fusee-gelee

fusee-gelee Nintendo Switch के लिए Fusee Gelee एक्सप्लॉइट CVE-2018-6242 का एक कार्यान्वयन, जो मार्च 2018 में Kate Temkin / ReSwitched द्वारा खोजी गई कमजोरी पर आधारित है। USB रिकवरी मोड RCM में एक Tegra X1 डिवाइस पर एक मनमाना पेलोड जैसे hekate लॉन्च करता है, बूट ROM के सिग्नेचर सत्यापन को पूरी तरह...

rcm-modchips

RCM बग "Modchip" संग्रह यह कार्य-प्रगति पर भंडार विभिन्न नमूना एम्बेडेड उपकरणों को एकत्र करता है जो "Fusée Gelée"/"ShofEL2" कमजोरी CVE-2018-6242 को ट्रिगर करते हैं। इस भंडार में कुछ भी सार्वजनिक उपयोग के लिए तैयार नहीं है।...

fusee-gelee

fusee-gelee Implementação em Rust do exploitFusée Gelée CVE-2018-6242 para processadores Tegra. Plataformas atualmente suportadas: Linux via libusb. Instruções 1. Obtenha a versão executável do lançador do exploit. 2. Obtenha um payload adequado para uso no dispositivo de destino. 3. Execute o...

fusee-toy

Este repositório contém o código-fonte do projeto fusee-toy, minha implementação básica do CVE-2018-6242 também conhecido como Fusée Gelée, também conhecido como shofel2. Foi escrito em janeiro de 2021 para melhorar meu conhecimento da vulnerabilidade. Esta implementação foi construída usando os...

NXLoader

NXLoader Carregue payloads Fusée Gelée a partir do Android stock. Obtenha o ficheiro APK aqui Baseado fortemente no Fusée Gelée e no ShofEL2. O fusee.bin está incluído como payload padrão. Nota: Quaisquer payloads proprietárias não são testadas nem suportadas por este software. Funciona no seu...

NVIDIA TX1 Boot ROM Vulnerability

On April 24, 2018, researchers disclosed a vulnerability that takes advantage of a buffer overflow vulnerability in NVIDIA TX1 BootROM when Recovery Mode RCM is active. This vulnerability could allow an unprivileged, local attacker to bypass secure boot and execute unverified code on an affected...

CVE-2018-6242

CVE-2018-6242 affects NVIDIA Tegra mobile processors released before 2016, via a buffer overflow in BootROM Recovery Mode (RCM). The underlying issue lets an attacker with physical access and a USB connection force reboot into RCM to execute unverified code. Public materials confirm exploit guida...