psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

Zyxel VMG1312-B10D 5.13AAXA.8 - Local File Inclusion

Zyxel VMG1312-B10D 5.13AAXA.8 is susceptible to local file inclusion. A remote unauthenticated attacker can send a specially crafted URL request containing "dot dot" sequences /../, conduct directory traversal attacks, and view arbitrary files. id: CVE-2018-19326 info: name: Zyxel VMG1312-B10D...

libpo32

libpo32 Teenage Engineering PO-32の音響データ転送とドラム合成のための小さなC99ライブラリです。 libpo32はPO-32 Tonicの転送スタックと互換性のあるドラムボイスモデルを再実装しています。完全なPO-32ファームウェアやUIエミュレータではありません。PO-32転送の構築、送信、受信、プレビューに必要なパケット形式、音響モデム、フレームデコーダ、ローカルドラム合成をカバーしています。 目次 概要 PO-32での使用方法 はじめに 例 libpo32を使用したプロジェクト 公開API ドキュメント プロジェクト構成 貢献 ライセンス 概要 領...

Cable-modems

WiFi対応ISPモデムの分析 概要 SEARCH-LAB Ltdは、世界中の多くのインターネットサービスプロバイダーで使用されている5つのホームゲートウェイモデルを評価しました。実際のデバイスは、ハンガリーのケーブルTV事業者の1つであるUPC Magyarország（https://www.upc.hu/）によって運用されていました。分析は、市販されているデバイスと、ISPのネットワーク自動ファームウェア更新メカニズムから取得した公開済みファームウェアイメージに対して実行されました。 私たちは2015年6月にUbee...

qualcomm_baseband_scripts

qualcommbasebandscripts Qualcomm ベースバンド / モデムファームウェアをリバースエンジニアリングするためのスクリプト集 スクリプト内のすべてのオフセット/アドレスは Pixel 5 の 3 月ファームウェアに合わせて更新されています。別のバージョンを使用する場合は変更が必要です。 Merging mergemodemfirmware.py は、すべての modem.b modem.b00、modem.b01 など ファイルを modem.bin という単一のモノリシックバイナリにマージします。これにより、IDA や Ghidra...

mtk_bp

MediaTek BP ファームウェアツール このリポジトリには、MediaTek モデムファームウェアに関連する Kaitai ベースのファイル形式定義と、これらのファイル形式を操作するための基本的なコマンドラインツールが含まれています。Kaitai IDE を使用して、Kaitai 定義（mtkstructs ディレクトリにある .ksy ファイル）を使ってファイルを対話的に調査することもできます。 これらの定義に基づく md1img ファイル用の Ghidra ローダーは、https://github.com/nccgroup/ghidra-mtk-loader で入手できます。...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 ハードコードされたルート認証情報 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-38577 ベンダー| Tenda 製品| Tenda HG21 XPON ファイバーモデム 影響を受けるバージョン| V4.0.0-260302 プロダクトキー| HG21-V1.0-TDE01 ハードウェアバージョン| V1.0 ファームウェアビルド日| 2026-03-02 ファームウェアファイル| USHG21re300002982enxpon2.zip 脆弱性クラス| CWE-798: ハードコードされた認証情報の使...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

hitron-cfg-decrypter

Hitron CFG Decrypter ダウンロード root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ 復号化 root@kitploit: python decrypt.py -i sample.cfg.enc 暗号化 root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt CFGを取得する Michael Henke @henkman がHitron...

Puma6Fail

Puma 6 障害デモ mackeyがこの投稿で見つけた問題を実証するツール: https://www.dslreports.com/forum/r31377755- 概念実証コードはすでに公開されています。 CVE-2017-5693を参照してください。 DoSはどちらの方向でも発生します - LANからWAN、またはWANからLANへのUDP。 ローカルのVirgin Media Super Hub 3モデムでのテスト: root@kitploit: 1mbps/2000pps causes 20ms average latency rise with 200 maximum...

CVE-2025-24990_POC

Windows Agere Modem 驱动程序（ltmdm64.sys）。该驱动程序非常老旧，默认情况下不会在我的测试机器上加载，因此我将在 BYOVD 场景中利用它。有趣的是，根据我的研究，该驱动程序自 Windows 7 起就已存在，并且至少有一个漏洞。此处 当时，MSRC 没有采取任何行动 🤡 漏洞 该驱动程序中的某些 IOCTL 使用了 METHODNEITHER，但未检查调用者提供的地址缓冲区是来自用户模式还是内核模式。以下是我用 OSR 解码的一个示例 IOCTL 代码： 这意味着你可以向 DeviceIoControl API 提供内核地址，驱动程序会正常处理它。...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-モデム-リモートDoS-不正基地局シナリオ- MediaTekモデムの入力検証の問題により、攻撃者が制御する不正基地局にUEが接続すると、ユーザーの操作なしでシステムクラッシュ（リモートDoS）が発生する可能性があります。 提供されているcheck.shコードは以下の目的で使用されます： 1. 影響を受けるチップ/デバイスの特定 2. パッチレベル/セキュリティ情報の適用確認 3. 脅威モデルの文書化（可用性への影響、不正BTSの前提条件） 実行方法 - bash ./check.sh 分析...

CVE-2017-9476

CVE-2017-9476 決定論的認証情報を持つ隠しアクセスポイント。 コンパイル root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk 使用方法 root@kitploit: ./xhscmmac2psk このアルゴリズムは PSKracker にも追加されています。 参考文献 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 whitepaper DEFCON 25 slides...

D-Link

D-Link CVE-2017-12943 D-Link モデム侵入脆弱性の解説 最近公開された、パスワードを必要とせずにモデムへアクセスできる脆弱性です。その方法は非常に簡単で、特定のコマンドを入力するだけです。 このエピソードでは、この脆弱性を利用して、パスワードを一切必要とせずにモデムへアクセスする方法を説明します。 D-Link DIR-600...

kernel: Linux kernel t7xx WWAN driver: Denial of Service via buffer overflow

A flaw was found in the Linux kernel's t7xx WWAN driver. A malicious, buggy, or compromised modem firmware can exploit this by sending packets with excessive fragments. This leads to a buffer overflow in the skbshinfoskb-frags array, corrupting adjacent memory. This can result in kernel crashes o...

The vulnerability of the Cellular Modem component in the Android operating system of Pixel phones allows attackers to bypass existing security measures and gain increased privileges.

The vulnerability of the Cellular Modem component in the Android operating system of Pixel phones is related to improper authorization. Exploiting this vulnerability allows a remote attacker to bypass existing security measures and gain increased privileges...

Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation

Google has disclosed that a high-severity security flaw in its Pixel Cellular Modem has come under exploitation in the wild. The vulnerability, tracked as CVE-2026-58704 CVSS score: 8.0, is a privilege escalation flaw. "In Cellular Modem, there is a possible permission bypass due to a logic error...

Google Pixel owners urged to patch actively exploited modem flaw

Google has released its September 2026 Pixel Update Bulletin, fixing 110 vulnerabilities, including one that it says "may be under limited, targeted exploitation.” The bug is not described as a simple remote takeover, but as a vulnerability that could give an attacker who already has a foothold o...

EUVD-2026-80015

The myPRO Manager notification gateway exposes an unauthenticated HTTP endpoint used to send SMS messages through a connected GSM modem. The endpoint is accessible over the network and does not require authentication before accepting a phone number and message from a request and sending the...

Google Pixel Improper Authorization Vulnerability

Google Pixel devices contain an improper authorization vulnerability in the cellular modem. A logic error may allow an attacker to bypass permission checks and escalate privileges...