initroot

initroot: Injeção de Linha de Comando do Kernel do Bootloader Motorola, Bypass de Boot Seguro e Bloqueio de Dispositivo CVE-2016-10277 Por Roee Hay / Aleph Research, HCL Technologies Primeiro estágio do exploit: Jailbreak Tethered Este exploit obtém acesso root irrestrito e efêmero no dispositivo...

CVE-2022-21894

baton drop CVE-2022-21894: Sicherheitsfunktions-Bypass-Schwachstelle von Secure Boot Windows-Startanwendungen erlauben es, mit der Einstellung truncatememory Speicherblöcke zu entfernen, die „persistente“ Bereiche serialisierter Daten aus der Speicherkarte enthalten, was zu einem Secure-Boot-Bypa...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk è una proof-of-concept non più mantenuta o migliorata attivamente immagine avviabile con bootloader GRUB2 progettata per essere utilizzata come base per chiavette USB di ripristino. Caratteristica principale: il disco è completamente...

test_avb_key

Sul quasi firmare i build Android Introduzione Un errore che i consulenti di NCC Group incontrano talvolta è firmare i build Android con chiavi private note. Questo rende vulnerabili i produttori di dispositivi e di conseguenza i loro utenti, anche su dispositivi in cui è abilitato il secure boot...

BlackLotus

BlackLotus BlackLotus è un innovativo Bootkit UEFI progettato specificamente per Windows. Include un bypass integrato di Secure Boot e protezione Ring0/Kernel per proteggere da qualsiasi tentativo di rimozione. Questo software ha lo scopo di funzionare come un caricatore HTTP. Grazie alla sua...

shim

shim, un bootloader UEFI di primo stadio shim è un'applicazione EFI semplice che, quando viene eseguita, tenta di aprire ed eseguire un'altra applicazione. Inizialmente proverà a farlo tramite le chiamate EFI standard LoadImage e StartImage. Se queste falliscono ad esempio perché Secure Boot è...

BootHoleFix

Correção do Boot Hole Este script corrigirá o bug BootHole identificado em CVE-2020-25632 e/ou CVE-2021-20233. Em 29 de julho de 2020, a Microsoft publicou o aviso de segurança 200011 que descreve uma nova vulnerabilidade relacionada ao Secure Boot. Dispositivos que confiam na autoridade de...

CVE-2026-25250

CVE-2026-25250 is a Windows Secure Boot security feature bypass caused by a missing cryptographic step in a Microsoft-signed third-party bootloader (EAZ EazyFix 12.9 ), which completely skips signature verification when loading drivers. An authorized local attacker with high privileges can bypass...

TALKINGEBN

|-------------------| TALKINGBEN : --- Eine BootKit-Malware, die zunächst eine Privilege Escalation auf dem Opferrechner durchführt. Durch Patchen von NtTraceEvent und AMSI Memory-Buffer-Scanner kann sie Windows Defender umgehen und eine Payload laden, ohne erkannt zu werden. Dann verwenden wir...

CVE-2020-14372

CVE-2020-14372: Bypass non così Secure Boot con un "semplice trucco" Dettagli della vulnerabilità Un giorno ho digitato "help" nella console di GRUB2 e ho visto alcuni comandi davvero "divertenti": readbyte ADDR: Legge un valore a 8 bit da ADDR writebyte ADDR VAL: Scrive un valore a 8 bit VAL in...

CVE-2021-3972

CVE-2021-3972 codice poc senza altro root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

dubiousdisk

dubious disk - das porygon-z, das gegen Secure Boot super effektiv ist! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, und mehr... Übermäßig permissiver Code in der Windows-Boot-Umgebung ermöglicht das Überschreiben von beliebigem Speicher und damit die Ausführung von beliebigem...

CVE-2026-8863

CVE-2026-8863 Sammlung der signierten UEFI Secure Boot Shim-Binärdateien, die von CVE-2026-8863 betroffen sind, mit der eingebetteten Shim-Version, dem Authenticode-Signer und den Widerrufs-Hashes jedes Images. Veröffentlichungen, die den byteidentischen signierten Shim ausliefern, werden in eine...

Orchestrated-Powershell-for-CVE-2023-24932-en

安全启动缓解编排脚本 概述 此 PowerShell 脚本可自动执行 CVE-2023-24932 的安全启动缓解步骤，如 Microsoft 安全指南 所述。它处理整个过程，包括注册表更新、重启和事件日志验证，以确保您的系统免受 BlackLotus UEFI 启动套件的侵害。 功能 完全自动编排 ：脚本引导您完成每个步骤，包括多次重启，并在每次重启后自动恢复。 事件日志验证 ：检查特定事件 ID（例如 1799、1037）以确认更新成功。 BitLocker 感知 ：如果 BitLocker 处于活动状态，则会发出警告，并确保您拥有恢复密钥。 硬件兼容性检查...

CVE-2025-0690

CVE-2025-0690: Vulnerabilità di Overflow di Interi in GRUB2 🛡️ Descrizione Generale CVE-2025-0690 è una vulnerabilità critica di overflow di interi nel bootloader GRUB2 , che consente l'esecuzione di codice arbitrario e l'elusione di Secure Boot. Questa falla colpisce i sistemi che dipendono da...

Orchestrated-Powershell-for-CVE-2023-24932

Secure Boot Orchestrator CVE-2023-24932 Automatisiert die vollständige Secure-Boot-Entschärfung für CVE-2023-24932 BlackLotus. Übernimmt alle Registrierungsänderungen, Neustarts und die Verifizierung automatisch. Anforderungen Windows 10/11 oder Server 2016+ Administratorrechte Secure Boot...

BitUnlocker

BitUnlocker Downgrade-Angriff Ein Proof of Concept für den Zugriff auf BitLocker-verschlüsselte Laufwerke in unter 5 Minuten auf vollständig gepatchten Windows 11-Rechnern durch einen Boot-Manager-Downgrade-Angriff, der die ursprünglich als CVE-2025-48804 dokumentierte SDI-Schwachstelle ausnutzt...

shim-review

Questo repository è per la revisione delle richieste di firma del shim. Per creare una richiesta di revisione: clona questo repository preferibilmente crea un fork modifica il modello sottostante aggiungi il file shim.efi da firmare aggiungi i log di build aggiungi eventuali binari/certificati/ha...

secureboot_objects

Secure Boot-Objekte Dieses Repository enthält die von Microsoft empfohlenen Secure-Boot-Objekte. Für die Dokumentation besuchen Sie unser Wiki! Versionierung Dieses Repository folgt semantischer Versionierung .., ein Schema, das die Bedeutung der zugrunde liegenden Änderungen vermittelt...

incus-os

Introduzione IncusOS è un'immagine OS immutabile dedicata all'esecuzione di Incus. È basato su Debian 13 e costruito utilizzando mkosi. IncusOS può essere installato su sistemi moderni amd64 x8664 e arm64. Questo mira a fornire un modo molto veloce, sicuro e affidabile per eseguire un server Incu...