bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger — это 'внедряемый' отладчик реального режима x86, который может отлаживать произвольный код реального режима на реальном оборудовании с другого ПК через последовательный кабель. Введение BREAD появился в результате множества неудачных...

uefi-firmware-parser

Парсер прошивок UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser Парсер прошивок UEFI — это простой модуль и набор скриптов для разбора, извлечения и воссоздания томов прошивки UEFI. Сюда также...

ShadeBIOS

Shade BIOS README присутствует в каждой папке Pkg ModuleLoaderPkg: DXE-модуль, который загружает и выполняет DXE-модули с USB-накопителя ShadeBiosPkg: Основной пакет Shade BIOS VarPrintPkg: Библиотека, позволяющая выводить отладочные сообщения или статусы в переменные UEFI Автор Kazuki Matsuo. ©...

chipsec

CHIPSEC: Фреймворк для оценки безопасности платформы CHIPSEC — это фреймворк для анализа безопасности ПК-платформ, включая оборудование, системную прошивку BIOS/UEFI и компоненты платформы. Он включает набор тестов безопасности, инструменты для доступа к различным низкоуровневым интерфейсам и...

unicorn-bios

unicorn-bios 소개 Unicorn Engine을 위한 기본 BIOS 에뮬레이터/디버거. XEOS 운영 체제 부팅 시퀀스를 디버깅하기 위해 작성되었습니다. 사용법: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes. Defaults to 64MB, minimum...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

SmmExploit

SmmExploit これは、ASUS UX360CA BIOSバージョン303におけるカーネルからSMMへのローカル権限昇格の脆弱性であるCVE-2021-26943に関するレポートとエクスプロイトです。この問題はバージョン304で修正されました。 問題の説明 概要 UX360CA BIOSバージョン303には、ring0権限を持つ攻撃者がSMRAMを含むほぼ任意の物理メモリを上書きし、SMM内で任意のコードを実行できるようにする3つの脆弱なモジュールがあります。 これらのモジュールは以下のように識別できます: 名前| GUID| SHA256 ---|---|--- UsbRt|...

CVE-2021-21551

CVE-2021-21551 Эксплойт до SYSTEM для CVE-2021-21551 SpoolPrinter Privesc с использованием SeImpersonatePrivileges был создан благодаря @ForrestOrr https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato Я, по сути, просто вставил функцию эксплойта в его код и едва...

CVE-2017-2751

Вы найдёте файлы .tex и .pdf для CVE-2017-2751, извлечение пароля BIOS/EFI для потребительских ноутбуков HP...

BIOS-stuff-related-programming

BIOS-stuff-related-programming ФИНАЛЬНАЯ ЦЕЛЬ: BIOS-РУТКИТ И RSHELL С ИСПОЛЬЗОВАНИЕМ СЕТЕВОГО СТЕКА BIOS...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 Мы требуем безопасного возвращения всех граждан, взятых в заложники террористической группировкой ХАМАС. Мы не успокоимся, пока каждый заложник не будет освобождён и не вернётся домой в безопасности. Вы можете помочь вернуть их...

HPESBHF05094 rev.1 - HPE StoreEasy Server Using Certain Intel Processors, INTEL-SA-01372, VRT0010, Intel Chipset Firmware Advisory, Local Escalation of Privilege Vulnerability

Potential Security Impact: Local: Escalation of Privilege SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 U63 ROM Family HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 U63 ROM Family HPE StoreEasy 1570...

HPESBHF05143 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01439, Intel Xeon processor with Alias Checking Trusted Module Advisory, Local Escalation of Privilege

Potential Security Impact: Local: Escalation of Privilege SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1570 Performance - Prior to BIOS...

HPESBHF05110 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01427, Intel Chipset Firmware Advisory, Multiple Vulnerabilities

Potential Security Impact: Remote: Denial of Service DoS, Disclosure of Information SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1570...

HPESBHF05109 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01437, Intel Intel UEFI Firmware Advisory, Disclosure of Information Vulnerability

Potential Security Impact: Local: Disclosure of Information SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE Storage File Controller - Prior to BIOS v3.7008-19-2026 U32 ROM Family HPE Storage Performance File Controller - Prior to BIOS v3.7008-19-2026 U32 ROM Family HPE StoreEa...

HPESBHF05120 rev.1 - HPE StoreEasy Servers Using Certain Intel Processors, INTEL-SA-01442, Intel Xeon Processor Firmware Advisory, Local Escalation of Privilege

Potential Security Impact: Local: Escalation of Privilege SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1570 Performance - Prior to BIOS...

HPESBHF05108 rev.1 - HPE StoreEasy Server Using Certain Intel Processors, INTEL-SA-01436, Intel Trust Domain Extensions (Intel TDX) module Advisory, Multiple Vulnerabilities

Potential Security Impact: Local: Denial of Service DoS, Disclosure of Information, Escalation of Privilege SUPPORTED SOFTWARE VERSIONS: ONLY impacted versions are listed. HPE StoreEasy 1470 Performance - Prior to BIOS v3.0008-20-2026 HPE StoreEasy 1470 Storage - Prior to BIOS v3.0008-20-2026 HPE...

CVE-2023-34853

CVE-2023-34853 Этот репозиторий используется для раскрытия некоторых деталей о CVE-2023-34853. Уязвимость присутствует в материнской плате Supermicro X12DPG-QR версии 1.4b и будет исправлена в версии 1.5. В файле SmcSecureErase GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E в прошивке BIOS существует...

chipsec v2.0.8

CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...

meltdown-spectre-bios-list

Meltdown/Spectre BIOS/펌웨어 업데이트 목록 Meltdown 및 Spectre 취약점을 해결하기 위해 BIOS/펌웨어를 패치한 모든 제품 및 제조업체의 목록입니다. 더 나은 정보가 있으면 pull request를 보내주세요. 왜 만들었나? 내 모든 하드웨어를 위한 파싱 가능한 목록을 만들기 위해서입니다. 메인보드 확인하기 linux curl -s https://raw.githubusercontent.com/mathse/meltdown-spectre-bios-list/master/README.md | grep...