unicorn-bios

unicorn-bios 소개 Unicorn Engine을 위한 기본 BIOS 에뮬레이터/디버거. XEOS 운영 체제 부팅 시퀀스를 디버깅하기 위해 작성되었습니다. 사용법: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in megabytes. Defaults to 64MB, minimum...

unicorn-bios

unicorn-bios About Basic BIOS emulator/debugger for Unicorn Engine. Written to debug the XEOS Operating System boot sequence. Usage: root@kitploit: Usage: unicorn-bios OPTIONS BOOTIMG Options: --help / -h: Displays help. --memory / -m: The amount of memory to allocate for the virtual machine in...

ShadeBIOS

Shade BIOS READMEは各Pkgフォルダにあります ModuleLoaderPkg: USBスティックからDXEモジュールをロードして実行するDXEモジュール ShadeBiosPkg: Shade BIOSのメインパッケージ VarPrintPkg: UEFI変数にデバッグメッセージやステータスを出力するためのライブラリ 著者 Kazuki Matsuo. © FFRI Security, Inc. 2025 ライセンス Apache version 2.0...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger는 다른 PC에서 시리얼 케이블을 통해 임의의 리얼 모드 코드실제 하드웨어에서를 디버깅할 수 있는 '주입 가능한' 리얼 모드 x86 디버거입니다. 소개 BREAD는 레거시 BIOS를 리버스 엔지니어링하려는 많은 실패한 시도에서 탄생했습니다. 대부분의 BIOS 분석이 디스어셈블러를 사용하여 정적으로 수행된다는 점을 감안할 때, 주어진 코드 조각에서 레지스터나 메모리의 값을 알 방법이 없기 때문에 BIOS를 이해하는 것이 매우...

uefi-firmware-parser

UEFI 펌웨어 파서 .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFI 펌웨어 파서는 UEFI 펌웨어 볼륨을 파싱, 추출 및 재생성하기 위한 간단한 모듈 및 스크립트 세트입니다. 여기에는 BIOS, OptionROM, Intel ME 및 기타 형식을 위한 파싱 모듈도 포함됩니다. 파싱 튜토리얼을 위해 예제 스크립트...

chipsec

CHIPSEC: 플랫폼 보안 평가 프레임워크 CHIPSEC은 하드웨어, 시스템 펌웨어BIOS/UEFI 및 플랫폼 구성요소를 포함한 PC 플랫폼의 보안을 분석하기 위한 프레임워크입니다. 여기에는 보안 테스트 스위트, 다양한 저수준 인터페이스에 접근하기 위한 도구, 포렌식 기능이 포함됩니다. Windows, Linux 및 UEFI 셸에서 실행할 수 있습니다. CHIPSEC 설치 및 사용 지침은 매뉴얼에서 확인할 수 있습니다. 참고: 이 소프트웨어는 보안 테스트 목적으로 제공됩니다. 사용에 따른 위험은 사용자 본인에게 있습니다...

SmmExploit

SmmExploit これは、ASUS UX360CA BIOSバージョン303におけるカーネルからSMMへのローカル権限昇格の脆弱性であるCVE-2021-26943に関するレポートとエクスプロイトです。この問題はバージョン304で修正されました。 問題の説明 概要 UX360CA BIOSバージョン303には、ring0権限を持つ攻撃者がSMRAMを含むほぼ任意の物理メモリを上書きし、SMM内で任意のコードを実行できるようにする3つの脆弱なモジュールがあります。 これらのモジュールは以下のように識別できます: 名前| GUID| SHA256 ---|---|--- UsbRt|...

CVE-2021-21551

CVE-2021-21551 CVE-2021-21551 の SYSTEM への権限昇格エクスプロイト SeImpersonatePrivileges を使用した SpoolPrinter の権限昇格は、@ForrestOrr のおかげで実現しました。https://github.com/forrest-orr/DoubleStar/tree/main/Payloads/Source/Stage3SpoolPotato 私は基本的に彼のコードにエクスプロイト関数を放り込み、ごくわずかに変更しただけです。 NtQuerySystemInformation は @VoidSec の...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

GIGABYTE H510M K V2 BIOS SMM リバースエンジニアリング & CVE-2025-7026/7027/7028/7029 リサーチ GIGABYTE H510M K V2H510MKV2.F3BIOSイメージの静的リバースエンジニアリング: PI仕様のSMM Coreメモリアロケータの完全なUEFIファームウェアボリューム抽出分析、およびGIGABYTE/Binarlyが2025年に開示した4件のSMMメモリ破壊の脆弱性CVE-2025-7026 CVE-2025-7027 CVE-2025-7028 CVE-2025-7029を対象とした的を絞った探索。...

CVE-2025-4275

🐞 CVE-2025-4275：Hydroph0bia SecureFlash 证书遮蔽 本仓库包含与 CVE-2025-4275 相关的研究资料，这是一个影响基于 Insyde H2O 的 UEFI 兼容固件的 Secure Boot 绕过漏洞。它集中了对该漏洞的技术分析、涉及该问题的二进制文件，以及旨在帮助研究人员在真实环境和教育场景中更好地理解、研究和实验该漏洞的文档和工具。 📑 目录 原始发现与官方参考 漏洞概述（分析、利用、PoC） 📂 Insyde H2O 中的 NVRAM 与 Secure Boot NVRAM 变量遮蔽 利用该漏洞 受影响的厂商 🧠 原始发现与官方参考...

CVE-2017-2751

CVE-2017-2751 소비자용 HP 노트북의 BIOS/EFI 비밀번호 추출에 대한 .tex 및 .pdf 파일을 찾을 수 있습니다...

BIOS-stuff-related-programming

BIOS-stuff-related-programming 最終目標:BIOS ルートキットおよび BIOS ネットワーキングスタックを使用した RSHELL...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、私たちは休みません。あなたも彼らを家に連れ戻すのを助けることができます。https://stories.bringthemhomenow.net/ BIOSイメージパーサーエクスプロイトツール 💻 このツールは、BIOSイメージパーサーのバッファオーバーフロー脆弱性を悪用するデモです。教育目的のみを意図しています。 概要 ℹ️...

CVE-2023-34853

CVE-2023-34853 このリポジトリは、CVE-2023-34853に関する詳細を公開するために使用されます。この脆弱性は、SupermicroマザーボードX12DPG-QR 1.4bに存在し、バージョン1.5で修正される予定です。 BIOSファームウェア内のSmcSecureEraseファイル（GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E）のオフセット0x2CC2に、スタックオーバーフローの脆弱性があります。 脆弱性を含む推定コードは以下の通りです： root@kitploit: char fastcall sub2C20int a1,...

meltdown-spectre-bios-list

Meltdown/Spectre BIOS/Firmware アップデートリスト これは、MeltdownおよびSpectreの脆弱性に対処するためにBIOS/Firmwareをパッチしたすべての製品とメーカーのリストです。 より良い情報をお持ちの方は、プルリクエストを送ってください。 なぜこれを作ったのか？ 自分のすべてのハードウェアに対して解析可能なリストを持つため あなたのマザーボードを確認する linux curl -s...

CVE-2026-94146

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...

EUVD-2026-83847

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...

CVE-2026-94146 BioStar BIOS Update Utility IOCTL BSMEM64_W10.sys sub_110BC write-what-where

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...

CVE-2026-94146

BioStar BIOS Update Utility 1.9.7.3 contains a write-what-where flaw in the IOCTL Handler (function sub_110BC of BSMEM64_W10.sys), triggered by manipulating the PhysicalAddress/Size argument. A local attacker with low privileges can achieve high impact on confidentiality, integrity, and availabil...

CVE-2026-94146: Write-what-where Condition

A vulnerability was found in BioStar BIOS Update Utility 1.9.7.3. This issue affects the function sub110BC of the file BSMEM64W10.sys of the component IOCTL Handler. The manipulation of the argument PhysicalAddress/Size results in write-what-where condition. Attacking locally is a requirement. Th...