The vulnerability of the QAFA Firmware for telecommunications equipment lies in its ability to bypass authentication using a user-controlled key. This allows attackers to gain access to the administrative web console.

The vulnerability of the QAFA Firmware for telecommunications equipment relates to bypassing authentication using a key controlled by the user. Exploiting this vulnerability can allow an attacker, operating remotely, to gain access to the administrative web console...

CVE-2026-85497

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...

EUVD-2026-83049

CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...

CVE-2026-85478

The CareCam CM2507 IP camera running firmware HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface with no authentication required . An attacker with physical access can interrupt the normal boot process and inspect or modify boot configuration, firmware da...

EUVD-2026-83046

A CM2507 IP camera running firmware version HMT.CM2507 v251211.1507 exposes an interactive bootloader through a physical debug interface without requiring authentication. An attacker with physical access could interrupt the normal boot process and access functionality that permits inspection or...

ChameleonMini-rebooted

ChameleonMini RevE - 리부트 Linux & OSX CI| Releases ---|--- | 저작자 표시 라이선스 "오픈소스 NFC 도구 ChameleonMini를 기반으로 합니다: https://github.com/emsec/ChameleonMini" 라이선스 이 펌웨어는 많은 분들이 구매하신 개정되고 리부트된 ChameleonMini RevE Rebooted 버전을 위한 것입니다. 중국 제조사는 자체적으로 펌웨어를 수정했으며, 이는 이 기기를 구매한 모든 사용자에게 제한이 있었습니다. 제조사와의 논의 끝에,...

optee_ftpm

OP-TEE integration for the MS TPM 2.0 Reference Implementation fTPM fTPM TA fTPM Trusted ApplicationTA는 MS 참조 구현을 사용하여 TPM의 안전한 펌웨어 구현을 제공합니다. 플랫폼별 통합 코드는 이 저장소에 보관됩니다. 이것은 OP-TEE와 함께 작동하도록 유지 관리되는 MS 참조 구현 샘플 ARM32-FirmwareTPM의 포크입니다. TA 빌드 이 TA는 OP-TEE 문서의 Trusted Applications 섹션에 설명된 대로 빌드되며,...

mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

greatfet

GreatFET 이 저장소에는 GreatFET용 펌웨어와 소프트웨어가 포함되어 있습니다. GreatFET 및 GreatFET 구매에 대한 정보: https://greatscottgadgets.com/greatfet/ 문서 GreatFET 문서는 Read the Docs에서 볼 수 있습니다. GreatFET의 원본 문서 파일은 이 저장소의 docs 폴더에 있으며, Sphinx Docs를 설치하고 make html을 실행하여 로컬에서 빌드할 수 있습니다. 문서 변경 사항은 풀 리퀘스트를 통해 제출할 수 있으며, 제안 사항은...

ch55x_firmware_extractor

CH55x 펌웨어 추출기 CH55x 펌웨어 추출기는 CH55x 집적 회로에서 펌웨어를 읽어내는 데 사용됩니다. 이 장치들은 부트로더를 통해 펌웨어를 직접 읽어내는 기능을 기본적으로 지원하지 않습니다. 그러나 제공된 데이터와 8바이트씩 펌웨어 내용을 검증하는 기능이 있습니다. 이 기능은 전형적인 타이밍 공격에 취약하며, 이를 이용하여 이 장치들에서 펌웨어를 추출합니다. 부트로더는 USB 또는 UART를 통해 접근할 수 있습니다. 이 펌웨어 추출기는 USB의 높은 지연 시간 때문에 공격이 어려우므로 UART를 통해서만 작동합니다...

EmbedOS

EmbedOS EmbedOS - Ubuntu 18.04 기반의 임베디드 보안 테스트 운영체제로, 펌웨어 보안 테스트 도구가 사전 탑재되어 있습니다. 이 가상 머신은 OVF 파일로 다운로드하여 VirtualBox나 VMWare에 가져올 수 있습니다. 다운로드 링크 최신 버전은 2020년 10월의 2020.2이며, 다음 링크를 통해 다운로드할 수 있습니다: Google Drive 직접 root@kitploit: shasum -a 256 EmbedOS2020.2-disk1.vmdk...

firmware-workshop

펌웨어 추출, 탐색 및 에뮬레이션 실습 유연한 펌웨어 추출기인 Unblob의 실습 데모에 참여하세요. 이 워크숍 세션에서는 EV 충전기에서 펌웨어를 추출하고, 펌웨어를 자세히 살펴본 후, 최종적으로 에뮬레이션하여 실시간으로 서비스와 상호작용할 수 있게 됩니다. Unblob은 하드웨어 및 다운로드 가능한 펌웨어 버전 모두에서 작동하므로 풍부한 대상 환경을 제공합니다. 사전 경험은 필요하지 않으며, 이 세션은 모든 수준의 기술에 적합합니다. 여러분을 그 자리에서 만나 뵙기를 기대합니다. 우리의 대상 우리의 대상은 Phoenix...

IoTGoat

説明 IoTGoat プロジェクトは、OpenWrt をベースにした意図的に脆弱性を含むファームウェアで、OWASP によって維持されており、ソフトウェア開発者やセキュリティ専門家が IoT デバイスでよく見られる脆弱性をテストするための教育プラットフォームとして提供されています。脆弱性チャレンジは、以下の OWASP IoT Top 10 と、プロジェクト貢献者による「イースターエッグ」に基づいています。脆弱性チャレンジの一覧については、IoTGoat チャレンジ Wiki ページを参照してください。 OWASP IoT Top 10 2018| 説明 ---|--- I1...

schrodingers-toctou

Schrödinger's TOCTOU "...'정상적인 컴파일러'의 정의는 점점 더 느슨해진다." 여러분이 실행하는 바이너리는 여러분이 작성한 프로그램이 아니다. 컴파일러 최적화기는 소스를 여러분이 결코 보지 못할 방식으로 다시 작성하며 — 그러한 변경 중 일부는 조용하고도 합법적으로 겉보기에는 안전한 코드를 취약한 바이너리로 바꿀 수 있다. 같은 코드 줄은 한 컴파일러에서는 안전하고 다른 컴파일러에서는 공격에 취약할 수 있으며, 소스에는 어느 쪽인지 알려 줄 것이 없다: 그 취약성은 중첩 상태에 있다가 빌드할 때에만 붕괴된다...

Intel-Linux-Processor-Microcode-Data-Files

Linux용 Intel 프로세서 마이크로코드 패키지 개요 Intel 프로세서 마이크로코드 업데이트MCU 패키지는 보안 권고 및 기능 문제에라타 포함에 대한 업데이트를 릴리스하기 위한 메커니즘을 제공합니다. 또한 MCU는 SGX 기능을 지원하는 프로세서에서 SGX 엔클레이브를 시작하고, 복잡한 동작예: 어시스트을 구현하는 등의 역할을 담당합니다. MCU를 적용하는 기본 방법은 시스템 BIOS를 사용하는 것입니다. Intel 프로세서의 일부에 대해서는 운영 체제를 사용하여 런타임에 MCU를 업데이트할 수도 있습니다. 여기에 공유되...

nexmon

nexmon이란? Nexmon은 Broadcom/Cypress WiFi 칩을 위한 C 기반 펌웨어 패칭 프레임워크로, radiotap 헤더가 포함된 모니터 모드와 프레임 주입을 활성화하는 등 자체 펌웨어 패치를 작성할 수 있게 해줍니다. 아래에서 nexmon으로 가능한 작업의 개요를 확인할 수 있습니다. 이 저장소는 주로 다양한 칩에서 모니터 모드와 프레임 주입을 활성화하는 데 초점을 맞춥니다. 추가 기능을 원한다면 다음 프로젝트들이 흥미로울 수 있습니다: http://nexmon.org/jammer: 진행 중인 프레임 전송에...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 는 Hikvision IP 카메라 , 특히 펌웨어 버전 3.1.3.150324 를 실행하는 장치에서 인증되지 않은 엔드포인트를 대상으로 하는 강력하고 자동화된 익스플로잇 툴킷입니다. 다음 작업을 수행합니다: 스냅샷 접근 확인 구성 파일 검색 및 복호화 사용자 자격 증명 추출 CVE-2021-36260을 이용한 원격 명령 실행 색상 및 타임스탬프가 포함된 로그와 함께 멀티스레드 대상 스캔 연구원, 레드 팀원, IoT 보안 애호가를 위해 제작되었습니다. 📚 목차 ...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 프로토콜 리버스 엔지니어링 비공식. 이 문서는 CMF Watch Pro 2 CMF by Nothing의 Bluetooth Low Energy BLE 프로토콜을 대체 컴패니언 앱을 위해 리버스 엔지니어링으로 재구성한 것입니다. Nothing/CMF와 제휴하거나 보증하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 프레임 헤더와 opcode의 모든 멀티바이트 정수는 빅엔디언입니다. 명령 페이로드 내부의 정수 는 별도로 명시되지 않는 한 리틀엔디언입니다이는 기기 펌웨어를 반영함 —...

cisco-rce

CVE-2017-3881 Cisco IOS 원격 코드 실행 =================== 이 저장소는 2017년 3월 17일 Cisco Systems가 공개한 원격 코드 실행 취약점을 악용하기 위한 Proof-Of-Concept 코드를 포함하고 있습니다 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp 설명 익스플로잇 분석 글은 다음에서 확인할 수 있습니다 -...

intel-me-research

Intel ME 펌웨어 리버스 엔지니어링 — 라이브 CSME 16.x 분석 "당신의 컴퓨터 안에는 비밀스러운 두 번째 컴퓨터가 있습니다. 우리는 그것을 찾아내고, 매핑하고, 그 안에 숨겨진 것을 문서화했습니다." 🔥 직접 사용해 보세요 — HECI SPY 🔥 파이썬 스크립트 하나. 의존성 제로. Intel Management Engine에 직접 대화하세요. root@kitploit: python scripts/hecispy.py Requirements: Windows, Python 3.6+, Run as Administrato...