CVE-2026-29797

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

CVE-2026-29797

The Red Lion Controls N-Tron 700 Series is vulnerable to a Download of Code Without Integrity Check (CWE-494). The root cause is a lack of authentication requirements when updating the firmware or bootloader , which allows attackers to push malicious files to the device. Furthermore, individuals ...

CVE-2026-29797 Red Lion Controls N-Tron 700 Series Download of Code Without Integrity Check

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

EUVD-2026-95813

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Noyau principal : qslcl.asm v0.0.2 en cours de développement Module assistant : qslcl.bin v0.7.4 Contrôleur universel : qslcl.py v2.2.2 Recherche légalement protégée - Ce projet opère dans le cadre juridique établi pour la recherche en sécurité, le droit à la réparatio...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T استغلال للنواة Kernel exploit يستهدف أجهزة OnePlus 15T ذات مُحمّل الإقلاع المقفل. يستخدم CVE-2026-43499 للحصول على وصول جذر root دون فتح قفل مُحمّل الإقلاع أو تعديل boot.img. لأغراض البحث الأمني والتعليم المصرّح بها فقط. مُعدَّل من المستودع الأصليGhostLock-for-OnePlus،...

ABL_ROP

تحديث الرقم التسلسلي لـ ABL باستخدام ROP: عند تشغيل هذا الدفتر، سيتم تحميل ABL ومحاولة تحديث الرقم التسلسلي للجهاز عبر سلسلة ROP لاستدعاء memmove. مشتق من https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb لـ eShard مع متابعة https://eshard.com/posts/pixel6bootloader المخرجات...

BareMetal-RAM-Dumper

BareMetal RAM Dumper أداة بسيطة تعمل على المعدن العاري bare-metal لمعمارية x86، صُممت للإقلاع من قرص/USB وتفريغ ذاكرة الوصول العشوائي RAM للنظام مباشرةً إلى وسيط الإقلاع. تعتمد هذه الأداة على مقاطعات BIOS للإقلاع وتنفيذ عمليات القرص، وتدخل إلى الوضع غير الحقيقي unreal mode للوصول إلى الذاكرة فوق...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 Bootloader Unlock Guide - TheGammaSqueeze - https://github.com/TheGammaSqueeze فتح قفل محمل الإقلاع مطلوب قبل تثبيت أي برامج ثابتة مخصصة أو إصلاحات مخصصة. قد تكون مهتمًا بهذا الإصلاح لحساسية العصا التناظرية بعد فتح قفل محمل الإقلاع:...

ipxe

iPXE مُحمل إقلاع الشبكة iPXE هو البرنامج الثابت الرائد مفتوح المصدر لإقلاع الشبكة. يوفر تطبيق PXE كاملًا مع ميزات إضافية مثل: الإقلاع من خادم ويب عبر HTTP أو HTTPS، الإقلاع من iSCSI أو FCoE أو AoE SAN، التحكم في عملية الإقلاع باستخدام نص برمجي، إنشاء نماذج وقوائم تفاعلية. يمكنك استخدام iPXE...

QuestStack

QuestStack QuestStack est un projet de root et de déverrouillage du bootloader pour Meta Quest. En utilisant la chaîne d'élévation de privilèges GhostLock et la vulnérabilité CVE-2021-1931 ABL/fastboot, QuestStack permet d'obtenir un accès root sur le dernier firmware Quest 1, de démarrer...

xperia_5_bl_unlocker_poc

لا يمكن استخدامها كما هي، لأن عنوان الذاكرة قد يختلف من جهاز لآخر هذا لأغراض الحفظ...

ch55x_firmware_extractor

مستخرج برامج CH55x الثابتة يُستخدم مستخرج البرامج الثابتة لـ CH55x لقراءة البرامج الثابتة من الدوائر المتكاملة من سلسلة CH55x. لا يوجد دعم مدمج في الأجهزة لقراءة البرامج الثابتة مباشرة عبر أداة الإقلاع. ومع ذلك، توجد وظيفة للتحقق من محتويات البرامج الثابتة 8 بايتات في كل مرة مقابل بيانات مقدمة. ه...

GhostLock-for-OnePlus

GhostLock — ون بلس استغلال النواة يستهدف أجهزة OnePlus ذات مُحمل الإقلاع المقفل. يستخدم CVE-2026-43499 للحصول على صلاحيات الجذر دون فتح مُحمل الإقلاع أو تعديل boot.img. لأغراض البحث الأمني المُعتمد والتعليم فقط. جدول المحتويات نظرة عامة على الثغرة الأجهزة المدعومة المتطلبات الأساسية البناء...

zenfone9-root

zenfone9-root — root temporaire sur un ASUS Zenfone 9 avec bootloader verrouillé Code de recherche et notes pour obtenir un root temporaire uid 0 sur un ASUS Zenfone 9 AI2202 dont le bootloader ne peut pas être déverrouillé — parce qu'ASUS a abandonné son outil de déverrouillage, retiré l'option ...

OpenPetya

OpenPetya Un bootkit Proof-of-Concept et une application de démarrage UEFI inspirés du rançongiciel Petya, écrits en Assembly, C et C++ Si vous trouvez ce projet utile ou instructif, je vous serais vraiment reconnaissant de laisser une ⭐ sur le dépôt. Votre soutien serait une grande motivation po...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un attaquant ayant un accès physique à l'appareil peut écraser un pointeur de fonction quelque part dans la section de données du BootROM ou une adresse de retour stockée sur la pile et exécuter son propre code avec les privilèges du BootROM. Pour des informations détaillées, lisez...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Автоматизированный помощник по разблокировке загрузчика для устройств серии Mi 8e5, реализующий CVE-2026-43499. Это форк оригинального Windows-релиза от @Kernix, переведённый на английский и портированный на macOS/Linux. Оригинальный репозиторий:...

Bootloader_Unlock_Retroid_Pocket_3Plus

فتح قفل محمل الإقلاع لـ Retroid Pocket 3Plus طريقتان لفتح قفل محمل الإقلاع لـ RP3+ فتح قفل محمل الإقلاع باستخدام CVE-2022-38694 لـ Retroid Pocket 3+ بمتابعتك لهذا الدليل، فإنك تقر بأنك تدرك المخاطر المرتبطة بفتح قفل محمل الإقلاع لجهازك. تأكد من عمل نسخة احتياطية لجميع البيانات المهمة قبل المتابعة...

DigiDuck-Framework

إطار DigiDuck إطار عمل للوحات تطوير Digiduck التي تعمل بمعالجات ATTiny85 ومحمل الإقلاع micronucleus! alt text لقطة شاشة لشاشة الترحيب الخاصة بإطار DDF خريطة الطريق: التخطيط لتنفيذ أمر لترجمة Duckyspark داخل الإطار. المتطلبات: - لوحة تطوير ATTiny85 أو غيرها من لوحات "Digispark" المتوافقة - برامج...