CVE-2026-76867

Netcore NR255-V firmware version 1.5.130703 contains a stored cross-site scripting vulnerability in routing and NAT configuration CGI components including routingtabaddcgi, routingtablelistshowcgi, routepolicyaddcgi, and routepolicyparameshowcgi. Attackers can inject persistent script payloads...

CVE-2026-76856

Netcore NR255-V firmware version 1.5.130703 contains a cross-site request forgery vulnerability affecting the wanconfigsetcgi, wannumsetcgi, and lanipchangecgi endpoints. Attackers can craft forged requests to trick authenticated administrators into modifying WAN or LAN network configuration...

CVE-2026-76852

Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtdwrite allowing forged firmware authenticity checks. Attackers can exploit putfile.cgi and checkimageuuid.c to bypass firmware signature validation and load unauthorized firmware images...

CVE-2026-76870

Netcore NR255-V version 1.5.130703 contains an out-of-bounds read vulnerability in the mtd_write pre-flash validation routine. An attacker with low privileges can upload a truncated firmware image via put_file_cgi.c , triggering out-of-bounds reads across main.c , check_image_uuid.c , and oemMD5U...

CVE-2026-76870 Netcore NR255-V 1.5.130703 Out-of-Bounds Read in mtd_write Firmware Upload Validation

Netcore NR255-V version 1.5.130703 contains an out-of-bounds read vulnerability in the mtdwrite pre-flash validation routine triggered by short firmware uploads. Attackers can upload a truncated firmware image via putfilecgi.c to trigger out-of-bounds reads across main.c, checkimageuuid.c, and...

CVE-2026-76867 Netcore NR255-V 1.5.130703 Stored Cross-Site Scripting in Route/NAT Configuration CGI Handlers

Netcore NR255-V firmware version 1.5.130703 contains a stored cross-site scripting vulnerability in routing and NAT configuration CGI components including routingtabaddcgi, routingtablelistshowcgi, routepolicyaddcgi, and routepolicyparameshowcgi. Attackers can inject persistent script payloads...

CVE-2026-76857

Netcore NR255-V firmware version 1.5.130703 is affected by a sensitive information disclosure vulnerability in the ddns_wan_list_show.cgi endpoint and related components (DDNSset_cgi, IGD_GetCgiHandler, IGD_CgiCall). An authenticated low-privilege attacker who reaches this CGI handler can obtain ...

CVE-2026-76852

Netcore NR268 firmware version 1.7.121109 is affected by an improper integrity verification flaw in mtd_write that allows forged firmware authenticity checks. Attackers with network access and low privileges can exploit put_file.cgi and check_image_uuid.c to bypass firmware signature validation a...

CVE-2026-76852 Netcore NR268 1.7.121109 Forgeable Firmware Authenticity Check in mtd_write

Netcore NR268 firmware version 1.7.121109 has an improper integrity verification flaw in mtdwrite allowing forged firmware authenticity checks. Attackers can exploit putfile.cgi and checkimageuuid.c to bypass firmware signature validation and load unauthorized firmware images...

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

CVE-2026-8888 – Mise à jour non signée du firmware d'imprimante via HTTP Code du programme serveur HTTP Python + émulateur d'imprimante root@kitploit: !/usr/bin/env python3 printerfirmwareserver.py - Simulated printer that fetches updates over HTTP import requests, hashlib, os FIRMWAREURL =...

CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – Débordement de tampon du descripteur USB du portefeuille matériel Code du programme simulation de firmware C root@kitploit: // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 //...

CVE-2023-34853

CVE-2023-34853 Ce dépôt est utilisé pour divulguer certains détails sur CVE-2023-34853. La vulnérabilité apparaît dans la carte mère Supermicro X12DPG-QR 1.4b et sera corrigée dans la version 1.5. Dans le fichier SmcSecureErase GUID : 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E du firmware BIOS, il exis...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 Preuve de concept Le POC que j'utilisais pour démontrer CVE-2015-2231 'Get Super Serial'. Plusieurs personnes m'ont demandé de le poster pour pouvoir l'utiliser sur d'autres appareils basés sur le firmware ADUPS présentant cette vulnérabilité. Je nettoie mon...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Mise à jour du firmware via BLE sans authentification Code du programme périphérique Python bleak root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService:...

internet-of-vulnerable-things

Internet des objets vulnérables Les résultats de mon petit mémoire de recherche sur le thème de l'Internet des objets vulnérables. Résumé Ce document fournit une démonstration pratique de l'insécurité de l'Internet des objets en piratant un appareil IoT typique. Plusieurs vulnérabilités ont été...

CVE-2026-57006

In acfwffa.c, there is a possible secret read due to a logic error in the code. This could lead to local information disclosure with System execution privileges needed. User interaction is not needed for exploitation...

CVE-2025-99999

CVE-2025-99999 - Обход аутентификации в прошивке HSM Описание Критический обход аутентификации в прошивке HSM v4.5.0, позволяющий извлечение ключей. Затронутые системы Прошивка HSM v4.5.0 все сборки Финансовые учреждения, использующие этот HSM для подписания транзакций SWIFT IOCs IP| Порт| Описан...

PoC-CVE-2017-3881

PoC-CVE-2017-3881 PoC d'exécution de code à distance sur Cisco Catalyst Ce dépôt contient un code de preuve de concept pour exploiter une vulnérabilité d'exécution de code à distance divulguée par Cisco Systems le 17 mars 2017 -...

lights-out

Lights Out Ce dépôt contient des outils permettant d'obtenir un contrôle logiciel de la LED de la webcam sur ThinkPad X230 sans accès physique à l'ordinateur portable. Ils ont été créés pour démontrer concrètement qu'un logiciel malveillant peut enregistrer une vidéo via la webcam sans que la LED...

CVE202015808

CVE-2020-15808 Une preuve de concept de l'exploitation de la vulnérabilité CVE-2020-15808 sur la carte STM32F4 Discovery Prérequis Version du firmware antérieure à 1.25.2 Carte avec VCP ex. STM32F4 Discovery Chaîne d'outils arm-none-eabi Étapes pour reproduire l'exploit 1. Déplacez-vous dans...