58068 matches found
ofrak
OFRAK OFRAK Open Firmware Reverse Analysis Konsole は、バイナリ解析および修正プラットフォームです。OFRAK は以下の機能を組み合わせています。 識別 および 展開 ：多くのバイナリ形式を 解析 ：展開済みバイナリを実績あるリバースエンジニアリングツールで解析 修正 および 再パック ：強力なパッチ戦略でバイナリを修正・再パック OFRAK はユーザースペース実行可能ファイル以外にも、以下のようなさまざまな組み込みファームウェアファイル形式をサポートしています。 圧縮ファイルシステム 圧縮＆チェックサム付きファームウェア ブートローダー...
Broadpwn
Broadpwn ヘルプ 参加またはお問い合わせ: [email protected] Broadpwn: https://goo.gl/xWC4hg | Youtube: https://youtu.be/GTb4Y2Y9shw BlueBorne: https://goo.gl/PSDuwY | Youtube https://youtu.be/FJGGMyg0W38 Yalu Jailbreak iOS 10.3.1 : https://goo.gl/9cSSPU PRのヘルプ Broadpwn バグ CVE-2017-9417...
edk2
EDK II Project www.uefi.org の UEFI および PI 仕様向けの、モダンで高機能、クロスプラットフォームなファームウェア開発環境です。 .. image::...
binwalk
Binwalk v3 これは、Binwalk ファームウェア解析ツールの更新版で、速度と精度のために Rust で書き直されました。 何ができるのか？ Binwalk は、他のファイル内部に埋め込まれたファイルやデータを識別し、オプションで抽出することができます。 主な用途はファームウェア解析ですが、多種多様なファイル形式やデータ型に対応しています。 エントロピー分析を通じて、未知の圧縮や暗号化を特定するのにも役立ちます！ Binwalk はカスタマイズ可能で、独自の Rust プロジェクトに統合することができます。 どうやって入手するの？ Binwalk...
IoT-Vulnerability-Research-Public
硬件安全与漏洞研究 本仓库作为我个人独立漏洞研究、硬件审计和协调漏洞披露（CVD）的集中公共存档。 所有概念验证脚本、固件提取和硬件拆解均严格出于教育目的和防御性安全研究而在此发布。披露遵循标准行业时间表（CERT/CC 90天禁运期或供应商不响应的45天例外）。 已发布的披露信息 日期| 供应商/设备| 漏洞类型| 状态| 链接 ---|---|---|---|--- 2026年4月| GNCC GP5 T23| 硬件到云/持久根| 未修复 / 6个CVE| 查看报告 2026年7月| Kasa EC71| 硬编码RSA、MD5用户凭据、精确GPS泄露| 已修复 / 2个CVE| 查看...
fitness-app
Fitbit オープンソース Android アプリ このアプリは、Jiska Classen、Matthias Hanreich、Steffen Kreis、Tobias Krichel、Johannes Riedel、Sven Ströher の研究成果に基づいています。 機能 BLE Fitbitデバイスをスキャン オリジナルアプリと同様にFitbitサーバーに対して認証 認証リプレイのためにFitbitサーバーから認証クレデンシャルを取得¹ アクティビティダンプを取得¹し、復号² ライブモードへのアクセス¹ 完全なファームウェアを含むメモリのダンプ²...
pyFlipper
PyFlipper Flipper Zero Python CLI ラッパー 記事 レストランをハックする方法 機能と特徴: Flipper シリアル CLI ラッパー Websocket クライアントインターフェース プレーン TCP インターフェース 新機能（ファームウェア 1.x 互換性） このリリースでは、ラッパーを現在の Flipper Zero CLI に合わせて更新しました （実機で検証済み、ファームウェア unlshd-089e）： 新しいinfo モジュール: flipper.info.deviceinfo / powerinfo / powerdebuginfo（最新...
vulhunt
VulHunt Community Edition VulHunt 是一个由 Binarly 研究团队开发的漏洞狩猎框架。它旨在帮助安全研究人员和从业者识别软件二进制文件和 UEFI 固件中的漏洞。VulHunt 构建于 Binarly 的二进制分析与检测系统（BIAS）之上，该系统为分析和理解二进制文件提供了强大而灵活的环境。VulHunt 与 Binarly 透明度平台（BTP）的能力集成，以实现大规模漏洞管理、狩猎与分诊能力。 VulHunt Community Edition 是 BTP 中 VulHunt 引擎的免费开源版本，旨在促进社区开发的规则包和集成。 Building...
ghidra-mtk-loader
MediaTek md1img ローダー（Ghidra 用） MediaTek md1img モデムファームウェアイメージ形式用の Ghidra ローダーです。現在は nanoMIPS ベースのファームウェアのみがサポートされていますが、イメージのロード時に別のアーキテクチャ（例：MIPS）を手動で選択すれば、基本的な機能は引き続き動作する可能性があります。 セットアップ nanoMIPS ベースのモデムでは、ファームウェアイメージのロードを試みる前に、このローダーと一緒に nanoMIPS ISA Ghidra プラグイン をインストールしてください。 使い方 Ghidra...
the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass
CVE-2026-82876 — Phison S11 SSD 固件签名验证绕过（PoC） 针对 CVE-2026-82876 （CVSS 3.1：8.2 高危 / CVSS 4.0：9.3 严重，CWE-347）的概念验证：Phison PS3111-S11 SATA SSD 控制器在验证固件更新 RSA 签名时，使用的是固件镜像自身内部嵌入的公共模数 ，而非锚定在不可变控制器存储中的模数。任何人都可以生成自己的 RSA 密钥对，对修改后的固件重新签名，嵌入匹配的模数——所有基于 S11 的驱动器都会将篡改后的镜像视为正品。 配套公告：CVE-2026-84696...
blackvue-cve-2023
BlackVue DR750 CVE（その他） 以下は教育目的のみのものであり、お持ちでないデバイスや使用許可のないデバイスで試さないでください。 執筆時点では、約300台の脆弱なBlackVueデバイスがオンラインで存在し、容易に発見・悪用可能ですが、公式パッチはまだリリースされていません。 BlackVueには2022年7月30日にこれらの脆弱性が通知され、調査するとの回答がありました。しかし、私たちが知る限り、何も行われていません。 デバイスへのバックドアの仕込み CVE-2023-27748 ファームウェア認証チェックなし...
CVE-2024-42642
CVE-2024-42642 はじめに 対象となるデバイスは、MX500シリーズSSDです。これらのSSDは、Sillicon-Motion SM2259 コントローラによって制御されています（初期のバッチでは旧コントローラの Sillicon-Motion SM2258 が搭載されていましたが、このドキュメントの主な焦点は新しい方です）。 SM2259 は、ARCアーキテクチャベースの32ビット・リトルエンディアンCPUを搭載した4チャンネルSATA 6Gb/sマイクロコントローラです。 このドキュメントの時点で適用可能な最新ファームウェアである M3CR046...
blogpost_cve-2018-19987-analysis
CVE-2018-19987 D-Link OS command injection analysis こんにちは！ この短いブログ記事では、CVE-2018-19987 の詳細をより深く理解するために行った簡単な分析を解説します。当初、この CVE には公開情報やエクスプロイトが存在しないと思って調査を始めました。最初の分析を終えた直後に、GitHub 上に二つの公開 PoC を見つけました。こちら と こちら です。 すでにほとんどの作業を終えており、完全な分析を見つけられなかったため、ブログ記事を書くことにしました。 お楽しみいただければ幸いです。 更新:...
uefi-firmware-parser
UEFIファームウェアパーサー .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser UEFIファームウェアパーサーは、UEFIファームウェアボリュームの解析、抽出、再作成を行うためのシンプルなモジュールとスクリプト群です。 BIOS、OptionROM、Intel ME、その他のフォーマット用の解析モジュールも含まれています。...
lexmark
Lexmark 打印机相关 这个仓库包含了我公开发布的所有与 Lexmark 打印机相关的工作。 你们中的大多数人可能是冲着固件解密工具来的；请查看 tools 文件夹。 exploit 文件夹包含了我开发的一个（在当时属于）0day 漏洞利用，它似乎影响了超过 100 种不同的 Lexmark 打印机型号。这个漏洞利用最初是为 Pwn2Own Toronto 2022 开发的，并在实际比赛期间神奇地失败了。ZDI 无论如何都提出要以一个可笑的金额购买这些漏洞，而我很快就忘了他们的报价。 和往常一样：所有内容均按原样分发，不要期待支持/更新。 尽情享用！ -- blasty...
Bus_Pirate
Bus Pirate 本仓库仅适用于旧的 Bus Pirate v3.x 和 v4.x 硬件！ 如果您拥有 Bus Pirate 5 或更高版本，请参阅 https://buspirate.com Bus Pirate 是一款开源黑客多功能工具，可以与电子设备进行通信。它具备一系列勇敢的黑客在原型开发下一个项目时可能需要的功能。 该社区固件是从官方 Dangerous Prototypes 固件中分叉而来，适用于这些设备。本仓库凝聚了社区成员为延续 Bus Pirate v3 和 v4 设备遗产而付出的辛勤努力。 协议 1-Wire I2C SPI JTAG 异步串行 MIDI PC 键...
Firmware-analysis
此存储库没有 README。...
CVE-2026-85497
CareCam CM2507 IP cameras store the device's root-account password using a fixed legacy password hash that provides insufficient resistance to offline cracking. An attacker who obtains the firmware image or password database could recover the associated credential, which may also be reusable acro...
CVE-2024-24919
Check Point 安全网关 RCE 漏洞利用工具 CVE-2024-24919 概述 此仓库包含一个用于利用 Check Point 安全网关中 CVE-2024-24919 漏洞的工具。该工具是一个多目标扫描器，可以识别易受攻击的设备，同时也是一个单目标利用工具，可以完全控制受影响设备。 CVE-2024-24919 是一个高危信息泄露漏洞，允许攻击者远程读取 Check Point 安全网关上的任意文件。此漏洞可被利用来窃取敏感信息，例如密码和配置文件。 免责声明：...