CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing Este repositorio contiene material de investigación relacionado con CVE-2025-4275, una vulnerabilidad de omisión de Secure Boot que afecta al firmware compatible con UEFI basado en Insyde H2O. Centraliza el análisis técnico de la...

secureboot_objects

Objetos de Secure Boot Este repositorio se utiliza para almacenar los objetos de arranque seguro recomendados por Microsoft. Para documentación, visita nuestra Wiki! Control de versiones Este repositorio sigue el versionado semántico .., que es un esquema de versionado que transmite el significad...

shim

shim, un cargador de arranque UEFI de primera etapa shim es una aplicación EFI trivial que, al ejecutarse, intenta abrir y ejecutar otra aplicación. Inicialmente intentará hacerlo mediante las llamadas estándar de EFI LoadImage y StartImage. Si estas fallan porque Secure Boot está habilitado y el...

BitUnlocker

BitUnlocker: Ataque de degradación Una prueba de concepto para acceder a discos cifrados con BitLocker en menos de 5 minutos en máquinas Windows 11 totalmente parcheadas mediante un ataque de degradación del administrador de arranque, aprovechando la vulnerabilidad SDI documentada originalmente...

CVE-2022-34303

🕷️ CVE-2022-34303 - Vulnerabilidad del Boot Loader de CryptoPro CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un UEFI Shell firmado y corrupción de gSecurity2. 📑 Tabla de Contenidos Descripción General Antecedentes Bring Your...

CVE-2022-34301

🕷️ CVE-2022-34301 - Vulnerabilidad del Boot Loader de Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un UEFI Shell firmado y corrupción de gSecurity2. 📑 Tabla de Contenidos Descripción General Antecedentes...

CVE-2022-34302

🕷️ CVE-2022-34302 - Nueva vulnerabilidad del cargador de arranque de New Horizon Datasys New Horizon Datasys Reboot Restore Boot Loader - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un cargador de arranque firmado con un cargador PE/COFF personalizado...

BlackLotus

BlackLotus BlackLotus es un innovador bootkit UEFI diseñado específicamente para Windows. Incorpora una omisión integrada de Secure Boot y protección Ring0/Kernel para prevenir cualquier intento de eliminación. Este software tiene el propósito de funcionar como un cargador HTTP. Gracias a su...

initroot

initroot: Inyección de argumentos de línea de comandos del kernel en el bootloader de Motorola, bypass del Secure Boot y del bloqueo de dispositivo CVE-2016-10277 Por Roee Hay / Aleph Research, HCL Technologies Primera fase del exploit: Jailbreak atado tethered Este exploit consigue acceso root...

incus-os

简介 IncusOS 是一个专用于运行 Incus 的不可变操作系统镜像。 它基于 Debian 13，并使用 mkosi 构建。 IncusOS 可以安装在现代的 amd64 x8664 和 arm64 系统上。 这旨在提供一种非常快速、安全且可靠的方式来运行 Incus 服务器。 它非常注重安全性，积极依赖 UEFI 安全启动和 TPM 2.0 来实现启动安全和磁盘加密。 你可以在此处阅读更多关于如何开始使用 IncusOS 的信息， 包括物理安装或在各种虚拟机平台上运行 IncusOS 的详细说明。 IncusOS 的完整文档可以在此处找到。 开发 本仓库包含用于构建生产环境...

dubiousdisk

dubious disk - the porygon-z that's super effective against secure boot! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, and more... Overly permissive code in the Windows boot environment allows for overwriting arbitrary memory, and therefore, arbitrary code execution. Exploitro...

shim-review

Este repositorio es para la revisión de solicitudes de firma de shim. Para crear una solicitud de revisión: clona este repositorio preferiblemente haz un fork edita la plantilla a continuación agrega el shim.efi que se va a firmar agrega los registros de compilación agrega cualquier...

CVE-2025-3052

🐞 CVE-2025-3052: Corrupción de Memoria en IhisiParamBuffer Este repositorio centraliza material de investigación relacionado con CVE-2025-3052, una vulnerabilidad de corrupción de memoria en un módulo UEFI firmado con el certificado de terceros de Microsoft que permite a un atacante corromper...

CVE-2026-79298

🐞 CVE-2026-79298: Remediación Incompleta del Bypass de UEFI Secure Boot en Howyar SysReturn Se parcheó una vulnerabilidad. Se revocó un binario. Pero solo se corrigió la mitad de la arquitectura. Dieciocho meses después, la ruta de arranque IA-32 seguía llevando el mismo cargador PE personalizado...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidad de omisión de la característica de seguridad de Secure Boot Las aplicaciones de arranque de Windows permiten que la configuración truncatememory elimine bloques de memoria que contienen rangos "persistentes" de datos serializados del mapa de memoria, lo q...

Super-UEFIinSecureBoot-Disk

超级UEFI安全启动盘 Super UEFIinSecureBoot Disk 是一个概念验证（未积极维护或增强）的可启动映像，带有GRUB2引导加载程序，旨在用作恢复USB闪存盘的基础。 关键特性： 该磁盘在启用UEFI安全启动模式下完全可用。它可以启动任何操作系统或.efi文件，即使签名不受信任、无效或缺失。 特性： GRUB2 Bootloader 支持32位（ia32）/64位（x8664）UEFI（+安全启动） 支持BIOS / UEFI CSM 启动任何操作系统 从GRUB2启动任何.efi可执行文件 从另一个.efi应用程序启动任何.efi可执行文件 加载任何UEFI驱动程...

CVE-2020-14372

CVE-2020-14372: Eludiendo no tan Secure Boot con un "simple truco" Detalles de la vulnerabilidad Un día escribí "help" en la consola de GRUB2 y vi algunos comandos muy "divertidos": readbyte ADDR: Lee un valor de 8 bits desde ADDR writebyte ADDR VAL: Escribe un valor de 8 bits VAL en ADDR...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

test_avb_key

Sobre casi firmar builds de Android Introducción Un error que a veces encuentran los consultores de NCC Group es firmar builds de Android con claves privadas conocidas. Esto deja a los fabricantes de dispositivos y, por lo tanto, a sus usuarios vulnerables, incluso en dispositivos donde el arranq...

CVE-2025-0690

CVE-2025-0690: Vulnerabilidad de Desbordamiento de Enteros en GRUB2 🛡️ Descripción General CVE-2025-0690 es una vulnerabilidad crítica de desbordamiento de enteros en el cargador de arranque GRUB2 , que permite la ejecución de código arbitrario y la evasión de Secure Boot. Esta falla afecta a...