CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing Этот репозиторий содержит исследовательские материалы, связанные с CVE-2025-4275 — уязвимостью обхода Secure Boot, затрагивающей UEFI-совместимую прошивку на базе Insyde H2O. В нём собраны технический анализ уязвимости, бинарные файлы...

CVE-2022-34303

🕷️ CVE-2022-34303 - Уязвимость загрузчика CryptoPro CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанный UEFI Shell и повреждение gSecurity2. 📑 Содержание Обзор Предыстория Bring Your Own Vulnerable UEFI Application Подписанный...

CVE-2022-34301

🕷️ CVE-2022-34301 - Уязвимость загрузчика Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанную оболочку UEFI и повреждение gSecurity2. 📑 Содержание Обзор Предыстория Bring Your Own Vulnerable UEFI Application...

rp2350_hacking_challenge

Задача по взлому RP2350 Добро пожаловать в задачу по взлому Raspberry Pi RP2350 и программу вознаграждения за найденные уязвимости! Посмотрите наше короткое пояснительное видео: Обновление от 14 января 2025 г. Поздравляем 4 победителей! Прочитайте о них всехздесь. Огромное спасибо Томасу Роту и...

CVE-2022-34302

🕷️ CVE-2022-34302 - Уязвимость загрузчика New Horizon Datasys New Horizon Datasys Reboot Restore Boot Loader - Bring Your Own Vulnerable UEFI Application BYOVUA - обход Secure Boot через подписанный загрузчик со встроенным пользовательским загрузчиком PE/COFF, который загружает неподписанные...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

DEBIAN-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

Linux Distros Unpatched Vulnerability : CVE-2026-97876

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while...

test_avb_key

О почти подписании Android-сборок Введение Ошибка, с которой иногда сталкиваются консультанты NCC Group, — это подписание Android-сборок известными закрытыми ключами. Это делает производителей устройств а вместе с ними и их пользователей уязвимыми даже на устройствах с включённой безопасной...

CVE-2026-79298

🐞 CVE-2026-79298: Неполное устранение обхода UEFI Secure Boot в Howyar SysReturn Уязвимость была исправлена. Бинарный файл был отозван. Но исправлена была лишь половина архитектуры. Восемнадцать месяцев спустя путь загрузки IA-32 по-прежнему содержал тот же самый кастомный PE-загрузчик, ту же сам...

CVE-2021-3972

CVE-2021-3972 poc-код без ничего лишнего BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7; SetFirmwareEnvironmentVariableExT"ChgBootChangeLegacy",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x...

secure-boot-cert-servicing

Смена сертификатов Secure Boot — оценка и обслуживание Один автономный сценарий PowerShell, который оценивает состояние сертификатов Secure Boot на компьютере с Windows в рамках перехода 2011 → 2023 CVE-2023-24932 / KB5025885 и, только если вы явно попросите, включает этот компьютер в конвейер...

CVE-2026-8863

CVE-2026-8863 Подборка подписанных бинарных файлов shim для UEFI Secure Boot, затронутых CVE-2026-8863, с указанием встроенной версии shim, подписанта Authenticode и хешей отзыва для каждого образа. Релизы, в которых поставляется побайтно идентичный подписанный shim, объединены в одну строку — од...

Orchestrated-Powershell-for-CVE-2023-24932-en

Скрипт-оркестратор мер по смягчению последствий Secure Boot Обзор Этот PowerShell-скрипт автоматизирует шаги по смягчению последствий для Secure Boot в связи с CVE-2023-24932 , как описано в рекомендациях Microsoft по безопасности. Он охватывает весь процесс, включая обновления реестра,...

CVE-2025-0690

CVE-2025-0690 : Vulnérabilité de Débordement d'Entiers dans GRUB2 🛡️ Description Générale CVE-2025-0690 est une vulnérabilité critique de débordement d'entiers dans le chargeur d'amorçage GRUB2 , permettant l'exécution de code arbitraire et le contournement de Secure Boot. Cette faille affecte les...