firmware-mod-kit

Dichiarazione di non responsabilità Esportato automaticamente da code.google.com/p/firmware-mod-kit Kit di modifica del firmware Questo kit è una raccolta di script e utilità per estrarre e ricostruire immagini firmware basate su Linux. Estrai un'immagine firmware nelle sue parti componenti...

CVE-2025-51643

CVE-2025-51643: Ungeschützter SPI-Flash ermöglicht Firmware-Extraktion im Meitrack T366G-L Beschreibung Meitrack T366G-L GPS-Tracker-Geräte enthalten einen SPI-Flash-Chip Winbond 25Q64JVSIQ, der ohne Authentifizierung oder Manipulationsschutz zugänglich ist. Ein Angreifer mit physischem Zugang ka...

sony-vp-extract

Sony WH-1000XM4 Voice Pack Extractor Decriptare ed estrarre i promemoria MP3 della guida vocale dai file firmware crittografati delle Sony WH-1000XM4. La chiave AES-128-CBC è stata estra...

draytek-arsenal

Draytek Arsenal: Toolkit für Beobachtbarkeit und Härtung von Draytek-Edge-Geräten. Fortgeschrittene Angreifer wählen zunehmend Edge-Geräte als Angriffsziele. Allerdings werden diese Geräte von Closed-Source-Software gesteuert, die als Firmware bekannt ist und oft in einem proprietären Format...

CVE-2020-8004

CVE-2020-8004 Test $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 Referenzen https://blog.zapb.de/stm32f1-exceptional-failure/...

ch55x_firmware_extractor

CH55x Firmware-Extraktor Der CH55x Firmware-Extraktor wird verwendet, um Firmware aus CH55x-Integrierten Schaltkreisen auszulesen. Die Geräte bieten keine eingebaute Unterstützung, um die Firmware direkt über den Bootloader auszulesen. Es gibt jedoch eine Funktion, um den Firmware-Inhalt jeweils ...

mtk_bp

MediaTek-BP-Firmware-Tools Dieses Repository enthält auf Kaitai basierende Dateiformatdefinitionen für MediaTek-Modem-Firmware sowie einige grundlegende Kommandozeilenwerkzeuge für die Arbeit mit diesen Dateitypen. Die Kaitai-IDE kann ebenfalls verwendet werden, um Dateien mithilfe der...

nec_aterm_tools

necatermtools Dieses Repo enthält zwei Tools, die entwickelt wurden, um eine Shell auf NEC-Aterm-Routern zu erlangen: 1. nec-aterm-firmware-config-extractor: extrahiert den HWRANDOMKEY aus einem Firmware-Image. Dieser Schlüssel wird benötigt, um ein gültiges Passwort für die Anmeldung zu erzeugen...

firmware-workshop

Praxisorientierte Firmware-Extraktion, -Erkundung und -Emulation Machen Sie mit bei dieser praktischen Demo von Unblob, dem flexiblen Firmware-Extraktor. In dieser Workshop-Sitzung extrahieren wir Firmware aus einem EV-Ladegerät, tauchen in die Firmware ein und emulieren sie schließlich, damit wi...

CVE-2025-67399

CVE-2025-67399 Zusammenfassung der Sicherheitslücke Der AIRTH Smart Home AQI Monitor verwendet einen CB3S Bluetooth SoC basierend auf dem BK7231N-Chipsatz mit Softwareversion 2.1.17. Durch physischen Zugriff auf das Gerät und Identifizierung des SoC konnten die freiliegenden...

firmware-reverse-engineering

Fähigkeiten zur Firmware-Reverse-Engineering Fünf Agenten-Fähigkeiten von OrbitCurve für Firmware-Extraktion, statische Analyse, Ghidra-Reverse-Engineering, Emulation und Sicherheitsberichterstattung, von Hussein Muhaisen. Die Sammlung bündelt die vorhandenen Workflows, Referenzen, Vorlagen und...

CVE-2026-8989

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

CVE-2026-8989 Open Recovery Mode

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

CVE-2026-8989 Open Recovery Mode

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

CVE-2026-8989: On-Chip Debug and Test Interface With Improper Access Control

Autel Maxi Charger Single firmware through V1.03.51 permits unrestricted access to the NXP i.MX6 recovery mode through exposed hardware recovery pins. An attacker with physical access can boot attacker-controlled code in memory and modify or extract firmware and other sensitive data...

CVE-2026-50099 Naxclow IoT Platform Insertion of sensitive information into Externally-Accessible file or directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

EUVD-2026-36538

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

CVE-2026-50099 Naxclow IoT Platform Insertion of sensitive information into Externally-Accessible file or directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

PT-2026-48956

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...

CVE-2026-50099: Insertion of Sensitive Information into Externally-Accessible File or Directory

During WiFi association, Naxclow device firmware prints the host network’s SSID, PSK, and negotiated WPA keys in cleartext to an exposed UART console on production hardware. The UART pads are labeled, run with default serial settings, and drop to an interactive RT-Thread shell that permits...