cabir_analysis

description: Analyse de Bluetooth-Worm:SymbOS/Cabir Analyse de Bluetooth-Worm:SymbOS/Cabir Avant de commencer à lire, je dois faire cette annonce : PRENEZ TOUT CE QUE VOUS LISEZ AVEC DES PINCETTES CAR JE NE SUIS NULLEMENT UN DÉVELOPPEUR SymbianOS NI QUELQU’UN DE FAMILIER AVEC L’ENVIRONNEMENT...

CVE-2023-6241

Exploit pour CVE-2023-6241 Le write-up se trouve ici. Il s'agit d'un bug dans le pilote noyau Arm Mali que j'ai signalé en novembre 2023. Ce bug peut être utilisé pour obtenir une exécution de code arbitraire dans le noyau depuis le domaine des applications non fiables, qui est ensuite utilisée...

Trinity

Trinity Trinity 는 PS Vita™용 세 번째 공개 탈옥으로, 최신 펌웨어 3.69 및 3.70을 지원합니다. 익스플로잇 체인은 MIPS 커널 익스플로잇, PSP 에뮬레이터 탈출, ARM 커널 익스플로잇의 세 단계로 구성됩니다. 분석 자료 Trinity 익스플로잇 체인에 대한 기술적 설명은 여기에서 확인할 수 있습니다. 요구 사항 기기가 펌웨어 3.69 또는 3.70이어야 합니다. 더 낮은 펌웨어를 사용 중이라면 h-encore를 대신 사용하세요. 기기가 Phat OLED 모델이라면 설치하려면 메모리 카드가...

uniFuzzer

uniFuzzer uniFuzzer est un outil de fuzzing pour les binaires closed-source basé sur Unicorn et LibFuzzer. Actuellement, il supporte le fuzzing des fichiers ELF 32 bits LSB sur ARM/MIPS, que l'on trouve généralement dans les appareils IoT. Introduction en chinois Fonctionnalités très peu de...

BootStomp

BootStomp BootStomp은 부트로더 버그 탐색기입니다. 메모리 손상memory corruption과 상태 저장state storage 취약점이라는 두 가지 유형의 버그를 찾습니다. 자세한 내용은 https://seclab.cs.ucsb.edu/academic/publishing/bootstomp-security-bootloaders-mobile-devices-2017 에서 BootStomp 논문을 참조하십시오. BootStomp의 분석을 실행하려면 다음 지침을 읽으십시오. BootStomp는 ARM 아키텍처32비트 ...

voltron

Voltron Voltron is an extensible debugger UI toolkit written in Python. It aims to improve the user experience of various debuggers LLDB, GDB, VDB and WinDbg by enabling the attachment of utility views that can retrieve and display data from the debugger host. By running these views in other TTYs...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

checkov

...

CVE-2022-46395

Эксплойт для CVE-2022-46395 Описание можно найти здесь. Это ошибка в драйвере ядра Arm Mali, которую я сообщил в ноябре 2022 года. Уязвимость позволяет получить произвольное выполнение кода в ядре из домена ненадёжных приложений, что затем используется для отключения SELinux и получения root...

plasma

PLASMA كان اسم المشروع القديم Reverse. PLASMA هو مفكك تفاعلي. يمكنه توليد تجميع أكثر قابلية للقراءة كود شبه مع بناء جملة ملون. يمكنك كتابة سكريبتات باستخدام واجهة برمجة التطبيقات Python المتاحة انظر مثالاً أدناه. لا يزال المشروع في مرحلة تطوير كبيرة. الويكي: قائمة المهام وبعض التوثيق. يدعم :...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

CVE_2022_38181_Gazelle

ثغرة CVE-2022-38181 للاستغلال على FireTV الجيل الثالث Cube هذا تفرع من الاستغلال الخاص بباحث الأمن Man Yue Mo الخاص بـ Pixel 6 POC للثغرة CVE202238181. اقرأ تحليله التفصيلي للثغرة هنا. تم إجراء تغييرات لمراعاة مساحة المستخدم 32 بت في FireOS. يستغل الاستغلال خطأ في برنامج تشغيل نواة Mali الخاص بـ...

GO-CVE-2011-4862

CVE-2011-4862 Эксплойт на Go для CVE-2011-4862 Кросс-компиляция с помощью: GOOS=linux GOARCH=arm go build main.go...

kali-arm

Kali-ARM Build-Scripts Скрипты сборки Kali Linux ARM. Это те же самые скрипты сборки, которые мы используем для создания предварительно сгенерированных официальных образов Kali Linux ARM, доступных здесь: https://www.kali.org/get-kali/ В этом репозитории есть дополнительные скрипты, поддерживающи...

CVE-2025-8045

CVE-2025-8045 — Arm Mali GPU KCPU Queue UAF Un exploit d'élévation locale de privilèges pour CVE-2025-8045 , un use-after-free dans le pilote noyau du GPU Arm Mali kbase. Un processus local non privilégié entre en course avec le chemin de dump de la file KCPU CSF pour provoquer la libération d'un...

cve-2022-46395-qemu

CVE-2022-46395 QEMU r36p0 实验室 该仓库包含一个 QEMU/no-Mali 实验室，用于针对 Arm Mali r36p0 驱动系列复现 CVE-2022-46395 的可移植触发条件。 该实验室旨在用于本地漏洞研究和回归测试。它不包含原始利用代码中针对 Pixel 的特权提升载荷。在 LABQEMU 模式下，PoC 在证明已到达 soft-event/user-buffer 竞争窗口后即停止。 仓库布局 poc/：适配 QEMU 的 CVE-2022-46395 PoC。Android 日志和属性调用已被替换，且在 LABQEMU 下禁用了 Pixel...

CVE-2023-26083

CVE-2023-26083 – Fuite d'adresses du noyau Mali GPU via le flux de timeline Ce dépôt contient un exploit proof-of-concept PoC pour CVE-2023-26083 , une vulnérabilité dans le pilote GPU Mali Arm Mali GPU Kernel Driver qui permet à un utilisateur non privilégié de fuiter des pointeurs noyau et des...

meshdeck

meshdeck MeshDeck 在 Arch Linux ARM Wilson 上的移植版本 此项目最初移植到了 Arch Linux ARM 的 Wilson 仓库。由于存在重叠且目标相似，Wilson 仓库正在与 ArchAssault 项目 http://www.archassault.org 合并。 所有原始/上游工作由 Dr. Philip Polstra 完成。 摘自其 Sourceforge 页面：http://sourceforge.net/projects/thedeck/ 一个附加模块，允许通过 802.15.4...

Honeywell PM43 Printers - Command Injection

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM Printer web page modules allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 e.g. P10.19.050006 id:...

GoTEE-example

소개 GoTEE 프레임워크는 권한privileged 및 비권한unprivileged 모드에서 TamaGo 기반 유니커널의 동시 인스턴스화를 구현하며, 유니커널들은 모니터 모드와 사용자 정의 시스템 콜을 통해 서로 상호 작용합니다. 이러한 기능을 통해 GoTEE는 TamaGo 기반 TEETrusted Execution Environment를 구현하여, ARM TrustZone Secure World 또는 RISC-V Supervisor Execution Environment 내부의 베어 메탈 실행에 Go의 메모리 안전성, 편의성...