30 matches found
tp-link-decrypt
注意: 2025年10月5日時点で、このプロジェクトは非推奨となりました。 Nate Robbins 氏が引き継いでくださり、スイッチの復号機能が追加されました - https://github.com/robbins/tp-link-decrypt ====================================================================================================== このツールが役立った場合は、[email protected] または GitHub でお知らせください : 1. 任意...
forticrack_v8
Forticrack v8.0.0 FortiOS 8.0.0 ファームウェアイメージを復号および抽出します。 このスクリプトは、Bishop Fox の Forticrack を拡張して 8.0.0 ファームウェアイメージに対応させたものです。また、FortiGate 7.4.7 ファームウェア暗号化に関する RandoriSec の記事 は、7.4.7 の暗号化の新しい反復版のように見えることから、FortiOS 8.0.0 の暗号化をリバースする際に非常に役立ちました。 FGT と FFW の両方のイメージで動作します。 使用方法 これは FGT と FFW の...
lexmark
Lexmark プリンタ関連のあれこれ このリポジトリには、私が公開してきたLexmarkプリンタ関連のすべての作業が含まれています。 おそらく、ほとんどの方はファームウェア復号ユーティリティを目当てに来ているでしょう。tools フォルダを確認してください。 exploit フォルダには、私が開発した当時は0dayだったエクスプロイトが含まれています。これは、100種類以上のLexmarkプリンタモデルに影響を与えたようです。 このエクスプロイトは元々Pwn2Own Toronto...
canon-tools
canon-tools Canon PIXMA プリンターファームウェアの復号に使用するツール群です。 背景の詳細については、以下のブログ記事を参照してください: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit 参考文献 この作業は Contextis の研究 https://www.contextis.com/us/blog/hacking-canon-pixma-printers-doomed-encryption に触発されたものです。...
sonicrack
Sonicrack Bishop Fox の Team X によって開発 説明 SonicOSX NSv ファイアウォールファームウェア（バージョン 7.1.1 以降）を復号するためのツールです。最初に OVA イメージに対して実行してキーを抽出すると、その後 SIG イメージも復号できます。ファームウェアは、有効なライセンスがあれば SonicWall のサポートサイト から入手できます。 キーはモデルごとに固有であると思われるため、このツールは VMware NSv イメージでのみ動作します。他のモデルのキーを入手できれば、理論上は他のイメージも復号できる可能性があります。...
samsung-q60t-exploit
Tizen exploit 説明 Grehack 2021 で発表されたエクスプロイトおよびファームウェア復号化スクリプトです。 スライドは slides ディレクトリ内にあり、リプレイ動画は Youtube で公開されています。 ディレクトリ このリポジトリには3つのディレクトリが含まれています: exploit/: v8エクスプロイトとカーネルエクスプロイトを含みます。 firmware/: ファームウェア復号化のスクリプトを含みます。 slides/: この作業についてGrehackで行われたプレゼンテーションを含みます。 エクスプロイト まず、payload.c...
reyee_decrypt
reyeedecrypt Ruijie ReyeeOS のファームウェアと設定バックアップを適応的に復号し、設定から平文パスワードを復元します。 使用方法 python3 reyeedecrypt.py 出力ディレクトリ は自動判別され、以下の種類をサポートします： 入力| 例 ---|--- ファームウェア tar パッケージ| AP3.01...withbootencryptov1.tar.gz ファームウェア展開ディレクトリ| ...withbootencryptov1/ 暗号化 install bin| ...installencryptov1.bin /...
EUVD-2025-210675
In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted...
CVE-2025-30239
In affected TP-Link Aginet devices, use of hardcoded cryptographic keys embedded in the firmware to protect sensitive configuration data may allow an attacker who has access to device storage to recover the keys and decrypt stored data. Successful exploitation may allow access to decrypted...
CVE-2021-27328
Yeastar NeoGate TG400 91.3.0.3 devices are affected by Directory Traversal. An authenticated user can decrypt firmware and can read sensitive information, such as a password or decryption key...
Dormakaba Access Manager security vulnerabilities
Dormakaba Access Manager is a smart hardware controller developed by the American company Dormakaba. There is a security vulnerability in Dormakaba Access Manager, which stems from the use of a static extractable password in the firmware update ZIP file, potentially allowing the firmware to be...
EUVD-2025-16691
Malicious code in bioql PyPI...
CVE-2025-49164
Arris VIP1113 devices through 2025-05-30 with KreaTV SDK have a firmware decryption key of cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a...
CVE-2025-49164
Arris VIP1113 devices through 2025-05-30 with KreaTV SDK have a firmware decryption key of cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a...
Arris VIP1113 安全漏洞
The Arris VIP1113 is a set-top box for HD IPTV services from Arris USA. A security vulnerability exists in the Arris VIP1113 version 2025-05-30 and earlier, which stems from a firmware decryption key of cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a...
CVE-2025-49164: Use of Hard-coded Cryptographic Key
Arris VIP1113 devices through 2025-05-30 with KreaTV SDK have a firmware decryption key of cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a...
CVE-2025-49164
Arris VIP1113 devices through 2025-05-30 with KreaTV SDK have a firmware decryption key of cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a...
CVE-2025-49164
CVE-2025-49164 affects Arris VIP1113 devices using the KreaTV SDK. The root issue is exposure of the firmware decryption key: cd1c2d78f2cba1f73ca7e697b4a485f49a8a7d0c8b0fdc9f51ced50f2530668a. Documented scope indicates vulnerability through 2025-05-30; exploitation status is not provided in the s...
