ssbd-tools

Outils pour tester la désactivation du contournement de magasin spéculatif Le projet ssbd-tools est une collection de programmes qui utilisent la fonctionnalité de désactivation du contournement de magasin spéculatif SSBD fournie par les processeurs x86. SSBD est une mitigation basée sur le...

DigiDuck-Framework

DigiDuck Framework Framework pour les cartes de développement Digiduck utilisant des processeurs ATTiny85 et le bootloader micronucleus ! alt text Capture d'écran de l'écran d'accueil de DDF Roadmap : Prévoir d'implémenter une commande pour la traduction Duckyspark dans le framework. Prérequis : ...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

sandsifter

s a n d s i f t e r : le fuzzer de processeurs x86 Aperçu Le sandsifter audite les processeurs x86 à la recherche d'instructions cachées et de bugs matériels, en générant systématiquement du code machine pour parcourir le jeu d'instructions d'un processeur, et en surveillant l'exécution à la...

sysflow

SysFlow: Cloud-native system telemetry pipeline This repository hosts the documentation and issue tracker for all SysFlow projects. Quick reference Documentation : the SysFlow Documentation Where to get help : the SysFlow Community Slack Where to file issues : the github issue tracker Source of...

sandsifter

s a n d s i f t e r : le fuzzer de processeur x86 Aperçu Le sandsifter audite les processeurs x86 pour détecter des instructions cachées et des bugs matériels, en générant systématiquement du code machine pour parcourir le jeu d'instructions d'un processeur et en surveillant l'exécution pour...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

YaraVM

YaraVM Yara — это инструмент для поиска шаблонов в файлах, обычно используемый для анализа вредоносного ПО. Правила Yara могут быть скомпилированы в бинарный формат, который впоследствии можно загрузить и выполнить. Этот репозиторий содержит модуль процессора и загрузчик для IDA Pro, позволяющие...

isa_recovery

ISA Recovery System Un pipeline de rétro-ingénierie qui transforme un binaire de firmware et son désassemblage éventuellement erroné en une spécification de processeur Ghidra fonctionnelle. Lorsque vous rencontrez un processeur propriétaire sans documentation ni prise en charge Ghidra, cet outil...

CVE-2023-34468

CVE-2023-34468 — Apache NiFi ExecuteSQL H2 RUNSCRIPT RCE PoC Petite preuve de concept en Python pour abuser d'un processeur ExecuteSQL Apache NiFi modifiable avec une charge utile H2 RUNSCRIPT afin de déclencher l'exécution de commandes à distance via un reverse shell Bash. Uniquement pour les...

reko

reko - a general purpose decompiler. Reko Swedish: "decent, obliging" is a decompiler for machine code binaries. This project is freely available under the GNU General Public License. The project consists of front ends, core decompiler engine, and back ends to help it achieve its goals. A...

CVE-2023-23583-Reptar-

CVE-2023-23583-Reptar- Ce script peut vous aider à déterminer l'ID CPU du processeur de votre système. Veuillez noter que je n'ai pas ajouté tous les ID CPU à ce script, modifiez-le si nécessaire...

CVE-2023-34468-POC

CVE-2023-34468 — Apache NiFi 1.21.0 RCE PoC Exécution de code à distance via H2 Database RUNSCRIPT dans Apache NiFi = 1.21.0 Vulnérabilité Apache NiFi est livré avec un JAR de base de données H2 inclus par défaut. Le service de contrôle DBCPConnectionPool peut être configuré pour utiliser ce pilo...

Ghidra_v810_v830

Module de description de processeur Ghidra pour les familles NEC/Renesas v810 et v830 Ces modules ont été créés en prenant les modules v850 fournis avec Ghidra comme modèle et en les réécrivant pour fonctionner avec les instructions des familles v810 et v830. 1. Description du V810 basée sur le...

Security Bulletin: This Power System update is being released to address CVE-2026-19234

Summary Power Systems Firmware is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted code update image, allowing arbitrary code to be executed on the host system. Successful...

Security Bulletin: This Power System update is being released to address CVE-2026-17063

Summary Power Systems Firmware is affected by a vulnerability in the interface between the BMC/FSP and the host system. An attacker with service account or root access to the BMC/FSP can access and disrupt host processor state, potentially affecting the managed system and all hosted partitions,...

Security Bulletin: This Power System update is being released to address CVE-2026-19321

Summary Power Systems Firmware is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers that should be inaccessible to the service processor. Successful...

USN-8665-1: Linux kernel (Raspberry Pi) vulnerabilities

It was discovered that some AMD processors did not properly clear data in the floating point divider unit during speculative execution. A local attacker could use this to expose sensitive information. CVE-2025-54505 It was discovered that some AMD Zen 2 processors did not properly isolate shared...

MicroC-u-os2-vuln-code-extracted-from-

MicroC-u-os2-vuln-code-extracted-from- Атака переполнения буфера и её предотвращение для системы на базе soft-processor FPGA — 7-я Международная конференция по инновациям в электронике и коммуникационной технике ICIECE'18...

EUVD-2026-62920

In Splunk Enterprise 10.4 versions below 10.4.2, an unauthenticated user could retrieve the information contained in Edge Processor pipeline configurations through a Representational State Transfer REST API endpoint when Edge Processor is turned on. The vulnerability does not affect versions prio...