hydrafw

HydraFW 官方固件，适用于 HydraBus v1 HydraFW 是一款面向 HydraBus v1 开发板的原生 C（及汇编）开源固件。 您可以在此在线购买 HydraBus v1：http://hydrabus.com/buy-online HydraBus v1 快速入门：https://github.com/hydrabus/hydrafw/wiki/Getting-Started-with-HydraBus HydraFW Wiki：https://github.com/hydrabus/hydrafw/wiki 在 VT100 终端中使用 HydraFW，请参阅...

CVE-2024-30167

PoC для аутентифицированного внедрения команд в Atlona OME Отказ от ответственности : Данный proof of concept предоставлен исключительно для образовательных и исследовательских целей. Не используйте этот код в системах, которыми вы не владеете или на тестирование которых у вас нет явного...

CVE-2026-25294

CVE-2026-25294 is a buffer over-read in Qualcomm WLAN Firmware that causes a transient denial of service while parsing a frame during channel usage. The adjacent-network attack vector (CVSS 3.1: 7.4 HIGH , AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H) indicates an attacker on an adjacent network can trigg...

CVE-2026-25294 Buffer Over-read in WLAN Firmware

Transient DOS while parsing frame during channel usage...

CVE-2026-25275

CVE-2026-25275 is a buffer over-read in Qualcomm WLAN Firmware that results in a transient denial of service when the firmware processes authentication frames containing invalid FILS (Fast Initial Link Setup) information element header lengths . The vulnerability is network-exploitable with no pr...

CVE-2026-25275 Buffer Over-read in WLAN Firmware

Transient DOS when processing authentication frames with invalid FILS information element header lengths...

Watchguard_WebUI_Unpacker

Watchguard Fireware 웹 UI 업데이트 언패커 unpackwatchguard는 이 파일 형식sysa-dl의 압축을 푸는 도구입니다. watchguardsysadl.ksy에는 Watchguard Fireware 웹 업데이트 파일 형식에 대한 Kaitai 설명이 포함되어 있습니다. 정보 이 업데이트 형식은 WatchGuard Firebox 방화벽에서 사용됩니다. 언패커는 M400 및 M500 시리즈 펌웨어에서 테스트되었습니다. 업데이트 파일의 예는 여기에서 찾을 수 있습니다. 예제 root@kitploit:...

Tenda Router AC11 - Remote Command Injection

Tenda Router AC11 is susceptible to remote command injection vulnerabilities in the web-based management interface that could allow an unauthenticated, remote attacker to perform command injection attacks against an affected device. id: CVE-2021-31755 info: name: Tenda Router AC11 - Remote Comman...

Buffalo WSR-2533DHPL2 - Path Traversal

Buffalo WSR-2533DHPL2 firmware version = 1.02 and WSR-2533DHP3 firmware version = 1.24 are susceptible to a path traversal vulnerability that could allow unauthenticated remote attackers to bypass authentication in their web interfaces. id: CVE-2021-20090 info: name: Buffalo WSR-2533DHPL2 - Path...

CVE-2026-15469

🔑 CVE-2026-15469 ハードコードされたメッシュグループ秘密鍵 — TP-Link Deco XE75 / XE5300 / WE10800 共有のRSA-512メッシュグループ秘密鍵がファームウェアに組み込まれており、LAN隣接の攻撃者が信頼されたメッシュノードになりすまし、設定を上書きし、未署名ファームウェアを書き込み、メッシュ全体にピボットできる可能性があります。 English · 한국어 📋 概要 フィールド| 値 ---|--- CVE ID| CVE-2026-15469 脆弱性種別| CWE-321 — ハードコードされた暗号鍵の使用 攻撃パターン|...

CVE-2024-12856

CVE-2024-12856 이것은 Four-Faith 라우터 모델 F3x24 및 F3x36에서 리버스 셸을 획득하기 위한 익스플로잇입니다. "Four-Faith 라우터 모델 F3x24 및 F3x36은 운영 체제OS 명령 주입 취약점의 영향을 받습니다. 최소 펌웨어 버전 2.0은 apply.cgi를 통해 시스템 시간을 수정할 때 인증된 원격 공격자가 HTTP를 통해 임의의 OS 명령을 실행할 수 있도록 허용합니다. 또한 이 펌웨어 버전에는 기본 자격 증명이 있으며, 변경되지 않은 경우 이 취약점은 사실상 인증되지 않은 원격 OS...

CVE-2021-3972

CVE-2021-3972 다른 것 없이 poc 코드 root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE-2026-36956

CVE-2026-36956: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36956 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: Shenzhen Dibit Network Equipment Co., Ltd. 제품: Dbit Router 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 Dbit Router 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증과 같은...

CVE-2026-24061---telnetd

CVE-2026-24061 – telnetd 🔥 説明 CVE-2026-24061 は、特定の telnetd 実装に影響を与える重大な脆弱性であり、 認証バイパス と、有効な認証情報なしでのリモート root シェル の取得を可能にします。 このリポジトリは、脆弱なシステムを検出するための Proof of Concept PoC を提供します。 ⚠️ 影響 認証バイパス 不正な root アクセス リモートからの悪用 システムの完全な侵害 🎯 影響を受ける可能性のあるシステム ルーター / モデム IoT 機器 組み込みファームウェア telnetd を公開しているシステム...

CVE-2023-51073

CVE-2023-51073 - Buffalo LS210D 버전 1.78-0.03의 펌웨어 업데이트 서버 검증 취약점 Christopher J. Pace 및 Ryan Miller Buffalo LS210D는 소규모 기업과 개인을 대상으로 설계 및 판매되는 NASNetwork Attached Storage 서버입니다. LS210D에는 원격으로 펌웨어 업데이트를 다운로드하고 설치하는 기능이 내장되어 있습니다. LS210D는 이 기능 내에서 "중간자 공격AitM"에 취약합니다. 피해자의 업스트림 연결을 제어하는 공격자는 업데이트 서버...

CVE-2026-1459-POC

CVE-2026-1459-POC CVE-2026-1459의 POC로, 페이로드가 root SSH 비밀번호를 변경합니다. 유효한 관리자 자격 증명이 필요하며, root 비밀번호를 일시적으로 변경합니다. 재부팅 시 root 비밀번호는 초기화됩니다. VMG3625-T50B 및 유사 모델에서 작동하며, 펌웨어 V5.50ABPM.9.7C0 이하에서 작동이 보장됩니다...

CVE-2023-31446-Remote-Code-Execution

CVE-2023-31446-Remote-Code-Execution 이 저장소는 Dodge Industrial Team이 Dodge OPTIFY 플랫폼에서 발견한 CVE-2023-31446에 대한 설명을 포함합니다. CVE ID: CVE-2023-31446 공급업체: Cassia Networks 제품: Cassia Gateway Firmware 버전: http:///bypass/config?type=sqs&keyId=&key=&queueUrl= 조사에 따르면 SQS 기능은 장치 부팅 시 서비스를 시작합니다. 서비스는 구성 파일을...

CVE-2026-36960

CVE-2026-36960: 웹 관리 인터페이스의 사이트 간 요청 위조CSRF CVE ID: CVE-2026-36960 날짜: 2026-04-29 발견자: Kirubel Solomne 공급업체: U-SPEED 제품: U-SPEED 라우터 펌웨어 버전: V1.0.0 CWE: CWE-352 - 사이트 간 요청 위조CSRF 설명 U-SPEED 라우터 펌웨어 V1.0.0은 관리 API 엔드포인트에 대해 CSRF 보호 메커니즘예: CSRF 방지 토큰 또는 엄격한 Origin/Referer 검증을 구현하지 않습니다. 공격자는 구성...

presentation-clickers

프레젠테이션 클리커 RF 리버스 엔지니어링을 해보고 싶어서 프레젠테이션 클리커 몇 개를 주문하고 재미를 좀 봤습니다. 이 프로젝트는 nrf-research-firmware의 포크입니다몇 년 전 Bastille에서 작성한 것입니다. 새로운 트랜시버/프로토콜 몇 가지에 대한 지원을 추가했고, 13가지 일반적인 프레젠테이션 클리커에 대한 키 입력 주입 PoC를 포함했습니다. 변경 이력 2019-04-20 - 첫 번째 배치 공개8개 기기 2019-04-21 - 두 번째 배치 공개5개 기기 키 입력 주입에 취약한 기기 제조사| 모델|...

nrf-research-firmware

RFStorm nRF24LU1+ 연구용 펌웨어 Nordic Semiconductor nRF24LU1+ 기반 USB 동글 및 브레이크아웃 보드를 위한 펌웨어와 연구 도구입니다. 요구 사항 SDCC 최소 버전 3.1.0 GNU Binutils Python PyUSB platformio Ubuntu에서 의존성을 설치합니다: root@kitploit: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyu...