cve-2026-1668-poc

CVE-2026-1668에 대한 개념 증명 익스플로잇 이것은 CVE-2026-1668에 대한 개념 증명 익스플로잇입니다. 순전히 교육 목적으로만 제공되며, 소유하지 않았거나 명시적인 허가를 받지 않은 시스템을 공격하지 마십시오. 이 개념 증명은 다음 SHA256 해시를 가진 펌웨어 이미지를 대상으로 개발되었습니다: 4b862b8dd7fde44fa57a39b35b562f21878dd6abb8e92ccd9cdef571ed60d544. 해당 해시와 일치하는 것으로 알려진 펌웨어 이름전체 목록이 아님:...

CVE-2021-37740

CVE-2021-37740에 대한 개념 증명 목차 소개 취약점 PoC 실행 해결 방안 조정된 취약점 공개 라이선스 변경 로그 소개 CVE-2021-37740은 MDT의 KNXnet/IP Secure 라우터 SCN-IP100.03 및 인터페이스 SCN-IP000.03의 펌웨어 v3.0.3에 영향을 미치는 서비스 거부DoS 취약점입니다. 특수하게 조작된 KNXnet/IP Secure 프레임을 보내면 장치가 추가 요청에 응답하지 않게 되어 정상 작동을 복구하려면 재부팅이 필요합니다. 이 저장소는 버그를 트리거할 수 있는 방법을 보여...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Hathway 라우터용 SPI 플래시 펌웨어를 통한 민감 정보 노출 CVE-2024-46383 취약점 설명: 라우터 펌웨어 보안 평가 중에 라우터에 연결된 장치휴대폰, 노트북, 태블릿 등에 관한 민감한 정보가 평문으로 저장되어 있으며 공격자가 이를 오용할 수 있음을 확인했습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 5.2 중간 AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 개념 증명: 1. 라우터 전원을 켜고 Nmap...

asafw

asafw 예비 참고: asatools의 일부로 사용할 것을 권장하지만, 단독으로도 사용할 수 있습니다. asafw 는 Cisco ASA 펌웨어를 다루는 스크립트 모음입니다. gdb로 디버깅할 때 필요한 펌웨어를 언패킹할 수 있으며, 다음과 같은 기능을 활성화하기 위해 펌웨어를 언패킹/재패킹할 수도 있습니다: 부팅 시 gdb 활성화 디버깅을 쉽게 하기 위해 ASLR 비활성화 실제 하드웨어에서 사용할 때 gdb에서 CTRL^C를 허용하도록 Linux 디버그 셸 주입 펌웨어 루팅 일반적으로 부팅 시 gdb 활성화 및 루트 셸 주입...

nsdp-discover

nsdp-discover UDP 포트 63322 및 63324에서 Netgear Switch Discovery ProtocolNSDP을 식별하기 위한 Nmap 스크립트입니다. 이 스크립트는 디스커버리 요청을 전송하고 응답을 수신하기 위해 UDP 서버를 생성합니다. 이 스크립트로 수집되는 정보: 장치 유형, 이름, MAC, 위치, IP, 넷마스크, 게이트웨이, 펌웨어 버전 및 현재 펌웨어. 사용법 nmap -sU -p 63322,63324 --script=nsdp-discover root@kitploit: PORT STATE...

SIGINT_THROUGH_BROTHER_PRINTERS

SIGINTTHROUGHBROTHERPRINTERS 취약한 프린터를 통해 데이터를 수집하는 제 툴킷입니다. 초기 접근 수단으로 cve 2017-7588을 사용하며, 커스텀 펌웨어용 임플란트를 개발해야 합니다. 아마 언젠가 사이버 공격을 시뮬레이션하는 데 사용할 것입니다...

forticrack

FortiCrack 암호화된 Fortinet FortiOS 펌웨어 이미지 복호화 Bishop Fox Team X 개발 요구 사항 이 도구는 Linux 환경에서 실행되도록 제작되었습니다. 시스템에 python3 및 gzip 패키지를 설치하세요. 사용법 Fortinet 지원 사이트에서 암호화된 펌웨어 이미지를 다운로드한 다음, 해당 이미지를 대상으로 이 도구를 실행하세요. root@kitploit: ❯ ./forticrack.py -h Usage: python3 forticrack.py FortiCrack은 기지...

CVE-2025-27840-WIP

CVE-2025-27840-WIP CVE-2025-27840 の進行中プロジェクト CVE-2025-27840 概要 CVE-2025-27840 は、世界中で10億台以上のIoTデバイスに統合されているEspressif ESP32 Bluetoothチップ に影響を与える中程度の深刻度の脆弱性（CVSS 6.8 ）です。この欠陥には、不正なメモリアクセスやデバイス制御を可能にする可能性のある29個の未公開ホストコントローラインターフェース（HCI）コマンド が関与しています。 🔧 主要な技術的詳細 ESP32ファームウェアバージョン2025-03-06 に影響...

sonicrack

Sonicrack Bishop Fox의 Team X가 개발했습니다. 설명 SonicOSX NSv 방화벽 펌웨어버전 7.1.1 이상를 복호화하는 도구입니다. 먼저 OVA 이미지에 대해 실행하여 키를 추출한 다음, SIG 이미지도 복호화할 수 있습니다. 펌웨어는 유효한 라이선스가 있으면 SonicWall 지원 사이트에서 얻을 수 있습니다. 키는 각 모델별로 고유한 것으로 보이므로, 이 도구는 VMware NSv 이미지에서만 작동합니다. 이론적으로 다른 모델의 키를 얻으면 다른 이미지도 복호화할 수 있을 것입니다. 이 도구는...

Arlo

Arlo Arlo 덤프 및 업데이트에서 실행 가능한 바이너리 추출 블로그 포스트 참조: https://www.synacktiv.com/publications/arlo-im-watching-you 파서 arlo.py는 Flash 메모리 덤프를 파싱하고, 업데이트를 다운로드 및 파싱하거나 알려진 모델을 나열하는 데 사용됩니다. cryptography, asn1crypto, requests pip 패키지가 필요하며 선택적으로 fastcrc 패키지를 사용합니다. 알려진 모델 root@kitploit: $ arlo.py list -...

canon-tools

canon-tools Canon PIXMA 프린터 펌웨어를 복호화하는 데 사용되는 도구입니다. 배경에 대한 자세한 내용은 다음 블로그 게시물을 참조하십시오: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit 참고 자료 이 작업은 Contextis 연구에서 영감을 받았습니다. https://www.contextis.com/us/blog/hacking-canon-pixma-printers-doomed-encryption...

routers-exploit

라우터에서 발견된 PoC 및 취약점이 포함된 오픈소스 저장소 TP LINK TL-WR849N - 원격 명령 실행 PoC CVE-2020-9374 - TP LINK TL-WR849N - 원격 명령 실행 PoC root@kitploit: 페이로드: "$ls" TP LINK TL-WR849N - 인증 우회: 펌웨어 및 구성 업데이트 TP LINK TL-WR849N - 원격 명령 실행 PoC 페이로드: curl -X GET -H "Referer: http://192.168.0.1/mainFrame.htm"...

Trinity

Trinity Trinity 는 PS Vita™용 세 번째 공개 탈옥으로, 최신 펌웨어 3.69 및 3.70을 지원합니다. 익스플로잇 체인은 MIPS 커널 익스플로잇, PSP 에뮬레이터 탈출, ARM 커널 익스플로잇의 세 단계로 구성됩니다. 분석 자료 Trinity 익스플로잇 체인에 대한 기술적 설명은 여기에서 확인할 수 있습니다. 요구 사항 기기가 펌웨어 3.69 또는 3.70이어야 합니다. 더 낮은 펌웨어를 사용 중이라면 h-encore를 대신 사용하세요. 기기가 Phat OLED 모델이라면 설치하려면 메모리 카드가...

DEBIAN-CVE-2026-93165

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

CVE-2026-93165

In the Linux kernel, the following vulnerability has been resolved: platform/chrome: sensorhub: Fix memory overread in ring handler maxresponse and sensornum are read from different EC commands: - maxresponse is from crosecgetprotoinfo. ecdev-maxresponse = info-maxresponsepacketsize - sizeofstruc...

AZL-102548 CVE-2026-93089 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: firmware: armscmi: Free transport channel on IDR failure If transport channel setup succeeds but the following IDR insertion fails, the error path destroys the transport device and frees the channel info without invoking the...

DEBIAN-CVE-2026-93080

In the Linux kernel, the following vulnerability has been resolved: firmware: armscmi: Fix transport device teardown lookup SCMI transport devices are deliberately excluded from normal SCMI bus matching so protocol drivers cannot bind to the internal transport children. However, scmidevicedestroy...

DEBIAN-CVE-2026-92496

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: Avoid buffer overread in ath11kwmitlvoprx Currently, in ath11kwmitlvoprx, the firmware buffer is read without first verifying that the buffer has enough data to hold a header. This could result in a buffer overread...

DEBIAN-CVE-2026-90407

In the Linux kernel, the following vulnerability has been resolved: wifi: ath11k: fix overreads in ath11kwmiprocesscsaswitchcountevent There is no policy entry for WMITAGPDEVCSASWITCHCOUNTSTATUSEVENT, so the parse infrastructure does not enforce a minimum length for the event struct. Additionally...

rmg-s9180-fzg1

Root My Galaxy SM-S9180 dm3q — FZG1 payload ports Ports of the CVE-2026-43499 payload UAF → KernelSU LKM temporary root for Samsung Galaxy S23 Ultra SM-S9180 dm3q. Hong Kong TGY — S9180ZHS8FZG1 Kernel: 5.15.189-android13-8-33413713-abS9180ZHS8FZG1 2026-07-05 security patch Root method:...