CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

bowcaster

Bowcaster エクスプロイト開発フレームワーク このフレームワークはPythonで実装されており、ペイロード、エンコーダー、コネクトバックサーバーなどの有用なツールとモジュール群を提供することで、エクスプロイト開発者を支援することを目的としています。現在はMIPS CPUアーキテクチャに焦点を当てていますが、任意のアーキテクチャをサポートできるよう、モジュール化された設計になっています。 インストールするには、次を実行してください： python setup.py install...

Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

uniFuzzer

uniFuzzer uniFuzzer는 Unicorn과 LibFuzzer를 기반으로 한 폐쇄형 바이너리용 퍼징 도구입니다. 현재 ARM/MIPS의 32비트 LSB ELF 파일주로 IoT 기기에서 볼 수 있음을 퍼징할 수 있습니다. 中文介绍 특징 거의 해킹이 필요 없으며 빌드가 쉽습니다. 지정된 함수나 코드 조각을 대상으로 할 수 있습니다. 상당한 속도로 커버리지 기반 퍼징을 수행합니다. 의존성이 자동으로 해결되고 로딩됩니다. PRELOAD를 통한 라이브러리 함수 오버라이드 빌드 1. 대상 바이너리를 리버스 엔지니어링하여 퍼징할...

plasma

PLASMA 이전 프로젝트 이름은 Reverse 였습니다. PLASMA는 대화형 디스어셈블러입니다. 색상 구문이 적용된 더 읽기 쉬운 어셈블리유사 코드를 생성할 수 있습니다. 제공되는 Python api로 스크립트를 작성할 수 있습니다아래 예시 참조. 이 프로젝트는 아직 활발히 개발 중입니다. wiki : TODO 목록 및 일부 문서. 지원 항목: 아키텍처 : x8664, ARM, MIPS64 ARM 및 MIPS는 부분 지원 형식 : ELF, PE, RAW 경고 : 구조체 및 타입 정의가 구현될 때까지 데이터베이스 호환성이 깨...

Sweet-Pineapple-Builder

스위트 WiFi 파인애플 테트라 빌더 Sweet Pineapple Builder는 WiFi Pineapple Tetra 커스텀 이미지를 생성하는 전체 과정을 자동화하는 Python 스크립트입니다. WiFi Pineapple Tetra 펌웨어는 OpenWrt19.07.2의 커스텀 버전이므로 MIPS 24Kc 아키텍처 기반의 모든 라우터에 맞춤화된 자체 커스텀 펌웨어를 만들 수 있습니다. 자세한 내용은 전체 블로그 게시물을 참조하세요:...

CVE-2018-18852

PoC Python per RCE autenticata su router CERIO credenziali backdoor del vendor CVE-2018-18852 hook-s3c github.com/andripwn, @andripwn su Twitter PoC Python funzionante per CVE-2018-18852, originariamente apparso su; https://github.com/andripwn/CVE-2018-18852 Di cosa si tratta I modelli e le...

CVE-2026-80627

In the Linux kernel, the following vulnerability has been resolved: MIPS: mm: Fix out-of-bounds write in maarreswalk maarreswalk uses wi-numcfg as the index into the fixed-size wi-cfg array, but checks whether the array is full only after it has filled the selected entry. If walksystemramrange...

EUVD-2026-67503

In the Linux kernel, the following vulnerability has been resolved: MIPS: mm: Fix out-of-bounds write in maarreswalk maarreswalk uses wi-numcfg as the index into the fixed-size wi-cfg array, but checks whether the array is full only after it has filled the selected entry. If walksystemramrange...

CVE-2026-80627

This Linux kernel vulnerability affects the MIPS memory management subsystem. The function maar_res_walk() uses wi->num_cfg as an index into a fixed-size wi->cfg array but checks whether the array is full only after writing the entry. If walk_system_ram_range() reports more than 16 memory r...

CVE-2026-80627

In the Linux kernel, the following vulnerability has been resolved: MIPS: mm: Fix out-of-bounds write in maarreswalk maarreswalk uses wi-numcfg as the index into the fixed-size wi-cfg array, but checks whether the array is full only after it has filled the selected entry. If walksystemramrange...

CVE-2026-80627 MIPS: mm: Fix out-of-bounds write in maar_res_walk()

In the Linux kernel, the following vulnerability has been resolved: MIPS: mm: Fix out-of-bounds write in maarreswalk maarreswalk uses wi-numcfg as the index into the fixed-size wi-cfg array, but checks whether the array is full only after it has filled the selected entry. If walksystemramrange...

Trinity

Trinity Trinity è il terzo jailbreak pubblico per PS Vita™ , che supporta gli ultimi firmware 3.69 e 3.70. La catena di exploit è composta da tre fasi: l'exploit del kernel MIPS, la fuga dall'emulatore PSP e l'exploit del kernel ARM. Descrizione tecnica Una spiegazione tecnica della catena di...

ghidra-nanomips

ghidra-nanomips Modulo nanoMIPS per Ghidra. Configurazione Compilazione root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 Installazione L'attività di build di Gradle crea un file ZIP nella directory dist. Installalo tramite File Install Extensions nella finestra principale del...

deREferencing

deREferencing deREferencing एक IDA Pro प्लगइन है जो नए रजिस्टर और स्टैक व्यू को लागू करता है। यह डीरेफ़रेंस किए गए पॉइंटर्स, रंग और अन्य उपयोगी जानकारी जोड़ता है, जो कुछ GDB प्लगइन्स जैसे: PEDA, GEF, pwndbg, आदि के समान है। निम्नलिखित आर्किटेक्चर समर्थित हैं: x86, x86-64, ARM, ARM64, MIPS32 और...

ghidra-emotionengine

ghidra-emotionengine Processore Ghidra per la CPU Emotion Engine della Play Station 2. Le istruzioni core MIPS/FPU/COP0 sono basate sul processore MIPS32/64 incluso in Ghidra, con l'eliminazione delle istruzioni superflue e la modifica di alcune istruzioni. I seguenti set di istruzioni sono...