Lucene search
+L

128 matches found

Kitploit
Kitploit
•added 2026/10/11 6:15 a.m.•23 views

firmware-mod-kit

अस्वीकरण स्वचालित रूप से googlecode.com/p/firmware-mod-kit से निर्यात किया गया फर्मवेयर मॉडिफिकेशन किट यह किट स्क्रिप्ट्स और उपयोगिताओं का एक संग्रह है जो लिनक्स आधारित फर्मवेयर इमेज को निकालने और पुनर्निर्माण करने के लिए है। एक फर्मवेयर इमेज को उसके घटक भागों में निकालें उपयोगकर्ता फर्मवेयर के...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/11 1:24 a.m.•15 views

CVE-2025-51643

CVE-2025-51643 : Une flash SPI non protégée permet l'extraction du firmware sur le Meitrack T366G-L Description Les traceurs GPS Meitrack T366G-L contiennent une puce flash SPI Winbond 25Q64JVSIQ accessible sans authentification ni protection anti-altération. Un attaquant disposant d'un accès...

2.4CVSS6.2AI score0.0026EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/10 2:26 p.m.•22 views

sony-vp-extract

Sony WH-1000XM4 वॉइस पैक एक्सट्रैक्टर Sony WH-1000XM4 के एन्क्रिप्टेड फर्मवेयर फाइलों से वॉइस गाइडेंस MP3 प्रॉम्प्ट को डिक्रिप्ट और निकालें। AES-128-CBC कुंजी को हेडफोन के Airoha MT2811...

6.3AI score
SaveExploits0References1
Kitploit
Kitploit
•added 2026/10/10 11:55 a.m.•21 views

draytek-arsenal

Draytek Arsenal: مجموعة أدوات المراقبة والتحصين لأجهزة Draytek الطرفية. المهاجمون المتقدمون يختارون بشكل متزايد الأجهزة الطرفية edge devices كأهداف. ومع ذلك، فإن هذه الأجهزة يُتحكم فيها ببرمجيات مغلقة المصدر تُعرف باسم البرامج الثابتة firmware، والتي غالبًا ما تُوزَّع بصيغة مملوكة. وهذا يشكّل صعو...

6.4AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/10 10:43 a.m.•19 views

CVE-2020-8004

CVE-2020-8004 Test $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 Références https://blog.zapb.de/stm32f1-exceptional-failure/...

7.5CVSS7.3AI score0.03047EPSS
SaveExploits1References1
Kitploit
Kitploit
•added 2026/10/10 9:33 a.m.•22 views

ch55x_firmware_extractor

مستخرج برامج CH55x الثابتة يُستخدم مستخرج البرامج الثابتة لـ CH55x لقراءة البرامج الثابتة من الدوائر المتكاملة من سلسلة CH55x. لا يوجد دعم مدمج في الأجهزة لقراءة البرامج الثابتة مباشرة عبر أداة الإقلاع. ومع ذلك، توجد وظيفة للتحقق من محتويات البرامج الثابتة 8 بايتات في كل مرة مقابل بيانات مقدمة. ه...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/10 8:57 a.m.•21 views

mtk_bp

أدوات البرمجيات الثابتة لـ MediaTek BP يحتوي هذا المستودع على تعريفات تنسيق ملفات مبنية على Kaitai تتعلق بالبرمجيات الثابتة لمودم MediaTek، بالإضافة إلى بعض أدوات سطر الأوامر الأساسية للتعامل مع أنواع الملفات هذه. يمكن أيضًا استخدام Kaitai IDE لاستكشاف الملفات بشكل تفاعلي باستخدام تعريفات Kaitai...

6.2AI score
SaveExploits0References2
Kitploit
Kitploit
•added 2026/10/10 2:27 a.m.•23 views

nec_aterm_tools

necatermtools يحتوي هذا المستودع على أداتين تم تطويرهما للحصول على شل على أجهزة توجيه NEC Aterm: 1. nec-aterm-firmware-config-extractor: يستخرج HWRANDOMKEY من صورة البرنامج الثابت firmware. هذا المفتاح مطلوب لتوليد كلمة مرور صالحة لتسجيل الدخول. 2. rakuraku-nec-shell: يستخرج HWRANDOMKEY من رمز QR...

6AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/10 2:08 a.m.•20 views

firmware-workshop

Практическое извлечение, исследование и эмуляция прошивки Присоединяйтесь к нам на этом практическом демо Unblob — гибкого экстрактора прошивки. В ходе этого воркшопа мы извлечём прошивку из зарядной станции для электромобилей, разберём её внутреннее устройство и в итоге эмулируем её, чтобы иметь...

6.2AI score
SaveExploits0
Kitploit
Kitploit
•added 2026/10/08 11:59 a.m.•12 views

CVE-2025-67399

CVE-2025-67399 ملخص الثغرة يستخدم جهاز AIRTH Smart Home AQI Monitor نظام SoC من نوع CB3S Bluetooth يعتمد على مجموعة شرائح BK7231N مع رقم إصدار البرنامج: 2.1.17. من خلال الوصول المادي إلى الجهاز وتحديد SoC، تم تحديد دبابيس التصحيح/البرمجة UART المكشوفة باستخدام ورقة البيانات المتاحة للعموم. أتاح...

4.6CVSS6AI score0.00175EPSS
SaveExploits0
Kitploit
Kitploit
•added 2026/10/05 10:09 p.m.•21 views

firmware-reverse-engineering

مهارات الهندسة العكسية للبرامج الثابتة خمس مهارات وكيل من OrbitCurve لاستخراج البرامج الثابتة، والتحليل الثابت، والهندسة العكسية باستخدام Ghidra، والمحاكاة، وإعداد التقارير الأمنية، بواسطة Hussein Muhaisen. تقوم المجموعة بتغليف سير العمل والمراجع والقوالب ونصوص Ghidra الحالية لـ Claude Code وCode...

6.2AI score
SaveExploits0References14
NVD
NVD
•added 2026/07/21 10:19 p.m.•23 views

CVE-2026-8989

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

8.6CVSS0.00241EPSS
SaveExploits1References1
Vulnrichment
Vulnrichment
•added 2026/07/21 9:24 p.m.•11 views

CVE-2026-8989 Open Recovery Mode

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

8.6CVSS5.8AI score0.00241EPSS
SaveExploits1References1
Cvelist
Cvelist
•added 2026/07/21 9:24 p.m.•40 views

CVE-2026-8989 Open Recovery Mode

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

8.6CVSS0.00241EPSS
SaveExploits1References1
Rapid7 Vulnerability Database (full)
Rapid7 Vulnerability Database (full)
•added 2026/07/21 12:00 a.m.•6 views

CVE-2026-8989: On-Chip Debug and Test Interface With Improper Access Control

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

8.6CVSS5.7AI score0.00241EPSS
SaveExploits1References4
Cvelist
Cvelist
•added 2026/06/12 6:24 p.m.•71 views

CVE-2026-50099 Naxclow IoT Platform Insertion of sensitive information into Externally-Accessible file or directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

5.1CVSS0.00215EPSS
SaveExploits0References2
EUVD
EUVD
•added 2026/06/12 6:24 p.m.•35 views

EUVD-2026-36538

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

5.1CVSS5.3AI score0.00215EPSS
SaveExploits0References2
Vulnrichment
Vulnrichment
•added 2026/06/12 6:24 p.m.•26 views

CVE-2026-50099 Naxclow IoT Platform Insertion of sensitive information into Externally-Accessible file or directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

5.1CVSS6AI score0.00215EPSS
SaveExploits0References2
Positive Technologies
Positive Technologies
•added 2026/06/12 12:00 a.m.•53 views

PT-2026-48956

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

5.1CVSS5.3AI score0.00215EPSS
SaveExploits0References3
Rapid7 Vulnerability Database (full)
Rapid7 Vulnerability Database (full)
•added 2026/06/12 12:00 a.m.•6 views

CVE-2026-50099: Insertion of Sensitive Information into Externally-Accessible File or Directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

5.1CVSS5.9AI score0.00215EPSS
SaveExploits0References2
Rows per page
Query Builder