CVE-2020-0443

CVE-2020-0443 これは、CVE-2020-0443を悪用して任意のAndroid端末を文鎮化する概念実証アプリです。アプリを実行して再起動すると、端末は起動アニメーションを繰り返し続けます。 この脆弱性のパッチは、2020年11月のAndroidセキュリティ情報で公開されました。 この脆弱性により文鎮化した端末は、ファクトリーリセットか、起動ループ中にADBへアクセスできる場合は次のコマンドで修復できます： root@kitploit: adb shell settings put system systemlocales enUS...

CatSniffer-Firmware

CatSniffer ファームウェア ここでは、このツールを使用するためのさまざまなファームウェアを見つけることができます。お持ちのCatSnifferのバージョンを確認することが重要です。v3.xでメインのマイクロコントローラが変更されたため、異なるプロセッサとプロトコル間の互換性を追跡する必要がありました。 異なるバージョン向けのファームウェア CatSnifferをプログラムするには、お持ちのバージョンを確認する必要があります。これは非常に重要です。 お持ちのCATSNIFFERと異なるファームウェアバージョンを選択すると、BRICK（文鎮化）されます...

EUVD-2022-34347

Malicious code in bioql PyPI...

📄 Glass Cage Zero-Click iMessage Exploit Details

Glass Cage, a vulnerability chain discovered on iOS 18.2, enables an attacker to compromise a device silently by sending a single malicious PNG image via iMessage. The exploit bypasses multiple layers of Apple's defenses, including BlastDoor, WebKit sandboxing, and CoreMedia memory protections...

Code injection

fastrack Reflex 2.0 W307SREFLEXv90.89 Activity Tracker allows an Unauthenticated Remote attacker to send a malicious firmware update via BLE and brick the device...

CVE-2021-35954

fastrack Reflex 2.0 W307SREFLEXv90.89 Activity Tracker allows physically proximate attackers to dump the firmware, flash custom malicious firmware, and brick the device via the Serial Wire Debug SWD feature...

CVE-2022-2044

MOXA NPort 5110: Firmware Versions 2.10 is vulnerable to an out-of-bounds write that may allow an attacker to overwrite values in memory, causing a denial-of-service condition or potentially bricking the device...

Code injection

An issue was discovered on Actiontec T2200H T2200H-31.128L.08 devices, as distributed by Telus. By attaching a UART adapter to the UART pins on the system board, an attacker can use a special key sequence Ctrl-\ to obtain a shell with root privileges. After gaining root access, the attacker can...

CVE-2019-12789

An issue was discovered on Actiontec T2200H T2200H-31.128L.08 devices, as distributed by Telus. By attaching a UART adapter to the UART pins on the system board, an attacker can use a special key sequence Ctrl-\ to obtain a shell with root privileges. After gaining root access, the attacker can...

zyxel_070810.txt

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Louhi Networks Oy -= Security Advisory =- Advisory: Zyxel Zywall 2 Multiple vulnerabilities Release Date: 2007-08-10 Last Modified: 2007-08-10 Authors: Henri Lindberg, Associate of ISC² [email protected] Application: ZyNOS Firmware Version:...