップセットのハイパーバイザーファームウェアにおけるセキュリティ上の問題です。保護されていないハードウェアコンポーネント（「ブートリマッパー」）を悪用すると、改変されたオペレーティングシステムからハイパーバイザーへの完全な読み取り/書き込みアクセスを取得できます（権限昇格）。影響を受けるプラットフォームでは、特定のファームウェアバージョンに関する知識（アドレスや変数など）が不要なため、この問題の悪用は簡単です。 注記： Qualcomm...

cve-2025-29384-poc

CVE-2025-29384 概念実証エクスプロイト 概要 このリポジトリには、ファームウェアバージョン V15.03.05.14multi を実行している Tenda AC9 ルーターで発見された、重大なスタックベースのバッファオーバーフロー 脆弱性である CVE-2025-29384 に対する高度な概念実証（PoC）エクスプロイトが含まれています。この脆弱性により、認証されていないリモート攻撃者 がルーターの Web サーバーをクラッシュさせ（サービス拒否、DoS ）、任意のコードを実行できる可能性があります（リモートコード実行、RCE ）。...

DCS932L-Emulation-CVE-2024-37606-Attack

エミュレーションを再び簡単に ようこそ！このリポジトリは、D-Link DCS-932L ファームウェアをエミュレートし、CVE-2024-37606 の脆弱性を実証するためのツールと環境を提供します。パッチ適用済みのバイナリと必要なライブラリが含まれており、Ghidra などのツールを使った手動パッチ適用を必要とせず、エミュレーションのセットアップを簡略化します。 CVE-2024-37606 このプロジェクトには、CVE-2024-37606 の概念実証エクスプロイト CVE-2024-37606-DCS932L.py が含まれています。この脆弱性は、alphapd...

dcsgonefirm

dcsgonefirm 참고사항 이 저장소는 아직 작업 중이므로, 이 Readme의 일부 내용에는 'Dev:' 표시가 되어 있습니다. 필요에 따라 변경하셔도 됩니다. 빌드 방법 ESP-IDF가 필요합니다. 최신 버전이면 작동합니다. Dev: 특정 버전이 필요한 경우 이 부분을 변경하세요. 명령줄: root@kitploit: idf.py set-target esp32c6 idf.py build idf.py flash 또는 IDE에서 동일한 작업을 수행하세요. 구조 일반적으로 대규모 애플리케이션은 이 저장소의 컴포넌트로 포함되어야...

NoLongerEvil-Thermostat

Nest サーモスタット ファームウェア セットアップ 🏆 FULU バウンティ受賞者 🏆 Hack House と本プロジェクトは、Nest Learning Thermostat Gen 1/2 向け FULU バウンティ の公式受賞者です。 ハードウェア代替： ハードウェアに興味がある方は、https://sett.homes でドロップイン PCB 交換オプションを確認してください。 インストール オプション 1: GUI インストーラー - 推奨 📖 docs.nolongerevil.com のインストールガイド に従うか、最新リリースを直接ダウンロード してください。...

ESP32-Bit-Pirate

ESP32 Bit Pirate ESP32 Bit Pirate 是一款开源固件，可将你的设备转变为多协议开发与分析工具，其灵感来自传奇的 Bus Pirate。 它支持通过串行终端或基于 Web 的 CLI 对多种数字协议（I2C、UART、1-Wire、SPI 等）进行嗅探、发送、脚本编写和交互。它还支持与蓝牙、Wi-Fi、Sub-GHz 和 RFID 等无线电协议通信。 官方项目网站汇集了所有内容：ESP32 Bit Pirate 网站。 从那里你可以安装固件、打开Web 工具、查阅硬件指南、浏览示例教程，并访问文档。 功能特性 通过 USB 串口或 WiFi Web...

CVE-2026-1122-IoT-Firmware-Update-Signature-Bypass-via-Low-Order-Point-Injection

5. CVE-2026-1122 – 低位数ポイント注入によるIoTファームウェア更新署名バイパス 概要 IoTデバイスのOTAファームウェア検証は、小位数の成分を含む公開鍵を拒否しない欠陥のあるEd25519実装を使用しており、攻撃者が悪意のあるファームウェアに対して有効な署名を偽造することを可能にします。 深刻度: 重大 永続的なデバイス侵害 シミュレーション Python & C検証器 root@kitploit: !/usr/bin/env python3 """ forgefirmware.py - Creates a malicious firmware image with...

super-tart-vphone-writeup

최근 공개된 PCC 펌웨어의 VPHONE600AP 컴포넌트를 이용하여 가상 아이폰 환경 구축해보기 도움주신 고마운 분 dlevi309 가상 아이폰에서 터치 상호작용에 대한 아이디어 제공 khanhduytran0, 34306, asdfugil, verygenericname 가상 아이폰 구축하는데 기타 아이디어 제공 Cryptex, Device Activation, Ramdisk 부팅 관련 등등 ma4the, Mard, SwallowS 가상 아이폰 작동 테스트 동기 애플은 2024년 후반쯤에 클라우드 기반 AI 개인정보 보호를 위...

oieh-router-checker

OIEH Router Checker 自分のルーターが中国製バックドア（ENDLESSDOORS）に該当するかをワンクリックで検査するWindowsプログラム インストール不要 · 管理者権限不要 · データ外部送信なし これは何ですか？ 2026年8月、セキュリティ企業VulnCheckが中国Zbtlink（深セン兹博通電子） / Wiflyer およびそのOEM（ラベル張り替え）ルーター20モデル の公式ファームウェアからリモート制御バックドアを発見しました。 名前: ENDLESSDOORS · 脆弱性番号: CVE-2026-66747（深刻度 9.3/10） 動作:...

fwhunt-scan

FwHunt コミュニティスキャナー UEFIファームウェアを解析し、FwHunt ルールを使用してUEFIモジュールをチェックするためのツールです。 依存関係 rizin v0.6.2 インストール pip でインストール（python3.6 以上でテスト済み）： root@kitploit: $ python -m pip install fwhunt-scan 手動でインストール： root@kitploit: $ git clone https://github.com/binarly-io/fwhunt-scan.git && cd fwhunt-scan $ python...

sjcam

Lelouch: SJCAM SJ4000 ファームウェア研究とカスタムファームウェア ポルトガル語（ブラジル）に切り替える Allwinner V3 版 SJCAM SJ4000 Air 向けのリバースエンジニアリングノート、ファームウェアツール、概念実証コード、およびカスタムファームウェアインターフェースです。 研究記事 このリポジトリには、研究の過程で作成されたコードと成果物が含まれています。完全な記事では、最初のファームウェアダンプから Lelouch カスタムファームウェアまでの調査を解説しています。 英語で完全な研究記事を読む または ポルトガル語。 プロジェクトについて...

tp-link-decrypt

注意：截至 2025 年 10 月 5 日，此项目现已弃用。 Nate Robbins 已善意接手并添加了交换机解密功能 - https://github.com/robbins/tp-link-decrypt ====================================================================================================== 如果你觉得这个工具好用，欢迎通过 [email protected] 或 GitHub 告诉我 : 1.（可选）运行 ./preinstall.sh 以满足依赖项 2...

ps5-uart

サリナ近くの24ピンヘッダー EDM-010 root@kitploit: emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. emc起動時にlowにするとemc romが460800でuartシェルに入る 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, emcがリセットされるとlowになる 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titania uart0 rx efc fw: 460800, eap...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted Application TA 提供了使用MS参考实现的TPM的安全固件实现。 平台特定的集成代码保存在此仓库中。 这是从MS参考实现示例ARM32-FirmwareTPM分支而来，并维护用于与OP-TEE兼容。 构建TA 此TA的构建方法如OP-TEE文档中的受信任应用程序部分所述，此外还需设置CFGMSTPM20REF，其值必须指向MS TPM 2.0参考实现的已检出副本路径。 你需要检出MS TPM...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 프로토콜 리버스 엔지니어링 비공식. 이 문서는 CMF Watch Pro 2 CMF by Nothing의 Bluetooth Low Energy BLE 프로토콜을 대체 컴패니언 앱을 위해 리버스 엔지니어링으로 재구성한 것입니다. Nothing/CMF와 제휴하거나 보증하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 프레임 헤더와 opcode의 모든 멀티바이트 정수는 빅엔디언입니다. 명령 페이로드 내부의 정수 는 별도로 명시되지 않는 한 리틀엔디언입니다이는 기기 펌웨어를 반영함 —...

doggie

Doggie 및 evilDoggie 프로젝트 개요 Doggie 는 DIY CAN Bus-직렬 어댑터USB, BLE, UART 구축을 위해 설계된 오픈소스 모듈형 프로젝트입니다. slcan 프로토콜시리얼 CAN을 사용하여 컴퓨터를 CAN Bus 네트워크에 연결하며, SocketCAN 및 Python-can 같은 도구와의 호환성을 제공합니다. 이 프로젝트는 모듈성을 강조하여 다양한 마이크로컨트롤러예: RP2040, STM32F103C8, ESP32와 CAN 컨트롤러내장 또는 MCP2515를 지원합니다. evilDoggie 는...

pyFlipper

PyFlipper Flipper Zero Python CLI 래퍼 글 레스토랑 해킹 방법 기능 및 특징: Flipper 시리얼 CLI 래퍼 Websocket 클라이언트 인터페이스 일반 TCP 인터페이스 새로운 기능 펌웨어 1.x 호환성 이번 릴리스는 래퍼를 현재 Flipper Zero CLI에 맞게 업데이트합니다 실제 하드웨어, 펌웨어 unlshd-089e에서 검증됨: 새로운info 모듈: flipper.info.deviceinfo / powerinfo / powerdebuginfo 최신 info device / info...

firmware-mod-kit

면책 조항 자동으로 code.google.com/p/firmware-mod-kit에서 내보내졌습니다. 펌웨어 수정 키트 이 키트는 리눅스 기반 펌웨어 이미지를 추출하고 재구축하기 위한 스크립트와 유틸리티 모음입니다. root@kitploit: 펌웨어 이미지를 구성 요소로 추출 사용자가 펌웨어의 파일 시스템 또는 웹 UIwebif를 원하는 대로 수정 펌웨어 재구축 수정된 펌웨어를 장치에 플래시하고 벽돌로 만들기 하 경고: 이 키트를 사용하면 장치가 벽돌이 됩니다 아닐 수도 있지만, 그럴 것이라고 말하는 것이 낫습니다. 벽돌이란...

Galdralag-firmware

Galdr — Galdralag ファームウェア Open Invention Network このプロジェクトは Open Invention Network OIN に登録されています 。OIN は防御的な特許プールです。メンバーは Linux 関連特許を相互ライセンスし、参加者が特許リスクを低減した状態でオープンソースソフトウェアを提供・利用できるようにします。 ステータス: 待機中: https://github.com/betrusted-io/xous-core/pull/937 目次 Open Invention Network セキュリティ通知: Shamir ホスト分...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN には scgi-bin/platform.cgi にSQLインジェクションの脆弱性が存在します ファームウェアバージョン： FVS336Gv2 - FVS336Gv3 sqlmap コマンド SQL インジェクションの脆弱性 : USERDBDomains.Domainname...