cve-2025-22457

Simulation de CVE-2025-22457 : Analyse de dépassement de tampon basé sur la pile Ce projet comprend la simulation, l'analyse en rétro-ingénierie et l'exploitation en laboratoire de la vulnérabilité de dépassement de tampon basé sur la pile due à un manque de contrôle d'entrée dans les systèmes...

HikPasswordHelper

HikPasswordHelper Un outil qui exploite une porte dérobée dans les firmwares de caméras Hikvision datant d'environ 2014-2016 ICSA-17-124-01 pour aider le propriétaire à changer un mot de passe oublié. Utilisation Téléchargez HikvisionPasswordResetHelper.exe depuis l'onglet releases et exécutez...

EmbedOS

إمبيد أو إس إمبيد أو إس - نظام تشغيل لاختبار الأمان المضمن Embedded Security Testing مبني على أوبونتو 18.04 ومحمّل مسبقًا بأدوات اختبار أمان البرامج الثابتة firmware. يمكن تنزيل الجهاز الظاهري واستيراده كملف OVF إلى VirtualBox أو VMWare. رابط التحميل الإصدار الأحدث هو 2020.2 من أكتوبر 2020 ويمكن...

cisco-rce

CVE-2017-3881 Удаленное выполнение кода в Cisco IOS Этот репозиторий содержит код Proof-Of-Concept для эксплуатации уязвимости удаленного выполнения кода, раскрытой компанией Cisco Systems 17 марта 2017 года -...

firmadyne

Table des matières Table des matières Introduction Installation Extracteur Base de données Binaires QEMU Utilisation FAQ run.sh n'est pas généré Le journal se termine par « Kernel panic - not syncing: No working init found » Un processus a planté, par ex. dopagefault 2: sending SIGSEGV for invali...

CVE-2023-27216

CVE-2023-27216 - Routeur DLink Ce document relate mon expérience personnelle en tant que débutant dans la rétro-ingénierie et l'exploitation de firmware. Portée Pour la démonstration, nous allons analyser et reproduire CVE-2023-27216. Numéro CVE : CVE-2023-27216 Description de la vulnérabilité : ...

canon-mf644

Outils et scripts publiés pour le Canon MF644 Exploit pour Pwn2Own 2021 - Vulnérabilité dans CADM firmware 10.02 Ce dépôt contient les fichiers suivants liés à l'exploit : exploit.py : exploit Python fonctionnant contre le firmware en version 10.02 Makefile : Makefile utilisé pour assembler le...

Netgear-ssl-vpn-20211222-CVE-2022-29383

Netgear-ssl-vpn-20211222 CVE-2022-29383 NETGEAR ProSafe SSL VPN vulnérabilité d'injection SQL présente dans scgi-bin/platform.cgi Version du firmware： FVS336Gv2 - FVS336Gv3 Commande sqlmap Vulnérabilité d'injection SQL : USERDBDomains.Domainname...

CVE-2022-22063

CVE-2022-22063 CVE-2022-22063 est un problème de sécurité dans le firmware hyperviseur de certains chipsets Qualcomm plus anciens. Un composant matériel non protégé le « boot remapper » peut être détourné pour obtenir un accès complet en lecture/écriture à l'hyperviseur à partir d'un système...

fwhunt-scan

Scanner communautaire FwHunt Outils pour analyser le firmware UEFI et vérifier les modules UEFI avec les règles FwHunt. Dépendances rizin v0.6.2 Installation Installez avec pip testé sur python3.6 et versions ultérieures : root@kitploit: $ python -m pip install fwhunt-scan Installation manuelle :...

binbloom

حول الهدف من هذا المشروع هو تحليل برنامج ثنائي خام firmware وتحديد بعض ميزاته تلقائيًا. هذه الأداة متوافقة مع جميع البنى لأنها تقوم بشكل أساسي بإحصائيات بسيطة عليه. الميزات الرئيسية: عنوان التحميل : يمكن لـ binbloom تحليل برنامج ثنائي خام وتحديد عنوان تحميله. Endianness : يمكن لـ binbloom استخدام...

binbloom

About The purpose of this project is to analyse a raw binary firmware and determine automatically some of its features. This tool is compatible with all architectures as basically, it just does simple statistics on it. Main features: Loading address : binbloom can parse a raw binary firmware and...

xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

CVE-2020-8004

CVE-2020-8004 Test $cd openocd-toolbox/scripts/linux/stm32f1x/ $./lock.sh $./attach.sh $telnet localhost 4444 $reset halt $mdw 0x08000000 $cd stm32f1-firmware-extractor $python3 main.py 0x08000000 512 Références https://blog.zapb.de/stm32f1-exceptional-failure/...

esp8266_deauther

ESP8266 Deauther قم بمسح أجهزة WiFi، وقطع الاتصالات المحددة، وأنشئ عشرات الشبكات، وارتبك ماسحات WiFi. توثيق جديد مرحبًا 👋 يرجى زيارة Deauther.com للحصول على معلومات حول هذا المشروع. إليك بعض الروابط السريعة: شراء تحميل دروس DIY الاستخدام الأسئلة الشائعة كلمة المرور كلمة المرور لـ pwned هي deauthe...

CVE-2023-22960

PoC لـ CVE-2023-22960 التفاصيل PoC لـ CVE-2023-22960 الذي اكتشفته. تسمح هذه الثغرة للمهاجم بتجاوز آلية منع هجمات القوة الغاشمة على بيانات الاعتماد لواجهة خادم الويب المضمنة لجميع طرازات طابعات Lexmark التي تحتوي على إصدار برنامج ثابت تم إصداره قبل 01/2023. تؤثر هذه المشكلة على كل من مصادقة اسم...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder est un script Python qui automatise tout le processus de création d'une image personnalisée du WiFi Pineapple Tetra. Comme le firmware du WiFi Pineapple Tetra est une version personnalisée d'OpenWrt 19.07.2, il est donc possible de créer...

Eaton-Intelligent-Power-Manager-Local-File-Inclusion

Eaton-Intelligent-Power-Manager-Local-File-Inclusion Inclusion locale de fichier dans Eaton Intelligent Power Manager v1.6 permet à un attaquant d'inclure un fichier, ce qui peut entraîner la divulgation d'informations sensibles, un déni de service et une exécution de code. CVE-2018-12031 Pour...

netwave-dosvulnerability

Le serveur de caméra IP Netwave vulnérable à un déni de service non authentifié via une seule requête POST volumineuse sur n'importe quel firmware. CVE| Description ---|--- CVE-2018-6479| Vulnérabilité de déni de service distant non authentifié CVSS| Score| Détails ---|---|--- 3| 7.3|...

CVE-2023-33669

CVE-2023-33669 エクスプロイト Tenda AC8ルーターのスタックオーバーフロー脆弱性に対するエクスプロイトで、特にファームウェアバージョン USAC8V4.0siV16.03.34.06 を対象としています。 公式製品ページ。 エミュレーション ファームウェアのルートディレクトリに 'prepare.sh' ファイルを配置して実行できます。また、RCEのためにはtftpサーバーをセットアップし、'nc'ファイルを /tftpboot に配置する必要があります。...