Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Local file inclusion in Eaton Intelligent Power Manager v1.6 allows an attacker to include a file, it can lead to sensitive information disclosure, denial of service and code execution. CVE-2018-12031 To exploit vulnerability, someone could use...

netwave-dosvulnerability

Netwave IP Camera server vulnerable to unauthenticated Denial of Service via one single huge POST request on any firmware. CVE| Description ---|--- CVE-2018-6479| Unauthenticated remote Denial of Service vulnerability CVSS| Score| Details ---|---|--- 3| 7.3|...

CVE-2023-33669

CVE-2023-33669 Exploit Exploit for a stack overflow vulnerability in the Tenda AC8 router, specifically targeting firmware version USAC8V4.0siV16.03.34.06. Official product page. Emulation You can put 'prepare.sh' file in root directory of firmware and execute it. Also for RCE you have to setup...

edk2

EDK II Project www.uefi.org의 UEFI 및 PI 사양을 위한 현대적이고 기능이 풍부한 크로스 플랫폼 펌웨어 개발 환경입니다. .. image::...

cve-2015-1187-dir820l-firmware-reverse-engineering

cve-2015-1187-dir820l-firmware-reverse-engineering Static firmware reverse engineering of CVE-2015-1187 in the D-Link DIR-820L using Strings, Ghidra, and Binwalk. Done by extracting MIPS root filesystem, identifying the ncc2 backend handler, and tracing pingaddr through command construction to...

CVE-2021-43936

CVE-2021-43936 CVE-2021-43936 is a critical vulnerability CVSS3 10.0 leading to Remote Code Execution RCE in WebHMI Firmware. This vulnerability works on versions 4.0 and the newest ones. Tested only on 4.0.7475. Vulnerability is used by script in the following steps: 1. Logs into the application...

DCS932L-Emulation-CVE-2024-37606-Attack

Make Emulating Easy Again Welcome! This repository provides tools and an environment to emulate the D-Link DCS-932L firmware and demonstrate the CVE-2024-37606 vulnerability. It includes pre-patched binaries and necessary libraries, simplifying the emulation setup so you don't need to perform...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX Exploit This exploit was submitted successfully against the Phoenix Contact CHARX SEC-3100 during Pwn2Own Automotive 2024. An accompanying blog post covers some of our research process and details on the vulnerabilities found, with a follow-up post on the actual...

binwalk

Binwalk Binwalk is a fast, easy to use tool for analyzing, reverse engineering, and extracting firmware images. EOL notice This fork was born to fix some outsanding issues with binwalk v2 and generally to keep it in good shape. It served his purpose helping users and distro packagers alike...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

bn-uefi-helper

bn-uefi-helper ATENCIÓN: Este plugin ha sido obsoleto. Consulta EFI Resolver Descripción Plugin auxiliar para analizar firmware UEFI. Este plugin incluye las siguientes características: Aplicar el prototipo correcto a la función de punto de entrada Corregir segmentos para que todos sean RWX y...

power_analysis

Ataque de análisis de potencia sobre RSA Índice Introducción Ataques de análisis de potencia RSA: Una breve introducción Ejemplo de RSA Equipo Medición de potencia: una breve introducción Ley de Ohm Ley de Voltaje de Kirchhoff LVK Divisor de voltaje Resistencia shunt Ejemplo de medición de potenc...

karonte

Karonte Karonte는 임베디드 펌웨어에서 멀티 바이너리 취약점을 탐지하는 정적 분석 도구입니다. master 브랜치는 Karonte의 최신 버전으로, Python 3로 포팅되었습니다. 원래 구현 및 논문에 제시된 실험을 보려면 IEEE-SP-20 브랜치를 확인하고 도커 컨테이너를 참조하십시오. 개요 연구 논문 본 저희는 접근 방식과 이 작업의 결과를 다음 연구 논문에서 제시합니다: KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PD...

IoT-Vulnerability-Research-Public

하드웨어 보안 및 취약점 연구 이 저장소는 독립적인 취약점 연구, 하드웨어 감사, 그리고 조정된 취약점 공개Coordinated Vulnerability Disclosures, CVD를 위한 중앙 공개 아카이브 역할을 합니다. 모든 개념 증명PoC 스크립트, 펌웨어 추출 자료, 하드웨어 분해teardown 자료는 교육 목적 및 방어적 보안 연구를 위해서만 여기에 게시됩니다. 공개는 표준 업계 일정CERT/CC 90일 엠바고 또는 벤더 무응답 시 45일 예외에 따라 이루어집니다. 게시된 공개Disclosure 목록 날짜| 벤더 ...

DblTekGoIPPwn

DblTekGoIPPwn Herramienta para explotar el sistema de desafío-respuesta en dispositivos DblTek GoIP vulnerables. Puede generar respuestas a desafíos específicos, probar hosts para la vulnerabilidad, ejecutar comandos en hosts vulnerables, enviar mensajes SMS desde un host y acceder a un shell roo...

ShadeBIOS

Shade BIOS README is present in each Pkg folder ModuleLoaderPkg: DXE module that loads & executes DXE modules from a USB stick ShadeBiosPkg: Main Shade BIOS package VarPrintPkg: Library that allows printing debug messages or statuses to the UEFI variables Author Kazuki Matsuo. © FFRI Security, In...

rpef

라우터 사후 침투 프레임워크 현재, 이 프레임워크는 여러 펌웨어 이미지 모듈을 포함합니다: root@kitploit: '확인됨' - 이 모듈은 작동이 확인되었으며 안정적입니다. '미확인' - 이 모듈은 작동할 것으로 예상되거나 약간의 추가 작업으로 작동해야 하지만, 실제 장치에서 테스트를 기다리고 있습니다. '테스트 중' - 이 모듈은 현재 개발 중이며 당분간 불안정합니다. 사용자는 이 모듈을 "진행 중인 작업"으로 간주해야 합니다. '장애' - 현재 이 모듈의 진행이 중단되었습니다. 특정 사용 불가능한 유틸리티나 상당한 리버...

CVE-2021-44827

CVE-2021-44827 A PoC for CVE-2021-44827 - authenticated remote code execution in Tp-link Archer C20i Write-up: https://full-disclosure.eu/reports/2022/CVE-2021-44827-tplink-authenticated-remote-code-execution.html Example root@kitploit: $ python exploit.py error0 error0 Run postexploitcmd Trying...

CVE-2026-21009-ECDSA-Nonce-Reuse-in-IoT-Firmware-Signing

CVE-2026-21009 – ECDSA Nonce Reuse in IoT Firmware Signing Program Code Python root@kitploit: ecdsanoncereusesim.py - Signing firmware with repeated nonce k import ecdsa, hashlib sk = ecdsa.SigningKey.generatecurve=ecdsa.NIST256p vk = sk.getverifyingkey Sign two different firmware images with sam...

ghidra-mtk-loader

Ghidra용 MediaTek md1img 로더 MediaTek md1img 모뎀 펌웨어 이미지 형식을 위한 Ghidra 로더입니다. 현재는 nanoMIPS 기반 펌웨어만 지원되지만, 이미지 로드 시 다른 아키텍처예: MIPS를 수동으로 선택하면 기본 기능이 여전히 작동할 수 있습니다. 설정 nanoMIPS 기반 모뎀의 경우, 펌웨어 이미지 로드를 시도하기 전에 이 로더와 함께 nanoMIPS ISA Ghidra 플러그인을 설치하세요. 사용법 Ghidra에서 md1img 형식 파일을 프로젝트로 가져오기만 하면 됩니다. 로더가 ...