plasma

PLASMA 旧项目名称为 Reverse 。 PLASMA 是一个交互式反汇编器。它可以生成更易读的汇编代码（伪代码）并带有彩色语法。你可以使用可用的 Python API 编写脚本（见下方示例）。该项目仍在大力开发中。 wiki : TODO 列表和一些文档。 它支持： 架构：x8664、ARM、MIPS64（ARM 和 MIPS 部分支持） 格式：ELF、PE、RAW 警告 ：在结构和类型定义实现之前，数据库兼容性可能被破坏。 依赖项 python = 3.4 capstone，测试版本 4.0-alpha5 python-pyelftools pefile +...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

Linksys-WRT54GL-Exploitation

从焊接到 Shell：Linksys WRT54GL 路由器的完整硬件漏洞利用CVE-2022-43973 一段 10 阶段的嵌入式安全研究之旅——从 JTAG 引脚识别到在基于 MIPS 的消费级路由器上实现远程代码执行。 | ---|--- 作者| Umberto Della Monica 角色| 网络安全理学硕士生 — 嵌入式安全研究员 日期| 2026 年 5 月 仓库| Linksys-WRT54GL-Exploitation 免责声明： 本研究仅出于教育和研究目的...

gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

MIPS-CVE-2014-9222

免责声明 本教程仅供信息参考和教育目的。我认为，对于任何使用数字信息和计算机的人来说，伦理黑客、信息安全与网络安全应当是熟悉的主题。我坚信，不了解黑客的攻击方式，就无法有效防御他们。 需求 root@kitploit: $ IDA Pro +7.0（由于 IDA 相当昂贵，你也可以使用 Radar2） $ 运行 Rompager 4.07 的路由器：数量庞大，例如 TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52 $ UART 转 USB 转换器 不幸的 Cookie 漏洞已存在一段时间，但公开层面仍缺乏阐述该漏洞技术细节的分析。根据...

deREferencing

deREferencing deReferencing 是一个 IDA Pro 插件，实现了新的寄存器和栈视图。它添加了解引用指针、颜色和其他有用的信息，类似于某些 GDB 插件（例如：PEDA、GEF、pwndbg 等）。 支持以下架构：x86、x86-64、ARM、ARM64、MIPS32 和 MIPS64 要求 IDA-Pro = 7.1 安装 使用 hcli 安装： root@kitploit: hcli plugin install dereferencing 或者，手动安装：将 dereferencing.py 文件和 dereferencing 文件夹放入 IDA 的插件目...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

ghidra-nanomips

ghidra-nanomips 用于 Ghidra 的 nanoMIPS 模块。 设置 构建 root@kitploit: $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 安装 Gradle 构建任务会在 dist 目录中创建一个 ZIP 文件。在 Ghidra 主项目窗口中使用 文件 安装扩展 安装该扩展。 参考资料 "MIPS Architecture Base: nanoMIPS32 Instruction Set Technical Reference Manual - Revision 01.01"...

CVE-2018-18852

CERIO路由器 已认证RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, @hooks3c 在Twitter上 针对CVE-2018-18852的有效Python PoC，最初发布在： https://github.com/hook-s3c/CVE-2018-18852 概述 CERIO路由器型号及变体包括DT300N、DT100G、AMR-3204、WMR-200N，存在已认证的基于Web的RCE漏洞，以root用户执行。 该漏洞以0day形式存在且未公开；...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder 是一个 Python 脚本，用于自动化创建自定义 WiFi Pineapple Tetra 镜像的整个过程。由于 WiFi Pineapple Tetra 固件是 OpenWrt 19.07.2 的自定义版本，因此我们可以为基于 MIPS 24Kc 架构的任何路由器创建自己的定制固件。 更多细节的完整博客文章：https://samy.link/blog/build-your-own-wifi-pineapple-tetra-for-7 支持的设备...

uniFuzzer

uniFuzzer uniFuzzer 是一款基于 Unicorn 和 LibFuzzer 对闭源二进制程序进行模糊测试的工具。目前支持对 ARM/MIPS 架构的 32 位 LSB ELF 文件进行模糊测试，这类文件常见于物联网设备中。 中文介绍 特性 只需很少的 hack 且易于构建 可以针对任意指定的函数或代码片段 基于覆盖率引导的模糊测试，速度可观 自动解析并加载依赖项 通过 PRELOAD 覆盖库函数 构建 1. 逆向目标二进制文件，找到适合模糊测试的函数。 2. 在 callback 目录下创建一个 .c 文件，其中应包含以下回调函数： void onLibLoadconst...

MIPS-CVE-2014-9222

免责声明 本教程仅供信息参考和教育目的。我认为，任何使用数字信息和计算机的人都应该熟悉道德黑客、信息安全及网络安全的相关知识。我相信，不了解黑客的手法，就无法有效防御黑客攻击。 前提条件 root@kitploit: $ IDA Pro +7.0（由于IDA价格昂贵，也可以使用Radar2） $ 运行Rompager 4.07的路由器：数量众多，例如TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52 等 $ UART转USB "不幸的饼干"漏洞已存在一段时间，但公开的技术细节分析仍然缺乏。根据Check...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

CVE-2018-18852

CERIO 路由器认证 RCE（厂商后门凭据）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn，Twitter 上 @andripwn 用于 CVE-2018-18852 的有效 Python PoC，最初发布在； https://github.com/andripwn/CVE-2018-18852 概述 CERIO 路由器的以下型号及变体：DT300N、DT100G、AMR-3204、WMR-200N， 存在一个经认证的基于 Web 的 RCE 漏洞，可以 root 用户身份执行命令。 存在一个未公开的 0day 公告；...

bowcaster

Bowcaster 漏洞利用开发框架 该框架使用 Python 实现，旨在通过提供一系列有用的工具和模块（如载荷、编码器、回连服务器等）来帮助开发漏洞利用程序的人员。目前该框架专注于 MIPS CPU 架构，但设计上足够模块化，以支持任意架构。 如需安装，请运行： python setup.py install...

Trinity

Trinity Trinity 是 PS Vita™ 的第三个公开越狱，支持最新固件 3.69 和 3.70。该漏洞利用链由三个阶段组成：MIPS 内核漏洞利用、PSP 模拟器逃逸和 ARM 内核漏洞利用。 技术分析 关于 Trinity 漏洞利用链的技术说明可查看此处。 要求 你的设备必须运行在固件 3.69 或 3.70 上。如果你的固件版本较低，请改用 h-encore。 如果你的设备是厚版 OLED 机型，则需要一张记忆卡才能安装。Slim/PS TV 机型无需记忆卡，因为它们自带内置存储。 你的设备必须能够访问 PlayStation Store。 如果你的设备区域是中国大陆（...

ghidra-emotionengine

ghidra-emotionengine 用于 PlayStation 2 的 Emotion Engine CPU 的 Ghidra 处理器。 核心 MIPS/FPU/COP0 指令基于 Ghidra 内附的 MIPS32/64 处理器，去除冗余指令并修改了一些指令。 目前支持以下指令集： 1. 核心 MIPS 指令集 2. EE 核心指令集 3. COP0（系统控制处理器）指令集 4. COP1（FPU）指令集 5. COP2（VU0）宏指令集 编译 如果你想自行构建扩展，请安装 gradle 并运行 root@kitploit: gradle...

CVE-2020-8423

CVE-2020-8423 基于 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment 的研究 hook.c 已被定制（尤其是 open） vmlinux 版本 2.6.31...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: - For MIPS architecture: In mipscpcdefaultphysbase, a refcount leak was fixed. - The function ofnodeput was added to release the refcount incremented by offindcompatiblenode...