reports

このフォルダには、これまでに公開した脆弱性レポートの一部が含まれています。 Barracuda Networks Load Balancer ADC - 複数の脆弱性 CVE-2014-8426, CVE-2014-8428 Aruba ClearPass Policy Manager - 保存型XSS CVE-2015-1389 Network Solution WebMail - 複数の脆弱性 責任ある開示 Tuleap - SQLインジェクション CVE-2018-7538 Telecom Italia Bug Bounty Program - Ngeener Web -...

HuaWei_Route_HG532_RCE_CVE-2017-17215

HuaWeiRouteHG532RCECVE-2017-17215 POCsuite 및 goland로 구현한 Huawei HG532 라우터 명령 주입 CVE-2017-17215 POC goland 구현 POCsuite 구현 작성 방법과 코드는 다음 링크를 참조하세요: https://blog.csdn.net/qq41490561/article/details/127659604...

CVE-2026-43499-armv7

CVE-2026-43499 GhostLock — ARM32 Huawei Watch 4 Pro CVE-2026-43499 GhostLock 기반 Linux 커널 권한 상승 exploit 시도 — Huawei Watch 4 Pro MDS-AL00, armv7l 프로젝트 개요 이 프로젝트는 Huawei Watch 4 Pro MDS-AL00, Snapdragon SW5100, HarmonyOS 4.3.0 AOSP 12 기기를 대상으로 한 GhostLock 커널 취약점 exploit 시도이며, ARM 32-bit armv7l 아키텍처에...

Decrypt-passwords-for-Huawei-routers-and-switches-CVE-2012-4960

Huaweiルーターおよびスイッチのパスワード復号/CVE-2012-4960 複数のHuawei製品では、パスワードにDES暗号化アルゴリズムが使用されており、その暗号化は十分強力ではないため、解読される可能性があります。 この脆弱性には、Common Vulnerabilities and Exposures CVE ID: CVE-2012-4960 が割り当てられています。 要件 python のインストール pycryptodome のインストール 現在までに判明している影響を受ける製品/CVE-2012-4960 CX200/CX300 CX600 NE5000E MA520...

CVE-2015-8088

CVE-2015-8088 Исходный код PoC. Детали CVE: https://vulners.com/cve/CVE-2015-8088 Детали уязвимости: http://kernfunny.org/blog/cve-2015-8088-heap-based-buffer-overflow-in-the-hifi-driver-of-huawei-smart-phone.html...

Huawei Firewall - Local File Inclusion

USG9500 with versions of V500R001C30SPC100, V500R001C30SPC200, V500R001C30SPC600, V500R001C60SPC500, V500R005C00SPC100, V500R005C00SPC200 have an information leakage vulnerability. Due to improper processing of the initialization vector used in a specific encryption algorithm, an attacker who gai...

CVE-2019-2215-HuaweiP20Lite

Портирование CVE-2019-2215 bad binder на Huawei P20lite Android 8.0.0 Описание Этот проект представляет собой эксплойт для CVE-2019-2215 на Huawei P20lite с версией Android 8.0.0. Ядро находится на версии 4.4.23. Данная уязвимость, вероятно, самая документированная руководства, реальное...

scripts-nse

무엇인가요? 라우터에서 정보를 검색하기 위한 일부 NSE 스크립트입니다. 이 스크립트들의 작성자는 VicenDominguez입니다. 그는 Huawei에서 0-Day를 발견했으며 저는 다른 두 가지를 위해 수정만 했습니다. 이 스크립트의 작성자는 이 스크립트의 사용에 대해 책임을 지지 않습니다. Huawei HG253s v2 Vodafone-Spain은 스페인 고객에게 새로운 Huawei HG253v2 라우터를 임대하기 시작했습니다. 이 새로운 라우터는 새로운 펌웨어 버전과 함께 제공됩니다. 취약점 기본적으로 일부 관리 웹페이지...

huawei-unlock

В этом репозитории нет README...

HG532d-RCE-Exploit

Эксплойт RCE для HG532d Обзор Эксплойт удаленного выполнения кода RCE, основанный на уязвимости CVE-2017-17215. Модифицирован из оригинального PoC-кода с exploit-db.com для работы на домашних шлюзовых маршрутизаторах Huawei HG532d. Описание Этот RCE-эксплойт основан на CVE-2017-17215, который...

TempRoot-Huawei

TempRoot-Huawei CVE-2019-2215를 이용한 Huawei 보안 강화 커널용 임시 루트 이 코드는 P20 ProCLT-AL00용으로 작성되었으며, 커널 오프셋은 빌드 지문이 'HUAWEI/CLT-AL00/HWCLT:8.1.0/HUAWEICLT-AL00/176C00:user/release-keys'인 펌웨어에서 가져왔습니다. 배경 삼성의 KNOX와 마찬가지로, Huawei는 해커의 악용을 방지하고 '보안'을 강화하기 위해 많은 메커니즘을 추가했습니다. DEBUGSPINLOCK이 활성화되어 spainlock에 대한...

CVE-2024-22369

CVE-2024-22369 크레딧 이 PoC는 화웨이 오픈소스 관리 센터의 Ziyang Chen이 구축한 재현자를 기반으로 합니다. 이 재현자는 약간의 조정과 정리, 그리고 추가적인 자동화를 통해 이 PoC를 생성하는 데 사용되었습니다. 환경 준비 MySql 인스턴스가 필요합니다. docker run --name some-mysql -p 3306:3306 -e MYSQLROOTPASSWORD=my-secret-pw -e MYSQLDATABASE=db -d mysql 이제 필요한 테이블을 생성해야 합니다: 두 개의 파일이 있습니...

CVE-2017-17215

CVE-2017-17215 Usage: CVE-2017-12149.py http://targetip:37215/ I am so poor that cant afford to but a HUAWEI router XD so it is not tested on any machine but the exp technically should be working I found this report...

h3c-pt-tools

h3c-pt-tools Huawei/H3C/HP 침투 테스트 도구 Huawei 및/또는 HP/H3C 장비가 있는 네트워크의 침투 테스트/감사를 지원하는 작은 스크립트 모음입니다...

Linux Distros Unpatched Vulnerability : CVE-2026-80773

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: HID: huawei: fix missing hidisusb check tousbinterface can only be used on a hiddevice whose...

huawei-p10-cve-2017-8890-unlock

Huawei P10 CVE-2017-8890 부트로더 잠금 해제 연구 이 저장소는 소유자가 승인한 연구 프로젝트를 문서화한 것으로, CVE-2017-8890을 Huawei P10 펌웨어 하나에 포팅하고, 커널 use-after-free를 임의 커널 읽기/쓰기 및 임시 root로 변환하고, Huawei의 NVE 저널을 재구성했으며, 정상적인 NVE 드라이버를 통해 교체용 부트로더 자격 증명을 설치하고, fastboot가 선택한 평문 코드를 수락했는지 검증했습니다. 테스트 대상은 다음과 같습니다: Huawei P10 VTR-L29...

SUSE CVE-2026-80773

In the Linux kernel, the following vulnerability has been resolved: HID: huawei: fix missing hidisusb check tousbinterface can only be used on a hiddevice whose parent is really USB; uhid can create devices that identify as being on BUSUSB, but don't actually have a USB parent. Fix the use of...

EUVD-2026-71416

In the Linux kernel, the following vulnerability has been resolved: HID: huawei: fix missing hidisusb check tousbinterface can only be used on a hiddevice whose parent is really USB; uhid can create devices that identify as being on BUSUSB, but don't actually have a USB parent. Fix the use of...

CVE-2026-80773

This Linux kernel vulnerability affects the HID Huawei driver, where to_usb_interface() is called without first verifying via hid_is_usb() that the device's parent is genuinely a USB device. The uhid subsystem can create devices that report a BUS_USB type but lack an actual USB parent, causing an...

CVE-2026-80773

In the Linux kernel, the following vulnerability has been resolved: HID: huawei: fix missing hidisusb check tousbinterface can only be used on a hiddevice whose parent is really USB; uhid can create devices that identify as being on BUSUSB, but don't actually have a USB parent. Fix the use of...