awesome-canbus

Awesome CAN Bus 🚜 Increíbles herramientas, hardware y recursos para CAN Bus Esta lista curada ayuda a la ingeniería inversa de dispositivos CAN bus, con una especialización ligera en software de controladores embebidos automotrices y comprensión de comunicaciones. Nota Los elementos marcados con...

CVE-2026-21014-CAN-Bus-Frame-Replay-Attack-on-Automotive-ECU

CVE-2026-21014 – CAN Bus Frame Replay Attack on Automotive ECU Program Code Python SocketCAN sim root@kitploit: canreplaysim.py - Simulates CAN bus replay import time canmessages = def sendcanmsgid, data: printf"CAN msgid:x: data.hex" canmessages.appendmsgid, data def receivecan: return...

canTot

canTot canTot es un framework de CLI basado en Python, basado en sploitkit y fácil de usar porque es similar a trabajar con Metasploit. Es similar a un framework de exploits pero centrado en vulnerabilidades conocidas de CAN Bus o hacks divertidos de CAN Bus. También se puede usar como guía para...

doggie

Descripción general del proyecto Doggie y evilDoggie Doggie es un proyecto modular de código abierto diseñado para construir un adaptador CAN Bus a serial USB, BLE, UART casero. Conecta tu computadora a una red CAN Bus mediante el protocolo slcan CAN sobre Serial para compatibilidad con...

CANToolz

PROYECTO H1 SE HA MOVIDO AQUÍ: https://github.com/CANToolz/CANToolz Más detalles: https://asintsov.blogspot.de/2017/08/next-page-in-cantoolz-life.html...

CANalyzat0r

Este proyecto de software es el resultado de una tesis de licenciatura creada enSCHUTZWERK en colaboración con Universidad de Aalen por Philipp Schmied @CaptnBanana. Consulte lapublicación del blog correspondiente para obtener más información. ¿Por qué otra herramienta CAN? Creado desde cero con...

doggie_workshop

Simulador de Automóvil del Taller EvilDoggie Presentación del Proyecto ¡Bienvenido al repositorio del Simulador de Automóvil del Taller EvilDoggie! Esta herramienta replica el entorno CAN Bus del automóvil utilizado en la sesión de Black Hat Arsenal 2025. Desarrollado por Faraday Security, el...

HydraLINCAN

Escudo HydraLINCAN para HydraBus Escudo de bus CAN y LIN para Hydrabus http://hydrabus.com/ Consulte la Wiki de Hydrabus para más información sobre el uso. https://github.com/hydrabus/hydrafw/wiki/HydraFW-CAN-guide Nueva versión con serigrafía más limpia y fácil de leer. Aquí está el esquema de...

CBM

Car Backdoor Maker Car Backdoor Maker es un software para crear plantillas de ataque y cargarlas en The Bicho. Antes de comenzar, lea cómo Obtener el hardware de The Bicho. Captura de pantalla Instalación y uso Este proyecto tiene su wiki donde encontrará la siguiente documentación útil:...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: j1939: make j1939sessionactivate fail if the device is no longer registered. The syzbot still reports that unregisternetdevice: waiting for vcan0 to become free. Usage count = 2. Even after commit 93a27b5891b8 “can: j1939: a...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: can: bcm: fixed locking issues for runtime updates of bcmop. The commit c2aba69d0c36 “can: bcm: added locking for runtime updates of bcmop” added locking for certain variables that can be modified during runtime when updating the...

Astra Linux – Vulnerability in Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: can: mcan: pci: added the missing mcanclassfreedev function in probe/remove methods. In mcanpciremove and the error handling path of mcanpciprobe, mcanclassfreedev should be called to release resources allocated by...

cve-2025-2082

¿Cómo hackear Tesla? — Aplicación de escenario interactivo Este proyecto es un escenario interactivo de ciberseguridad basado en una vulnerabilidad real descubierta por la empresa de seguridad Synacktiv cadena TPMS → VCSEC → CAN Bus. El escenario tiene como objetivo enseñar, dramatizando, cómo se...

CVE-2026-80707

A flaw was found in the Linux kernel's J1939 CAN bus transport module. When a new session's receive buffer is allocated, it is not properly initialized, which can leave residual data from previous memory usage. A local attacker could potentially exploit this to read sensitive information from the...

SUSE CVE-2026-80706

In the Linux kernel, the following vulnerability has been resolved: can: softing: fwparse: validate firmware record spans fwparse reads a fixed record header, a firmware-provided payload, and a trailing checksum without knowing the end of the firmware blob. A truncated record can therefore make...

EUVD-2026-67275

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560 Stack-based Buffer Overflow in Bendix EC80 Brake ECU

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...

CVE-2026-67560

Bendix EC80 Brake ECU is affected by a stack-based buffer overflow that may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic, potentially causing loss of ABS, steering assist, speedometer, and shifting. T...

PT-2026-82774

Bendix EC80 Brake ECU is vulnerable to a stack-based buffer overflow, which may allow an attacker to crash the ECU. A crafted payload can then be used to remotely execute arbitrary code or inject arbitrary CAN bus traffic. This could cause the loss of the ABS function, steering assist, speedomete...