CVE-2022-20186

Exploit per CVE-2022-20186 Il resoconto completo può essere trovato qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a gennaio 2022. Il bug può essere sfruttato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi...

CVE-2022-46395

Exploit per CVE-2022-46395 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2022. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio di app non fidato, che viene poi utilizzato per disabilitare...

cve-2022-46395-qemu

CVE-2022-46395 Laboratorio QEMU r36p0 Questo repository contiene un laboratorio QEMU/no-Mali per riprodurre la condizione di trigger portabile di CVE-2022-46395 contro la linea di driver Arm Mali r36p0. Il laboratorio è destinato alla ricerca locale di vulnerabilità e ai test di regressione. Non...

unidbg

unidbg Consente di emulare una libreria nativa Android e una sperimentale emulazione iOS. Questo è un progetto educativo per imparare di più sul formato file ELF/MachO e sull'assembly ARM. Usalo a tuo rischio e pericolo! Caratteristiche Supporto MCP Model Context Protocol per il debug assistito...

GoTEE

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità, GoTEE implementa ambienti di esecuzio...

TEE-reversing

Nozioni di base e generali sui TEE Introduzione al Trusted Execution Environment: la TrustZone di ARM https://blog.quarkslab.com/introduction-to-trusted-execution-environment-arms-trustzone.html Introduzione ai TEE titolo originale: TEEを中心とするCPUセキュリティ機能の動向...

internalblue

Broadcom chips are used in approximately a billion of devices, such as all iPhones , MacBooks , the Samsung Galaxy S series, the older Google Nexus series, older Thinkpads , Raspberry Pis , various IoT devices, and more. In 2016, Cypress acquired the IoT division of Broadcom. Since then, firmware...

CVE-2025-8045

CVE-2025-8045 — UAF della coda KCPU della GPU Arm Mali Un exploit di escalation dei privilegi locale per CVE-2025-8045 , una use-after-free nel driver del kernel della GPU Arm Mali kbase. Un processo locale non privilegiato mette in gara il percorso di dump della coda KCPU del CSF per liberare e...

CVE-2023-6241

Exploit per CVE-2023-6241 Il write-up si trova qui. Si tratta di un bug nel driver del kernel Arm Mali che ho segnalato a novembre 2023. Il bug può essere utilizzato per ottenere l'esecuzione arbitraria di codice nel kernel dal dominio delle app non fidate, che viene poi usato per disabilitare...

CVE_2022_46395_Raven

Exploit per CVE-2022-46395 da eseguire su FireTV Cube di 2ª generazione Questo è un fork del POC per Pixel 6 del ricercatore di sicurezza Man Yue Mo per CVE-2022-46395. Leggi il suo dettagliato write-up sulla vulnerabilità qui. Sono state apportate modifiche per tenere conto dello spazio utente a...

CVE_2022_38181_Raven

Exploit für CVE-2022-38181 für FireTV Cube der 2. Generation Dies ist ein Fork des Pixel 6 POC des Sicherheitsforschers Man Yue Mo für CVE202238181. Seine ausführliche Analyse der Schwachstelle finden Sie hier. Es wurden Änderungen vorgenommen, um den 32-Bit-Userspace von FireOS sowie die älteren...

CVE-2023-26083

CVE-2023-26083 – Perdita di indirizzo del kernel della GPU Mali tramite Timeline Stream Questo repository contiene un exploit proof-of-concept PoC per CVE-2023-26083 , una vulnerabilità nel driver della GPU Mali Arm Mali GPU Kernel Driver che consente a un utente non privilegiato di divulgare...

CVE-2023-40930

Introduzione È un'introduzione su come configurare l'ambiente di riproduzione di CVE-2023-40930 Scopri di più su questo problema CVE in "issue detail.pdf" Configurazione Generale Puoi usare un Raspberry Pi Zero 2W o qualsiasi altro dispositivo con architettura ARM64 anche ARM32 per configurare...

GoTEE-example

Introduzione Il framework GoTEE implementa l'istanziazione concorrente di unikernel basati su TamaGo in modalità privilegiata e non privilegiata, che interagiscono tra loro tramite la modalità monitor e chiamate di sistema personalizzate. Con queste capacità GoTEE implementa Ambienti di Esecuzion...

CVE-2026-80649 firmware: arm_scmi: Fix OOB in scmi_power_name_get()

In the Linux kernel, the following vulnerability has been resolved: firmware: armscmi: Fix OOB in scmipowernameget scmipowernameget does not validate the domain number passed by the external caller, which may lead to an out-of-bounds access. Fix this by returning "unknown" for invalid domains, li...

Hijacker

Hijacker Hijacker è un'interfaccia grafica per gli strumenti di penetration testing Aircrack-ng, Airodump-ng, MDK3 e Reaver. Offre un'interfaccia semplice e facile per utilizzare questi strumenti senza digitare comandi in una console e copiare e incollare indirizzi MAC. Questa applicazione richie...

meshdeck

meshdeck MeshDeck-Port für Arch Linux ARM - Wilson Dies wurde ursprünglich in das Arch Linux ARM Wilson-Repo portiert. Das Wilson-Repo wird mit dem ArchAssault-Projekt http://www.archassault.org zusammengeführt, da es Überschneidungen und ähnliche Ziele gibt. Die gesamte Original-/Upstream-Arbeit...

cabir_analysis

description: Bluetooth-Wurm:SymbOS/Cabir-Analyse Bluetooth-Wurm:SymbOS/Cabir-Analyse Bevor du mit dem Lesen beginnst, muss ich diese Ankündigung machen: BITTE NIMM ALLES, WAS DU LIEST, MIT VORSICHT, DA ICH KEINESWEGS EIN SymbianOS-ENTWICKLER ODER IRGENDWIE MIT DER SymbianOS-UMGEBUNG VERTRAUT BIN...

Trinity

Trinity Trinity è il terzo jailbreak pubblico per PS Vita™ , che supporta gli ultimi firmware 3.69 e 3.70. La catena di exploit è composta da tre fasi: l'exploit del kernel MIPS, la fuga dall'emulatore PSP e l'exploit del kernel ARM. Descrizione tecnica Una spiegazione tecnica della catena di...

flipper-template

Flipper Zero Zig टेम्पलेट Flipper Zero एप्लिकेशन को Zig प्रोग्रामिंग भाषा का उपयोग करके विकसित करने के लिए एक आधुनिक, प्रोडक्शन-रेडी टेम्पलेट। यह प्रोजेक्ट एक सुव्यवस्थित बिल्ड सिस्टम प्रदान करता है जो Zig को Flipper Zero SDK के साथ एकीकृत करता है, जिससे डेवलपर्स Flipper Zero प्लेटफ़ॉर्म के लिए...