CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – Desbordamiento de búfer del descriptor USB en billetera de hardware Código del programa simulación de firmware en C // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 //...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

libsigrok

README El proyecto sigrok tiene como objetivo crear una suite de software de análisis de señales portátil, multiplataforma, libre/abierta y de código abierto que admita varios tipos de dispositivos como analizadores lógicos, osciloscopios, multímetros y más. libsigrok es una biblioteca compartida...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2022-20866

Comprobador de Claves RSA para CVE-2022-20866 Una vulnerabilidad en el manejo de claves RSA en dispositivos que ejecutan el software Cisco Adaptive Security Appliance y el software Cisco Firepower Threat Defense podría permitir que un atacante remoto no autenticado recupere la clave privada RSA...

Hardware Hacking Cheatsheet

Hardware Hacking Cheatsheet TOC Disclaimer I'm a noob who's trying to learn this type of things so maybe something could be not 100% correct Sorry for bad english Notes Follow the easyest path first methodology Sometimes you will need to solder stuff; here a quick and simple how to You could have...

CVE-2021-31630

CVE-2021-31630 CVE encontrada al jugar con una máquina de HTB. El exploit de exploit-db tiene algunos errores, por lo que se proporciona una forma manual de explotación y un exploit. Uso del script Ejecución de comandos sin salida visible python exp.py -u http://127.0.0.1:8080 -l openplc -p openp...

legion

Legion ZK Auth 🛡️ Autenticación de Conocimiento Cero Real con Firmas de Anillo de Dispositivos Vinculados al Hardware 🎯 ¿Qué es Legion? Legion es un sistema de autenticación de conocimiento cero sin contraseña que demuestra que estás autorizado sin revelar quién eres. Autentícate usando solo tu...

hardware_nxp_nfc_AOSP10_r33_CVE-2020-0155

Este repositorio no tiene un README...

sandsifter

s a n d s i f t e r : el fuzzer de procesadores x86 Resumen El sandsifter audita procesadores x86 en busca de instrucciones ocultas y errores de hardware, generando sistemáticamente código máquina para explorar el conjunto de instrucciones de un procesador y monitoreando la ejecución en busca de...

ESP-RFID-Tool

ESP-RFID-Tool Por Corey Harding Sitio web oficial: www.rfid-tool.com April Brother está fabricando actualmente este hardware y se puede comprar directamente desde China a través de su Tienda Oficial: https://blog.aprbrother.com/product/esp-rfid-tool Tienda AliExpress:...

CANalyse

CANalyse CANalyse es una herramienta creada para analizar archivos de registro y encontrar conjuntos de datos únicos automáticamente, capaz de conectarse a interfaces de usuario simples como Telegram. Básicamente, al usar esta herramienta, el atacante puede proporcionar una ID de bot y usar la...

IoT-Pentest-devices-and-purpose

Dispositivos IoT para Pentest y su Propósito - Edición 2025 Este documento describe las herramientas y hardware más recientes para pruebas de seguridad IoT en 2025, cubriendo diferentes protocolos y tecnologías. Incluye ataques de vanguardia, vulnerabilidades recién descubiertas y herramientas de...

Xiaomi-C200-Firmware-Analysis

El Alcance En este repositorio mostraré cómo obtuve acceso a la interfaz UART incluso sin el conjunto común de pines expuestos / pads de prueba, utilizando U-Boot y trucos para obtener root en una etapa temprana y eventualmente extraer el firmware. Reconocimiento Inicial Hay algunas cosas clave q...

lpc_sniffer_tpm

Sniffer LPC específico para TPM low pin count para ice40 stick Convierte el ice40 stick en un sniffer LPC, registrando solo mensajes específicos de TPM. Este repositorio es una copia de https://github.com/lynxis/lpcsniffer/, con modificaciones realizadas para registrar únicamente mensajes con el...

exploit_mitigations

Exploitation Mitigations The goal is to list exploitation mitigations added over time in various operating systems, software, libraries or hardware. It becomes handy to know if a given vulnerability is easily exploitable or not depending on exploitation mitigations in place. An example is the...

CVE-2026-87660

An improper file permission and missing authorization vulnerability exists in the diagnostic kernel module subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An unprivileged local user can invoke privileged hardware tests, force system error conditions, reset...

CVE-2022-1077

containing only the translated Markdown. CVE-2022-1077 Descripción Se encontró una vulnerabilidad en TEM FLEX-1080 y FLEX-1085 1.6.0. Ha sido declarada como problemática. Esta vulnerabilidad log.cgi del componente Log Handler. Una solicitud directa conduce a la divulgación de información del...

CVE-2023-3640

SCTF2023kernelpwn SCTF 2023 kernel pwn Nota al margen: un pequeño anuncio. El autor es un estudiante de grado que se gradúa en 2024 y participa en el reclutamiento de otoño de este año. ¡Bienvenido a contactarme! sycrop Esta pregunta pretende evaluar dos puntos. 1. En la región de mapeo de cpu...