CVE-2026-29797

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

CVE-2026-29797

The Red Lion Controls N-Tron 700 Series is vulnerable to a Download of Code Without Integrity Check (CWE-494). The root cause is a lack of authentication requirements when updating the firmware or bootloader , which allows attackers to push malicious files to the device. Furthermore, individuals ...

CVE-2026-29797 Red Lion Controls N-Tron 700 Series Download of Code Without Integrity Check

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

EUVD-2026-95813

No authentication is required when updating firmware or bootloader, making it easy for malicious files to be pushed to the device. Additionally, anyone with the same software can scan a network for N-Tron devices and push/pull firmware without authenticating by using SNMP/TFTP...

Quantum-Silicon-Core-Loader

Quantum Silicon Core Loader Noyau principal : qslcl.asm v0.0.2 en cours de développement Module assistant : qslcl.bin v0.7.4 Contrôleur universel : qslcl.py v2.2.2 Recherche légalement protégée - Ce projet opère dans le cadre juridique établi pour la recherche en sécurité, le droit à la réparatio...

GhostLock-for-OnePlus15T

GhostLock — OnePlus 15T Exploit noyau ciblant les appareils OnePlus 15T à bootloader verrouillé. Utilise CVE-2026-43499 pour obtenir un accès root sans déverrouiller le bootloader ni modifier boot.img. Uniquement à des fins de recherche en sécurité autorisée et d'éducation. Modifié à partir dudép...

ABL_ROP

Mise à jour du numéro de série ABL avec ROP : Lorsqu'il est exécuté, ce notebook chargera ABL et tentera de mettre à jour le numéro de série de l'appareil via une chaîne ROP pour appeler memmove. Dérivé du notebook d'eShard https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb, tout ...

BareMetal-RAM-Dumper

BareMetal RAM Dumper Un outil x86 bare-metal simple conçu pour démarrer à partir d'un disque/USB et vider la RAM du système directement sur le support de démarrage. Il utilise les interruptions BIOS pour démarrer et effectuer des opérations disque, et entre en mode irréel unreal mode pour accéder...

Bootloader_Unlock_Anbernic_T820

Anbernic Unisoc T820 Руководство по разблокировке загрузчика - TheGammaSqueeze - https://github.com/TheGammaSqueeze Разблокировка загрузчика необходима перед прошивкой любых кастомных прошивок или исправлений. Возможно, вас заинтересует это исправление чувствительности аналоговых стиков после...

ipxe

iPXE сетевой загрузчик iPXE — ведущее открытое сетевое загрузочное ПО. Оно предоставляет полную реализацию PXE, дополненную такими возможностями, как: загрузка с веб-сервера по HTTP или HTTPS, загрузка с SAN через iSCSI, FCoE или AoE, управление процессом загрузки с помощью скрипта, создание...

QuestStack

QuestStack QuestStack — это проект для получения root-доступа и разблокировки загрузчика на Meta Quest. Используя цепочку повышения привилегий GhostLock и уязвимость CVE-2021-1931 в ABL/fastboot, QuestStack предоставляет способ получить root-доступ на последней прошивке Quest 1, временно...

xperia_5_bl_unlocker_poc

Ne peut pas être utilisé tel quel, car l'adresse mémoire peut être différente pour chaque appareil Ceci est à des fins d'archivage...

ch55x_firmware_extractor

Extracteur de firmware CH55x L'extracteur de firmware CH55x est utilisé pour lire le firmware des circuits intégrés CH55x. Il n'existe pas de support intégré dans les appareils pour lire directement le firmware via le bootloader. Cependant, il existe une fonctionnalité permettant de vérifier le...

GhostLock-for-OnePlus

GhostLock — OnePlus Exploit noyau ciblant les appareils OnePlus avec bootloader verrouillé. Utilise CVE-2026-43499 pour obtenir un accès root sans déverrouiller le bootloader ni modifier boot.img. Recherche en sécurité autorisée et usage éducatif uniquement. Table des matières Aperçu de la...

zenfone9-root

zenfone9-root — временный root на ASUS Zenfone 9 с заблокированным загрузчиком Исследовательский код и заметки для получения временного root uid 0 на ASUS Zenfone 9 AI2202, загрузчик которого невозможно разблокировать — потому что ASUS прекратила поддержку своего инструмента разблокировки, удалил...

OpenPetya

OpenPetya Un bootkit Proof-of-Concept et une application de démarrage UEFI inspirés du rançongiciel Petya, écrits en Assembly, C et C++ Si vous trouvez ce projet utile ou instructif, je vous serais vraiment reconnaissant de laisser une ⭐ sur le dépôt. Votre soutien serait une grande motivation po...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un attaquant ayant un accès physique à l'appareil peut écraser un pointeur de fonction quelque part dans la section de données du BootROM ou une adresse de retour stockée sur la pile et exécuter son propre code avec les privilèges du BootROM. Pour des informations détaillées, lisez...

Mi8E5-Unlocker-by-CVE-2026-43499

Mi 8e5 Unlock Toolkit Автоматизированный помощник по разблокировке загрузчика для устройств серии Mi 8e5, реализующий CVE-2026-43499. Это форк оригинального Windows-релиза от @Kernix, переведённый на английский и портированный на macOS/Linux. Оригинальный репозиторий:...

Bootloader_Unlock_Retroid_Pocket_3Plus

Déverrouillage du bootloader pour Retroid Pocket 3Plus 2 méthodes pour déverrouiller le bootloader du RP3+ Déverrouillage du bootloader via CVE-2022-38694 pour Retroid Pocket 3+ En suivant ce guide, vous reconnaissez comprendre les risques liés au déverrouillage du bootloader de votre appareil...

DigiDuck-Framework

DigiDuck Framework Фреймворк для плат разработки Digiduck на базе процессоров ATTiny85 и загрузчика micronucleus! alt text Скриншот приветственного экрана DDF План развития: Планируется реализовать команду для преобразования скриптов Duckyspark в рамках фреймворка. Требования: - Плата разработки...