NXLoader

NXLoader 从原版Android启动Fusée Gelée payloads。在此获取APK文件 重度基于Fusée Gelée和ShofEL2。fusee.bin作为默认payload打包。 注意：本软件未测试也不支持任何专有payload。 它在你的设备上能用吗？请让我们都知道！ 此应用当前处于ALPHA 状态。感谢您的理解！ 如何使用： 1. 通过USB将Switch连接至RCM模式。 2. payload将立即注入（需要权限来注入payload并与设备交互）。 如果不起作用，等待'Select Payload'按钮出现，然后为你的Switch选择合适的payload。...

rcm-modchips

Archivo del Bug RCM "Modchip" Este repositorio en proceso recopila una variedad de dispositivos embebidos de muestra que activan la vulnerabilidad "Fusée Gelée"/"ShofEL2" CVE-2018-6242. Nada en este repositorio está listo para uso público...

fusee-gelee

fusee-gelee Implementación en Rust del exploitFusée Gelée CVE-2018-6242 para procesadores Tegra. Plataformas actualmente compatibles: Linux mediante libusb. Instrucciones 1. Obtén la versión ejecutable del lanzador del exploit. 2. Obtén un payload adecuado para usar en el dispositivo objetivo. 3...

fusee-toy

Este repositorio contiene el código fuente del proyecto fusee-toy, mi implementación básica de CVE-2018-6242 también conocido como Fusée Gelée, también conocido como shofel2. Fue escrito en enero de 2021 para mejorar mi conocimiento sobre la vulnerabilidad. Esta implementación se ha construido...

fusee-gelee

fusee-gelee Una implementación del exploit Fusee Gelee CVE-2018-6242 para la Nintendo Switch, basada en la vulnerabilidad divulgada por Kate Temkin / ReSwitched en marzo de 2018. Ejecuta un payload arbitrario p. ej. hekate en un dispositivo Tegra X1 en modo de recuperación USB RCM, omitiendo por...

NVIDIA TX1 Boot ROM Vulnerability

On April 24, 2018, researchers disclosed a vulnerability that takes advantage of a buffer overflow vulnerability in NVIDIA TX1 BootROM when Recovery Mode RCM is active. This vulnerability could allow an unprivileged, local attacker to bypass secure boot and execute unverified code on an affected...

CVE-2018-6242

CVE-2018-6242 affects NVIDIA Tegra mobile processors released before 2016, via a buffer overflow in BootROM Recovery Mode (RCM). The underlying issue lets an attacker with physical access and a USB connection force reboot into RCM to execute unverified code. Public materials confirm exploit guida...