ultrablue

Ultrablue，面向手机的远程证明服务器 Ultrablue（User-friendly Lightweight TPM Remote Attestation over Bluetooth，即通过蓝牙进行的用户友好型轻量级 TPM 远程证明）是一个让个人用户能够通过手机执行启动状态证明的解决方案。它由两部分组成：一个是运行在计算机上、充当证明方的服务器；另一个是运行在可信手机上、充当验证方的图形客户端应用程序。 一个典型的用例是在解锁计算机之前验证启动链的完整性，以防止对无人值守的笔记本电脑发起离线攻击。它也可以用作固件升级后排查安全启动（secure...

CVE-2023-1454

CVE-2023-1454 CVE-2023-1454脆弱性検出スクリプト この文書は参考用です。無断で記事内の技術資料やツールを使用して、いかなるコンピュータシステムにも侵入行為を行わないでください。 本書に記載された情報を利用して生じた直接的または間接的な結果や損害については、すべて利用者自身が責任を負うものとします。 概要...

linux-insides

linux-insides A book-in-progress about the Linux kernel and its insides. Introduction • Chapter status • Requirements • Translations • Contributing • Author Introduction linux-insides is a book-in-progress about the Linux kernel and its insides. The goal of this project is simple - to share...

rp2350_hacking_challenge

RP2350 黑客挑战赛 欢迎参加 Raspberry Pi RP2350 黑客挑战赛和漏洞赏金计划！ 观看我们的快速讲解视频： 2025年1月14日更新 恭喜4位获奖者！在这里了解他们的全部信息。 衷心感谢 Thomas Roth 和 Hextree.io 团队在2024年帮助我们开发和启动这项挑战！ 2025年1月1日更新 RP2350 黑客挑战赛已结束。 我们收到了许多精彩的提交！我们将在2025年1月14日公布获奖者并发布详细信息。 2024年9月5日更新 目前尚未收到任何破解报告。 我们将奖金翻倍至 $20,000！...

henkaku

构建 仅支持 Linux。你需要： Python 3 Vita SDK Uglify JS（Ubuntu 16.04 软件包 node-uglify）已测试版本 2.4.15 其他应该已安装的标准工具，例如 openssl、dd、cat、touch 所有工具都应位于 PATH 中。 运行 ./build.sh 即可构建所有内容。此脚本首先清理所有构建目录，然后构建漏洞利用程序。 开发 当源文件发生变化时，让所有内容自动重建会很有用。为此，安装 entr 并在单独的终端中执行： while sleep 1; do find build.sh krop/ payload/ urop/...

CVE-2022-34302

🕷️ CVE-2022-34302 - New Horizon Datasys 引导加载程序漏洞 New Horizon Datasys Reboot Restore 引导加载程序 - 自带易受攻击的 UEFI 应用程序 BYOVUA - 通过签名的引导加载程序绕过安全启动，该引导加载程序内置自定义 PE/COFF 加载器，可加载未签名的 UEFI 应用程序。 📑 目录 概述 背景 自带易受攻击的 UEFI 应用程序 已签名的引导加载程序 漏洞 自定义 PE/COFF 加载器 LoadImage 与自定义加载器 PE/COFF 兼容性要求 与内核 BYOVD 的相似之处 工作原理 阶段 1...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 UEFI 安全研究 - Howyar SysReturn NetCopy 在 Secure Boot 的掩护之下，某些架构沉得比暴露它们的漏洞更深。有些二进制文件被吊销了。有些补丁被发布了。但在水面之下，旧习惯留下了痕迹。这就是当一个漏洞被披露、修补、遗忘之后所残留的东西。 🐞 CVE-2026-79298 - 已分配 本仓库中记录的发现已被分配 CVE-2026-79298 。 在协调披露过程中，厂商确认与 CVE-2024-7344 相关的修复仅处理了 x64 启动路径。IA-32 启动路径——包括作为 SysReturn NetCopy 功能一部分分发的...

cve-2026-22732-poc

CVE-2026-22732 — 概念验证 Spring Security 会静默丢弃 HTTP 响应安全头。仅供演示 / 教育用途；请仅针对此本地应用运行。 | ---|--- CVE| CVE-2026-22732 CWE-425，发布于 2026-03-19 CVSS 3.1| 9.1 CRITICAL — AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N 直接依赖| spring-boot-starter-web + spring-boot-starter-security 2.7.18 受影响组件| spring-security-web / -confi...

DFRoot

DFRoot —— SM-S938B（Galaxy S25 Ultra）适配版 · 快通道 + 手动 diabl0w/DFRoot 的 fork，专门适配 三星 Galaxy S25 Ultra（SM-S938B / pa3q） ，界面与运行输出全部中文。 两条链路，一个界面： 方案| 漏洞| 特点 ---|---|--- 快通道| DirtyFrag（CVE-2026-43284）| 上游 DFRoot 那条，几秒到几十秒 手动| CVE-2026-43499| 概率型，三轮阶梯，最长十几分钟 默认「自动」：先跑快通道 ，它不成再自动接手动方案。 一句话：开机自动获取 root...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

DEBIAN-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

am335xbootrom

逆向工程 AM335x 引导 ROM 从我第一次拿到几块从垃圾堆里救出来的 Beaglebone Black 板子算起，大概已经过去十八个月了。不幸的是，这些板子无法立即正常工作。这是我第一次接触这类板子，或者说第一次接触任何单板计算机，所以我不确定问题是出在我自己的操作上，还是板子本身有问题（也许这正是它们当初被扔进垃圾堆的原因）。我花了相当长的时间和大量精力，才让这些板子真正开始启动，但我他妈的做到了。以下就是我在这个过程中学到的东西。 注意：如何使用 Ghidra XML 文件 我在这个仓库里包含了一些实用工具，以及一个从 Ghidra 导出的 xml...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 2022年12月28日-周三-21:44 这几天在做漏洞复现，突然发现之前错过了很多经典的漏洞，也包括这个sping core的rce，所以网上查了很多资料，发现还挺有意思的，但是抓包和发包实在是太麻烦（其实不麻烦，只是我懒，每次改请求包特备麻烦），所以有了现在的这个CVE-2022-22965的图形化漏洞利用工具——Rexbb.jar❤️。 一、工具展示与说明...

TPASLog4ShellPoC

TPAS Log4Shell PoC このリポジトリは、Log4Shell脆弱性（CVE-2021-44228）の概念実証（PoC）を含んでいます。これは、FCUPの情報セキュリティ修士課程におけるカリキュラム科目TPASの課題の一部として開発されました。 特徴： React SPAフロントエンド：ダミーJSON API https://dummyjson.com/docs/products を介して提供される、商品の閲覧や説明、価格、評価などの基本詳細を表示するような基本的な機能を備えた汎用eコマースウェブサイトをシミュレートします。 脆弱なバージョンのLog4j...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...