CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 Execução Remota de Código Autenticada no Servidor Web OpenPLC 3. Descrição A presença de Injeção de Comandos no Open PLC Webserver v3 permite que atacantes remotos executem código arbitrário ao explorar o componente "Hardware Layer Code Box" encontrado na página "/hardware" da...

sandsifter

s a n d s i f t e r : o fuzzer de processadores x86 Visão geral O sandsifter audita processadores x86 em busca de instruções ocultas e bugs de hardware, gerando sistematicamente código de máquina para percorrer o conjunto de instruções de um processador e monitorando a execução em busca de...

hbp-attack-demo

مشتق من https://github.com/veritas501/hbpattackdemo hbpattack demo المرجع: مدونة P0: https://googleprojectzero.blogspot.com/2022/12/exploiting-CVE-2022-42703-bringing-back-the-stack-attack.html صنعت وحدة vuln module، وتظاهرنا بوجود بدائية كتابة عشوائية في النواة، ولكن مع تمكين KASLR، لا يوجد تسري...

XenoboxX

हार्डवेयर सैंडबॉक्स टूलकिट मैलवेयर अक्सर एंटी-VM तकनीकों का उपयोग करता है, जिनका पता लगाना और उनका प्रतिकार करना अलग-अलग कठिनाई स्तरों का हो सकता है। हालांकि हमारी प्रयोगशालाओं में एंटी-डिटेक्शन उपायों को एकीकृत करना एक सामान्य विकल्प है, हमें एक वास्तविक हार्डवेयर सैंडबॉक्स का उपयोग करने पर भी...

CVE-2022-1077

CVE-2022-1077 Descrição Uma vulnerabilidade foi encontrada no TEM FLEX-1080 e FLEX-1085 1.6.0. Foi declarada como problemática. Esta vulnerabilidade log.cgi do componente Log Handler. Uma requisição direta leva à divulgação de informações de hardware. O ataque pode ser iniciado remotamente e não...

EUVD-2026-66493

In the Linux kernel, the following vulnerability has been resolved: fbdev: core: Fix pointer desynchronization in fbioread In fbioread, if copytouser performs a partial copy e.g., due to a faulty user buffer, the loop adjusts the chunk size 'c' and updates the remaining 'count'. However, the...

Phoenix-Rowhammer-Attack-CVE-2025-6202

यह लेख Phoenix Rowhammer हमले CVE-2025-6202 द्वारा उत्पन्न प्रणालीगत क्रिप्टोग्राफिक सुरक्षा खतरों की जांच करता है, जो हार्डवेयर-स्तरीय बिट हेरफेर के माध्यम से DDR5 RAM से निजी कुंजियाँ निकाल सकता है। हाल के वर्षों में, क्रिप्टोकरेंसी प्रौद्योगिकियों के गतिशील विकास ने डिजिटल परिसंपत्ति...

CVE-2022-20866

Verificador de Chave RSA para CVE-2022-20866 Uma vulnerabilidade no tratamento de chaves RSA em dispositivos que executam o Cisco Adaptive Security Appliance Software e o Firepower Threat Defense Software poderia permitir que um invasor remoto não autenticado recuperasse a chave privada RSA. Essa...

swsim

swSIM प्रोजेक्ट को पुनरावर्ती रूप से क्लोन किए जाने की आवश्यकता है। केवल ZIP डाउनलोड करना पर्याप्त नहीं है। swSIM एक पूर्णतः सॉफ्टवेयर-आधारित सिम कार्ड है। यह मेरी जानकारी के अनुसार पहला सार्वजनिक रूप से उपलब्ध सिम कार्ड सिम्युलेटर है जो काम करने के लिए किसी भी सिम हार्डवेयर पर निर्भर नहीं करता ह...

HWSyscalls

HWSyscalls मुख्य योगदानकर्ता विवरण HWSyscalls अप्रत्यक्ष syscalls indirect syscalls को निष्पादित करने की एक नई विधि है जिसमें 3 मुख्य घटक शामिल हैं: निष्पादन के प्रवाह को नियंत्रित करने के लिए Hardware breakpoints और Vectored Exception Handler। syscall नंबर और पते खोजने के लिए HalosGate का उपयोग...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC HP Hardware Diagnostic के EtdSupp ड्राइवर के लिए PoC एक्सप्लॉइट CVE-2023-32673/PSR-2022-0209 Building Visual Studio 2019 में खोलें Release में बिल्ड करें प्रशंसा करें या न करें Summary काफी सरल छोटा ड्राइवर जिसमें वर्चुअल मेमोरी r/w है, कोई MmMapIoSpace आदि नहीं।...

VectoredOverloading

VectoredOverloading Vectored Overloading एक स्थानीय PE इंजेक्शन तकनीक है जिसे पहली बार KidKadi मैलवेयर में देखा गया था। यह तकनीक Hardware Breakpoints HWBP और Vectored Exception Handling VEH का उपयोग करके एक वैध DLL के लोड में हेरफेर करती है ताकि DLL section object को on-the-fly बदला जा सके। मूल र...

greatfet

GreatFET इस रिपॉजिटरी में GreatFET के लिए फर्मवेयर और सॉफ्टवेयर शामिल हैं। GreatFET के बारे में जानकारी और GreatFET खरीदना: https://greatscottgadgets.com/greatfet/ प्रलेखन GreatFET के लिए प्रलेखन Read the Docs पर देखा जा सकता है। GreatFET के लिए मूल प्रलेखन फ़ाइलें इस रिपॉजिटरी में docs फ़ोल्डर म...

bitlocker-attacks

Ataques ao BitLocker Uma lista de ataques públicos ao BitLocker. Qualquer ataque público com potencial para atacar o BitLocker, mas cujo método exato ainda não seja público como baton drop, está fora do escopo. A maioria dos ataques é para os casos em que a VMK é selada apenas pelo TPM, que é a...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

Voidgate

VOIDGATE Descrição: Uma técnica que pode ser usada para contornar scanners de memória AV/EDR. Ela pode ser usada para ocultar shellcodes bem conhecidos e detectados como msfvenom realizando descriptografia em tempo real de instruções de assembly individuais criptografadas, tornando assim os...

proxmark3

अप्रचलित Iceman fork यह फोर्क अप्रचलित हो चुका है, इसके बजाय RRG/ICEMAN रिपॉजिटरी का उपयोग करें! संदर्भ: Proxmark3 RDV4.0 github रिपॉजिटरी RRG/Iceman रिपॉजिटरी इसी रिपॉजिटरी पर आधारित है। RRG रिपॉजिटरी में नए हार्डवेयर सुविधाओं के लिए समर्थन लाने हेतु काफी विकास किया गया है। यह रिपॉजिटरी उन सभी क...

Hardware Hacking Cheatsheet

Aide-mémoire de hacking matériel TOC Avertissement Je suis un noob qui essaie d'apprendre ce genre de choses, donc certains points ne sont peut-être pas 100 % corrects Désolé pour mon mauvais anglais Remarques Suivre d'abord la méthodologie du chemin le plus facile Parfois, vous devrez souder des...

flipperzero-firmware

Flipper Zero Firmware Flipper Zero Official Website - A simple way to explain to your friends what Flipper Zero can do. Flipper Zero Firmware Update - Improvements for your dolphin: latest firmware releases, upgrade tools for PC and mobile devices. User Documentation - Learn more about your...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota: um anúncio. O autor é um estudante de graduação se formando em 2024, participando do recrutamento de outono deste ano. Contato bem-vindo sycrop Esta questão pretende testar dois pontos. 1. O ponto de partida da área de mapeamento cpu entry area tem...