CVE-2022-21894-Payload-New

Это простой пример полезной нагрузки для CVE-2022-21894, демонстрирующий, как злоумышленник может отобразить полезную нагрузку второй стадии, чтобы получить возможность вызывать службы EFI. Описание этой уязвимости можно посмотреть здесь: https://github.com/Wack0/CVE-2022-21894. Код в этом...

BootHole

BootHole Общая информация Этот репозиторий создан для размещения полезных скриптов и любых дополнительных инструментов или информации, которые могут помочь другим в управлении планами по смягчению последствий уязвимости BootHole. Платформы на базе Windows Мы создали скрипт PowerShell, который...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 Исследование безопасности UEFI — Howyar SysReturn NetCopy Под покровом Secure Boot некоторые архитектуры погружаются глубже, чем уязвимости, которые их обнажили. Некоторые бинарные файлы отзываются. Некоторые патчи выпускаются. Но глубоко под поверхностью старые привычки оставляют следы. Вот чт...

HvLoader

Présentation de HvLoader HvLoader.efi est une application EFI permettant de charger un chargeur d'hyperviseur externe. HvLoader.efi charge un binaire de chargeur d'hyperviseur donné DLL, EFI, etc. et appelle son point d'entrée en passant le ImageHandle de HvLoader.efi. Ainsi, le binaire du charge...

CVE-2017-2751

Vous trouverez les fichiers .tex et .pdf pour CVE-2017-2751, une extraction de mot de passe BIOS/EFI pour les ordinateurs portables HP grand public...

BlackLotus-Detection

CVE-2022-21894 Dépôt public pour tout ce qui concerne CVE-2022-21894 Page principale https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender désormais capable de supprimer cette menace « Bootloader...

Rocky Linux 8.6 [CIQ] Security Update: grub2-common / grub2-debuginfo / grub2-efi-aa64 / etc Multiple Vulnerabilities (ciqsa-2026_0881)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260881 advisory. This advisory aggregates security fixes for the grub2 SRPM in CIQ LTS 8.6. It addresses 2 CVEs: CVE-2022-2601, CVE-2022-3775. Tenable has extracted the...

Rocky Linux 9.2 [CIQ] Security Update: grub2-common / grub2-debuginfo / grub2-efi-aa64 / etc Multiple Vulnerabilities (ciqsa-2026_0426)

The Rocky Linux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260426 advisory. This advisory aggregates security fixes for the grub2 SRPM in CIQ LTS 9.2. It addresses 13 CVEs: CVE-2024-45781, CVE-2025-0622, CVE-2024-45783,...

Rocky Linux 8.6 [CIQ] Security Update: grub2-common / grub2-debuginfo / grub2-efi-aa64 / etc Multiple Vulnerabilities (ciqsa-2026_1267)

The Rocky Linux 8.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261267 advisory. This advisory aggregates security fixes for the grub2 SRPM in CIQ LTS 8.6. It addresses 3 CVEs: CVE-2024-1048, CVE-2023-4693, CVE-2023-4692. Tenable has...

AlmaLinux 9.6 [TuxCare] Security Update: grub2-common / grub2-efi-aa64-modules / grub2-efi-x64 / etc (ALMALINUX9.6:CLSA-2026:1771504803)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1771504803 advisory. - A Use-After-Free vulnerability has been discovered in GRUB's gettext module. This flaw stems from a programming error where the gettext...

Rocky Linux 8 [CIQ] Security Update: grub2-common / grub2-debuginfo / grub2-efi-ia32 / etc Multiple Vulnerabilities (ciqsa-2026_1266)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20261266 advisory. This advisory aggregates security fixes for the grub2 SRPM in CIQ FIPS 8. It addresses 3 CVEs: CVE-2024-1048, CVE-2023-4693, CVE-2023-4692. Tenable has...

CentOS Linux 7.9 [CIQ] Security Update: grub2 / grub2-common / grub2-debuginfo / grub2-efi-ia32 / etc Multiple Vulnerabilities (ciqsa-2026_0668)

The CentOS Linux 7.9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260668 advisory. This advisory aggregates security fixes for the grub2 SRPM in CIQ CentOS Bridge 7.9. It addresses 2 CVEs: CVE-2021-3695, CVE-2021-3697. Tenable has...

AlmaLinux 9.6 [TuxCare] Security Update: kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1782382498)

"The AlmaLinux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782382498 advisory. - In the Linux kernel, the following vulnerability has been resolved: efi: Do not import certificates from UEFI Secure Boot for T2...

CentOS Linux 8.4 [TuxCare] Security Update: grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc (CENTOS8.4:CLSA-2026:1771954436)

The CentOS Linux 8.4 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS8.4:CLSA-2026:1771954436 advisory. - A Use-After-Free vulnerability has been discovered in GRUB's gettext module. This flaw stems from a programming error where the gettext...

CentOS Linux 8 [TuxCare] Security Update: grub2-common / grub2-efi-ia32 / grub2-efi-ia32-cdboot / etc (CENTOS-STREAM8:CLSA-2026:1772112789)

The CentOS Linux 8 host has packages installed that are affected by a vulnerability as referenced in the TuxCare CENTOS- STREAM8:CLSA-2026:1772112789 advisory. - A Use-After-Free vulnerability has been discovered in GRUB's gettext module. This flaw stems from a programming error where the gettext...

Rocky Linux 9.6 [TuxCare] Security Update: kernel / kernel-abi-stablelists / kernel-core / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1782382498)

"The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782382498 advisory. - In the Linux kernel, the following vulnerability has been resolved: efi: Do not import certificates from UEFI Secure Boot for T...

CVE-2022-21894-Payload

Ceci est un exemple simple de payload pour CVE-2022-21894 qui démontre comment un attaquant pourrait mapper un payload de deuxième étape afin de pouvoir appeler les services EFI. Un writeup de cette vulnérabilité peut être consulté ici : https://github.com/Wack0/CVE-2022-21894. Le code de ce dépô...

CVE-2026-25250

🕷️ CVE-2026-25250: Некорректная проверка доверенной цепочки загрузчика Сторонний загрузчик, подписанный Microsoft, который загружает вторичный EFI-бинарник без проверки подписи или целостности, разрушая цепочку доверия Secure Boot изнутри. 📑 Содержание Контекст исследования Официальные ссылки...

efiSeek

efiSeek для Ghidra О проекте Анализатор автоматизирует процесс исследования EFI-файлов, помогает обнаруживать и анализировать известные протоколы, smi-обработчики и т.д. Возможности Находит известные GUID EFI Определяет протоколы, расположенные с помощью функции LOCATEPROTOCOL Определяет функции,...

ida-efiutils

EFI-скрипты для IDA Pro Некоторые IDA-скрипты для помощи в реверс-инжиниринге EFI-исполняемых файлов. Этот пакет содержит следующие файлы: 1. efiutils.py — модуль IDAPython с некоторыми вспомогательными функциями 2. efiguids.py — коллекция известных GUID для EFI-протоколов 3. efiguidsami.py —...