628 matches found
samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce
CVE-2025-54328 — Samsung Exynos SMS RP-DATA スタックバッファオーバーフロー CVE-2025-54328 の概念実証（PoC）です。Samsung Exynos ベースバンドファームウェアの SMS RP-DATA パーサにおける CVSS 10.0 のクリティカルなスタックベースのバッファオーバーフローです。 記事 詳細解説: Samsung Exynos SMS スタックオーバーフロー: CVE-2025-54328 — クリティカルな Zero-Click ベースバンド RCE PoC python3 poccve202554328.py...
libbtbb
libbtbb ======= これは、GR-BluetoothプロジェクトからフォークされたBluetoothベースバンド復号ライブラリです。Ubertoothデバイスだけでなく、GR-Bluetooth/USRPからもBluetoothパケットおよびピコネット情報を抽出するために使用できます。 このコードは未完成であり、現在も活発に開発中です。パッチやバグ報告はGitHubのバグトラッカーに提出してください: https://github.com/greatscottgadgets/libbtbb/issues...
FirmWire
-. .-. | |+ \ \ / /+ .-. .- \ / \ | | | | '| ' \ // / | | '/ - / \ / '-' '-|| | || |||// | || |-' '-' FirmWire FirmWire는 Samsung과 MediaTek을 지원하는 전체 시스템 베이스밴드 펌웨어 분석 플랫폼입니다. 베이스밴드 펌웨어 이미지의 퍼징, 근본 원인 분석, 디버깅을 가능하게 합니다. 시작하려면FirmWire 문서를 참조하세요! BibTeX FirmWire는 여러 해에 걸친 대학 간 연구 노력의 결과입니다. 자세한 내용은...
ATFuzzer
ATFuzzer “通过ATFuzzer打开潘多拉魔盒：针对安卓智能手机AT接口的动态分析”已入选第35届年度计算机安全应用会议（ACSAC 2019）。 https://syed-rafiul-hussain.github.io/wp-content/uploads/2019/11/atfuzz.pdf 摘要...
CVE-2023-40289
CVE-2023-40289 これは、ATEN のファームウェアを搭載した複数の Baseband Management Controller BMC におけるコマンドインジェクションの脆弱性である CVE-2023-40289 のエクスプロイトです。 影響を受けるデバイスの例としては、Supermicro の X10 および X11 シリーズのサーバーシステムなどに搭載されている Aspeed の AST2300 または AST2500 が挙げられます。 この脆弱性は当初、Binarly によって発見されました。 このリポジトリは、彼らの PoC...
esp32_bluetooth_classic_sniffer
BrakTooth ESP32 BR/EDR アクティブスニファ/インジェクタ Bluetooth Classic向けのシンプルな「モニターモード」。ESP32 BT接続においてBR/EDRベースバンドパケットをスニッフィングまたはインジェクションします。 これはリバースエンジニアリングされたアクティブ BR/EDRスニファであり、ESP32パッチ適用フレームワークです。ESP32コントローラとリモートターゲット間のBluetooth（BT）BR/EDR相互作用を調査するために使用できます。 BTネットワーク（ピコネット）と相互作用しないパッシブ...
qualcomm_baseband_scripts
qualcommbasebandscripts Qualcomm ベースバンド / モデムファームウェアをリバースエンジニアリングするためのスクリプト集 スクリプト内のすべてのオフセット/アドレスは Pixel 5 の 3 月ファームウェアに合わせて更新されています。別のバージョンを使用する場合は変更が必要です。 Merging mergemodemfirmware.py は、すべての modem.b modem.b00、modem.b01 など ファイルを modem.bin という単一のモノリシックバイナリにマージします。これにより、IDA や Ghidra...
gps-sdr-sim
GPS-SDR-SIM GPS-SDR-SIM은 GPS 기저대역 신호 데이터 스트림을 생성하며, 이는 ADALM-Pluto, bladeRF, HackRF, USRP 같은 소프트웨어 정의 라디오SDR 플랫폼을 사용하여 RF로 변환할 수 있습니다. Windows 빌드 방법 1. Visual Studio를 시작합니다. 2. 콘솔 애플리케이션용 빈 프로젝트를 생성합니다. 3. 오른쪽의 Solution Explorer에서 "gpssim.c"와 "getopt.c"를 Source Files 폴더에 추가합니다. 4. Solution...
CVE-2024-20154
CVE-2024-20154：MediaTek MT6769 基带中的 NB-IoT SIB1-NB 栈溢出 分类： CWE-121 — 基于栈的缓冲区溢出 严重性： 严重（MediaTek 公告）· 8.8 高危，攻击向量：相邻（CISA-ADP） 类型： 远程代码执行 — 无需用户交互，无需事先关联 披露： MediaTek 安全公告，2025 年 1 月 6 日 https://corp.mediatek.com/product-security-bulletin/January-2025 分析目标： Samsung Galaxy A14 SM-A145R — MT6769...
CVE-2026-33970
An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...
CVE-2026-23792
An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...
CVE-2026-33970
An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...
PT-2026-91001
An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...
CVE-2026-23792
A vulnerability in the NR RRC (New Radio Radio Resource Control) component of Samsung Mobile Processors and Modems allows an attacker to crash the baseband by sending unauthenticated downlink RRC Setup messages that are incorrectly handled. Affected chips include Exynos 1080, 2100, 1280, 2200, 13...
EUVD-2026-77156
An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...
PT-2026-91029
An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...
CVE-2026-23792: Origin Validation Error
An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...
EUVD-2026-77174
An issue was discovered in NR RRC and L2 in Samsung Mobile Processor, Wearable Processor, and Modem Exynos 850, 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, 1680, W920, W930, W1000, and Modem 5410. In the 5G baseband, a NULL Pointer Dereference occurs when processing a malformed RR...
CVE-2026-23792
An issue was discovered in NR RRC in Samsung Mobile Processor and Modem Exynos 1080, 2100, 1280, 2200, 1330, 1380, 1480, 2400, 1580, 2500, W1000, Modem 5300, Modem 5400, and Modem 5410. Incorrect handling of unauthenticated downlink RRC Setup messages can cause the baseband to crash...