Cisco ASA Incorrect Conversion Between Numeric Types (CVE-2023-20006)

A vulnerability in the hardware-based SSL/TLS cryptography functionality of Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software for Cisco Firepower 2100 Series Appliances could allow an unauthenticated, remote attacker to cause an affected device to relo...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...

CVE-2022-42475-POC

CVE-2022-42475 배경 이것은 블로그 게시물의 익스플로잇입니다: https://bishopfox.com/blog/exploit-cve-2022-42475 수정된 버전 이 익스플로잇 버전은 해커가 ROP 가젯 등에 필요한 메모리 주소를 제공하지 않으면 작동하지 않습니다. 이 데이터를 결정하는 작업은 Bishop Fox의 기밀 및 독점 정보이며, 이 익스플로잇과 함께 게시할 수 없습니다. 이해해 주시기 바랍니다! 작동 모드 검증 전용, 익스플로잇 없음. 취약 여부 확인. 페이로드, 셸코드 없음. 익스플로잇하지만 검증만 함...

TamperingSyscalls

TamperingSyscalls TamperingSyscalls は、引数スプーフィングとシステムコール取得の 2 つのパートからなる斬新なプロジェクトで、どちらも EH を悪用して EDR を回避します。このプロジェクトは、直接システムコールに代わるソリューションを提供するために、これらの両方のプロジェクトで構成されています。 システムコールの改ざん。 1. 後で使用するグローバル EH をセットアップします。 SetUnhandledExceptionFilter OneShotHardwareBreakpointHandler ; 2. 0f05...

Bus_Pirate

このリポジトリには README がありません。...

Node.JS System Information Library <5.3.1 - Remote Command Injection

Node.JS System Information Library System before version 5.3.1 is susceptible to remote command injection. Node.JS npm package "systeminformation" is an open source collection of functions to retrieve detailed hardware, system and OS information. id: CVE-2021-21315 info: name: Node.JS System...

mousejack

MouseJack デバイス発見・調査ツール MouseJack の脆弱性に関する情報は、mousejack.com をご覧ください。 要件 SDCC（最低バージョン 3.1.0） GNU Binutils Python PyUSB platformio Ubuntu に依存関係をインストールする場合: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyusb sudo pip install -U platformio 対応ハードウェ...

N0xis

N0xis ライブプロセス内のハードウェアウォッチポイントから、値を変更した正確な逆コンパイル済みステートメントまで。 メモリスキャナは アドレス を見つける。逆コンパイラは コード を説明する。N0xisはそれらをつなぐ。 $ n0x provenance trace --pid 9348 --addr 0x7ff68bef3010 --kind write "functionva": "0x7ff68bef1580", // containing function, auto-resolved "decompiledcontext": "rax.2 =...

CVE-2021-31630-OpenPLC-3-Authenticated-RCE

CVE-2021-31630 OpenPLC 3 WebServer 인증된 원격 코드 실행. 설명 Open PLC Webserver v3에 존재하는 명령 주입 취약점으로 인해, 원격 공격자는 애플리케이션의 "/hardware" 페이지에 있는 "Hardware Layer Code Box" 구성 요소를 악용하여 임의의 코드를 실행할 수 있습니다. hackthebox의 Wifinetictwo.htb 머신에서만 테스트되었습니다. 사용법 usage: openplcexploit.py -h --usage --ip ADDR --port PORT...

ledger-app-monero-1.42-vuln

CVE-2020-6861: Ledger Monero 앱 지출 키 추출 기사에 대한 PoC 저장소: https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

[SECURITY] Fedora 45 Update: nagios-plugins-openmanage-3.7.12-29.fc45

checkopenmanage is a plugin for Nagios which checks the hardware health of Dell servers running OpenManage Server Administrator OMSA. The plugin can be used remotely with SNMP or locally with NRPE, checkbyssh or similar, whichever suits your needs and particular taste. The plugin checks the healt...

hwbp4mw

この記事は、元々 VX-Underground Black Mass Halloween Edition 2022 向けに書かれたものです。 フッキングエンジン: マルチスレッドセーフ x86/x64 hwbp フッキングエンジン c PAGEGUARD/hwbp ブレークポイントライブラリ c++20 hwbp ライブラリ DLL の例 c++20 デバッグレジスタを利用した汎用的な x64 ユーザーランド回避技術: TamperingSyscalls2 c TamperingSyscalls2 c++20 利用可能な ETW/AMSI フックの例 rad9800/misc...

HWSyscalls

HWSyscalls 主な貢献者 説明 HWSyscalls は、以下の3つの主要コンポーネントを使用して間接システムコールを実行する新しい手法です。 実行フローを制御するためのハードウェアブレークポイントとベクタード例外ハンドラ。 システムコール番号とアドレスを見つけるために使用される HalosGate。 ハードウェアブレークポイントを使用して kernel32 上に合成トランポリンを作成。 HWSyscalls は、現在の間接システムコール検出に基づく EDR や AV...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC HP Hardware Diagnostic の EtdSupp ドライバー向け PoC エクスプロイト CVE-2023-32673/PSR-2022-0209 Building Visual Studio 2019 で開く リリースビルドする 賞賛する（あるいはしない） Summary 仮想メモリの読み書きができる非常にシンプルな小さなドライバー。MmMapIoSpace などはありません。 Disclaimer ダイエットソーダは不味い。...

proxmark3

폐기됨 Iceman 포크 이 포크는 폐기되었습니다. 대신 RRG/ICEMAN 저장소를 사용하세요! 참조: Proxmark3 RDV4.0 github 저장소 RRG/Iceman 저장소는 이 저장소를 기반으로 합니다. 모든 새로운 하드웨어 기능을 지원하기 위해 RRG 저장소에 많은 개발이 이루어졌습니다. 이 저장소는 플래시 메모리, 스마트카드 SIM 모듈, 고출력 안테나, USART를 통한 직렬 통신을 지원하는 FPC 포트 등을 간단히 언급하자면 모두 완벽하게 지원합니다. RRG 저장소에는 범용 Proxmark 클라이언트가 있습니...

poc-wifi-kazhackstan

poc-wifi-kazhacksta...

swsim

swSIM プロジェクトは 再帰的にクローンする必要があります 。ZIP をダウンロードするだけでは不十分です。 swSIM はオールソフトウェアの SIM カードです。私の知る限り、SIM ハードウェアに一切依存せずに動作する、初めて公開された SIM カードシミュレータです。 スコープ ソフトウェアのみの SIM カードシミュレータ。 動作にあたり、ハードウェアには 一切 依存しません。 swICC PC/SC reader を使用して PC/SC 経由で PC に接続できます。 PC/SC インターフェースにより、SIM カードスロットを備えた あらゆる...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader は、.NET アセンブリを読み込んで出力を mailslot に転送するための InlineExecute-Assembly のフォークです。以下の実装を備えたスタンドアロンローダーとして書き直しました: AES 暗号化ペイロード ファイルレスペイロードのサポート ハードウェアブレークポイントを使用したパッチレス AMSI および ETW バイパス 備考：現在、このローダーはメインスレッドでの HWBP 設定のみをサポートしています。...

Voidgate

VOIDGATE 説明: AV/EDRメモリスキャナーをバイパスするために使用できるテクニックです。既知で検出されるシェルコード（msfvenomなど）を、個々の暗号化されたアセンブリ命令をオンザフライで復号化することで隠すために使用でき、特定のメモリページに対するメモリスキャナーを無力化します。 仕組み: このテクニックは、暗号化されたアセンブリ命令が格納されるPAGEEXECUTEREADWRITEメモリ領域を作成します。シェルコードはある程度のパディングで囲まれます。プログラムはシェルコードのエントリポイントにハードウェアブレークポイント（HWBP）を設定します。...