Ustealer

Ustealer Robo para Ubuntu, roba información de Ubuntu en la PC local ideal con llave USB Requisitos G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilación Ve a la carpeta Ustealer/ y ejecuta el makefile make Uso ./ustealer...

CVE-2016-1734

El parche no está en AppleUSBNetworking.kext como sugería el aviso de seguridad https://support.apple.com/en-ca/HT206166. /CVE-2016-1734 md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c...

DigiPwn

DigiPwn Placa de desarrollo USB Digispark KickStarter ATtiny85 La placa de desarrollo mini basada en ATtiny85 es similar a Arduino, pero más barata y más pequeña por supuesto un poco menos potente. Con una gran cantidad de escudos para extender su funcionalidad y la capacidad de usar el conocido...

ShadeBIOS

Shade BIOS El README está presente en cada carpeta Pkg ModuleLoaderPkg: módulo DXE que carga y ejecuta módulos DXE desde una memoria USB ShadeBiosPkg: Paquete principal de Shade BIOS VarPrintPkg: biblioteca que permite imprimir mensajes de depuración o estados en las variables UEFI Autor Kazuki...

wch-ch56x-lib

wch-ch56x-lib Esta biblioteca fue desarrollada junto con Hydradancer, un nuevo backend para la librería de emulación USB Facedancer basado en el chip WCH569. Se necesitaban controladores confiables para este proyecto y muchas características faltaban en los ejemplos de WCH o no habían sido...

CVE-2026-0482

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

CVE-2026-0461

Insufficient boundary validation in the USB boot mode implementation of AMD Zynq™ UltraScale+ MPSoC and RFSoC devices could allow unbounded Device Firmware Upgrade DFU download requests to overflow the DDR receive buffer into FSBL memory, potentially resulting in unauthorized code execution durin...

CVE-2026-0461

The AMD Zynq™ UltraScale+ MPSoC and RFSoC devices are vulnerable to a buffer overflow due to insufficient boundary validation in the USB boot mode implementation. An attacker could send unbounded Device Firmware Upgrade (DFU) download requests, causing the DDR receive buffer to overflow into FSBL...

CVE-2026-0461

Insufficient boundary validation in the USB boot mode implementation of AMD Zynq™ UltraScale+ MPSoC and RFSoC devices could allow unbounded Device Firmware Upgrade DFU download requests to overflow the DDR receive buffer into FSBL memory, potentially resulting in unauthorized code execution durin...

CVE-2026-0482

In AMD Versal™ Adaptive SoC devices, insufficient boundary checks in USB boot mode—when enabled through board modifications—could allow crafted images to trigger a buffer overflow and overwrite an active function pointer, which may result in arbitrary code execution during boot process. This...

CVE-2026-0482

The AMD Versal™ Adaptive SoC devices are vulnerable to a buffer overflow due to insufficient boundary checks within the USB boot mode . This vulnerability can be triggered by providing crafted images when USB boot mode is enabled through specific board modifications . Successful exploitation allo...

Stuxnet

Stuxnet This repository contains a strictly educational and research-oriented reconstruction of the infamous Stuxnet worm. It is the product of countless hours of reverse engineering work conducted by the global security research community on the original binary samples discovered in 2010...

CVE-2026-90015

A flaw was found in the Linux kernel's xHCI eXtensible Host Controller Interface driver. This vulnerability occurs when the driver processes large, fragmented USB data transfers, leading to incorrect handling of memory buffers. An attacker with local access or a malicious USB device could exploit...

CVE-2026-93225

In the Linux kernel, the following vulnerability has been resolved: phy: fsl-imx8mq-usb: fix typec switch leak on probe error path If probe fails after imx95usbphygettca succeeds, the typec switch leaks because the only cleanup path was in .remove, which never runs on probe failure. Use...

uboatdemo

uboatdemo Un servidor de demostración para CVE-2016-3955 UBOAT Realiza un desbordamiento de búfer del heap en Linux, cuando el cliente USB/IP comienza a enviar URBs de control. Compilación El servidor es un programa Go estándar y simple. Puedes compilarlo de la forma habitual asumiendo que tienes...

secure-vault-for-commercial

Secure Vault 📄 Documento técnico: SecureVaultTechnicalPaperv3.5.0.pdf · Citar en Zenodo Cifrado de archivos local-first para Windows, protegido por una llave USB física en lugar de una contraseña. ⚠️ v3.5.0 incluye una corrección de seguridad incompatible — consulta CHANGELOG.md antes de actualiza...

android-gadget

android-gadget Resumen Ciertas revisiones del kernel de Linux utilizadas en Android se ven afectadas por el problema CVE-2021-39685. Se puede encontrar información detallada y un PoC para CVE-2021-39685 en el repositorio inspector-gadget. Este repositorio incluye un PoC dirigido a varios gadgets...

CVE-2026-93101

A flaw was found in the Linux kernel's v4l2-async module. A local user, by disconnecting a specific USB device that uses the i2c tvp5150 driver, could trigger a system crash. This denial of service DoS vulnerability arises from an issue in how the sub-device is unregistered when its asynchronous...

zephyr_cve-2021-3625

CVE-2021-3625 Este repositorio contiene algunos exploits de ejemplo para CVE-2021-3625. Todos los dispositivos USB basados en Zephyr hasta la versión 2.5.0 incluida sufren un desbordamiento de búfer que permite la lectura de hasta 65 kB. Dependiendo del dispositivo real esto puede provocar la fug...

CVE-2024-31317-PoC

CVE-2024-31317 漏洞概念验证 CVE-2024-31317 Prueba de Concepto 本仓库包含针对Android系统的CVE-2024-31317漏洞的概念验证脚本集合。 Este repositorio contiene una colección de scripts de prueba de concepto para la vulnerabilidad CVE-2024-31317 en sistemas Android. 脚本说明 Descripción del Script CVE-2024-31317-android11-.sh: 针对Andro...