cve-2025-22457

CVE-2025-22457 Simulación: Análisis de Desbordamiento de Búfer Basado en Pila Este proyecto incluye la simulación en un entorno de laboratorio, el análisis de ingeniería inversa y la explotación de la vulnerabilidad de desbordamiento de búfer basado en pila Stack-Based Buffer Overflow causada por...

HikPasswordHelper

HikPasswordHelper A tool which exploits a backdoor in Hikvision camera firmwares circa 2014-2016 ICSA-17-124-01 to help the owner change a forgotten password. Usage Download HikvisionPasswordResetHelper.exe from the releases tab and run the exe. There are 5 simple steps to reset a password, and y...

EmbedOS

EmbedOS EmbedOS - Sistema operativo de pruebas de seguridad embebidas basado en Ubuntu 18.04 precargado con herramientas de prueba de seguridad de firmware. La máquina virtual se puede descargar e importar como archivo OVF en VirtualBox o VMWare. Enlace de descarga La versión más reciente es 2020...

nexmon

nexmon이란? Nexmon은 Broadcom/Cypress WiFi 칩을 위한 C 기반 펌웨어 패칭 프레임워크로, radiotap 헤더가 포함된 모니터 모드와 프레임 주입을 활성화하는 등 자체 펌웨어 패치를 작성할 수 있게 해줍니다. 아래에서 nexmon으로 가능한 작업의 개요를 확인할 수 있습니다. 이 저장소는 주로 다양한 칩에서 모니터 모드와 프레임 주입을 활성화하는 데 초점을 맞춥니다. 추가 기능을 원한다면 다음 프로젝트들이 흥미로울 수 있습니다: http://nexmon.org/jammer: 진행 중인 프레임 전송에...

HikvisionExploiter

HikvisionExploiter HikvisionExploiter 는 Hikvision IP 카메라 , 특히 펌웨어 버전 3.1.3.150324 를 실행하는 장치에서 인증되지 않은 엔드포인트를 대상으로 하는 강력하고 자동화된 익스플로잇 툴킷입니다. 다음 작업을 수행합니다: 스냅샷 접근 확인 구성 파일 검색 및 복호화 사용자 자격 증명 추출 CVE-2021-36260을 이용한 원격 명령 실행 색상 및 타임스탬프가 포함된 로그와 함께 멀티스레드 대상 스캔 연구원, 레드 팀원, IoT 보안 애호가를 위해 제작되었습니다. 📚 목차 ...

cisco-rce

CVE-2017-3881 Cisco IOS remote code execution This repository contains Proof-Of-Concept code for exploiting remote code execution vulnerability disclosed by Cisco Systems on March 17th 2017 - https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20170317-cmp Description...

firmadyne

Table of Contents Table of Contents Introduction Setup Extractor Database Binaries QEMU Usage FAQ run.sh is not generated Log ends with "Kernel panic - not syncing: No working init found" A process crashed, e.g. dopagefault 2: sending SIGSEGV for invalid read access from 00000000 How do I debug t...

CVE-2023-27216

CVE-2023-27216 - DLink Router This document is my personal experience of me - a newbie into firmware reversing and exploiting. Scope For demonstration, we will analyze and reproduce CVE-2023-27216. CVE number: CVE-2023-27216 Vulnerability description: An issue found in D-Link DSL-3782 v.1.03 allo...

canon-mf644

Canon MF644용 릴리스 도구 및 스크립트 Pwn2Own 2021 익스플로잇 - CADM 취약점 펌웨어 10.02 이 저장소에는 익스플로잇과 관련된 다음 파일이 포함되어 있습니다: exploit.py : 버전 10.02 펌웨어에서 동작하는 Python 익스플로잇 Makefile : ARM 셸코드를 어셈블하는 데 사용되는 Makefile shellcodeninja.S : TCP 소켓에서 그림을 수신하고 표시하는 데 사용되는 ARM 셸코드 memdump : 익스플로잇 페이로드를 구축하는 데 필요한 펌웨어 덤프 참고: 이...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN vulnerabilidad de inyección SQL en scgi-bin/platform.cgi Versión de firmware： FVS336Gv2 - FVS336Gv3 comando sqlmap Vulnerabilidad de inyección SQL: USERDBDomains.Domainname...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 is a security issue in the hypervisor firmware of some older Qualcomm chipsets. An unprotected hardware component the "boot remapper" can be abused to gain full read/write access to the hypervisor from a modified operating system privilege escalation. Exploiting the...

fwhunt-scan

FwHunt 커뮤니티 스캐너 UEFI 펌웨어를 분석하고 FwHunt 규칙으로 UEFI 모듈을 검사하는 도구입니다. 의존성 rizin v0.6.2 설치 pip으로 설치합니다 python3.6 이상에서 테스트됨: root@kitploit: $ python -m pip install fwhunt-scan 수동으로 설치: root@kitploit: $ git clone https://github.com/binarly-io/fwhunt-scan.git && cd fwhunt-scan $ python setup.py install 예제...

binbloom

Acerca de El propósito de este proyecto es analizar un firmware binario crudo y determinar automáticamente algunas de sus características. Esta herramienta es compatible con todas las arquitecturas, ya que básicamente, solo realiza estadísticas simples sobre él. Características principales:...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

flipperzero-firmware

Flipper Zero 펌웨어 Flipper Zero 공식 웹사이트 - 친구들에게 Flipper Zero가 무엇을 할 수 있는지 설명하는 간단한 방법입니다. Flipper Zero 펌웨어 업데이트 - 여러분의 돌고래를 위한 개선 사항: 최신 펌웨어 릴리스, PC 및 모바일 기기용 업그레이드 도구. 사용자 문서 - 여러분의 돌고래에 대해 자세히 알아보세요: 사양, 사용 가이드 및 궁금한 모든 것. 개발자 문서 - Flipper Zero 펌웨어 소스 코드를 살펴보세요: 빌드 시스템, 펌웨어 구조 등. 기여하기 우리의 주요...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2020-8004

CVE-2020-8004 テスト $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 参考 https://blog.zapb.de/stm32f1-exceptional-failure/...

esp8266_deauther

ESP8266 Deauther Escanea dispositivos WiFi, bloquea conexiones seleccionadas, crea docenas de redes y confunde los escáneres WiFi. Nueva Documentación Hola 👋 Por favor visita Deauther.com para obtener información sobre este proyecto. Aquí hay algunos enlaces rápidos: Comprar Descargar Tutorial DI...

CVE-2023-22960

PoC para CVE-2023-22960 Detalles PoC para CVE-2023-22960 que descubrí. Esta vulnerabilidad permite a un atacante eludir el mecanismo de prevención de fuerza bruta de credenciales de la interfaz del Servidor Web Integrado de todos los modelos de impresoras Lexmark que tengan una versión de firmwar...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder es un script de Python que automatiza todo el proceso de creación de una imagen personalizada de WiFi Pineapple Tetra. Como el firmware de WiFi Pineapple Tetra es una versión personalizada de OpenWrt 19.07.2, por lo tanto es posible crear...