HWSyscalls

HWSyscalls Principales contribuyentes Descripción HWSyscalls es un nuevo método para ejecutar syscalls indirectas usando 3 componentes principales: Puntos de interrupción de hardware y un Vectored Exception Handler para controlar el flujo de ejecución. HalosGate se utiliza para encontrar los...

HPHardwareDiagnostics-PoC

HPHardwareDiagnostics-PoC Exploit PoC para el controlador EtdSupp de HP Hardware Diagnostic CVE-2023-32673/PSR-2022-0209 Compilación Abrir en Visual Studio 2019 Compilar en release Admirar o no Resumen Un pequeño controlador bastante simple con lectura/escritura de memoria virtual, sin...

proxmark3

Obsoleto Fork de Iceman ESTE FORK HA QUEDADO OBSOLETO, USA EL REPOSITORIO RRG/ICEMAN EN SU LUGAR! Ref.: repositorio de GitHub de Proxmark3 RDV4.0 El repositorio RRG/Iceman está basado en este repositorio. Se ha invertido mucho desarrollo en el repositorio RRG para añadir soporte a todas las nueva...

swsim

swSIM El proyecto necesita clonarse de forma recursiva. Descargar el ZIP no es suficiente. swSIM es una tarjeta SIM totalmente software. Es el primer simulador de tarjeta SIM disponible públicamente hasta donde yo sé que no depende de ningún hardware SIM para funcionar. Alcance Un simulador de...

PatchlessCLRLoader

PatchlessCLRLoader PatchlessCLRLoader es un fork de InlineExecute-Assembly para cargar ensamblados .NET y dirigir la salida a mailslot. Lo reescribí como un cargador independiente con la siguiente implementación: Payload cifrado con AES Soporte de payload fileless Bypass patchless de AMSI y ETW...

Voidgate

VOIDGATE Descripción: Una técnica que se puede utilizar para evadir los escáneres de memoria de AV/EDR. Puede usarse para ocultar shellcodes conocidos y detectados como msfvenom realizando descifrado sobre la marcha de instrucciones individuales de ensamblador cifradas, haciendo así que los...

CVE-2025-66678

CVE-2025-66678 En Hardware Read & Write Utility v1.25.11.26, el controlador expuso lectura y escritura arbitrarias de MSR, así como lectura y escritura de memoria física a través de MmMapIoSpace, ambas habilitan la ejecución de código en el kernel. Detalle del PoC El PoC intercambiará el token...

gdbfuzz

GDBFuzz: Debugger-Driven Fuzzing This is the companion code for the paper: 'Fuzzing Embedded Systems using Debugger Interfaces'. A preprint of the paper can be found here https://publications.cispa.saarland/3950/. The code allows the users to reproduce and extend the results reported in the paper...

gdbfuzz

GDBFuzz：调试器驱动的模糊测试 本文是论文《使用调试器接口模糊测试嵌入式系统》的配套代码。 论文预印本可在此处获取：https://publications.cispa.saarland/3950/。代码允许用户 复现并扩展论文中报告的结果。在报告、复现或扩展结果时，请引用上述论文。 文件夹结构 . ├── benchmark 用于构建 Google 模糊测试套件并运行实验的脚本 ├── dependencies 包含安装 GDBFuzz 依赖项的 Makefile ├── evaluation 论文中呈现的原始实验数据 ├── examplefirmware...

dcsgonebadge

DEF CON 新加坡一号徽章 本项目管理 Circuit Crafters 首个项目的硬件设计，这是一款电子硬件徽章，计划在 新加坡滨海湾金沙会展中心 举办的 DEF CON 新加坡 2026 安全会议 上分发。 许可证 本项目基于 CERN 开源硬件许可证第 2 版 – 强互惠（CERN-OHL-S）进行许可。您可以根据 CERN-OHL-S 的条款重新分发和修改本项目。许可证副本包含在 LICENSE.txt 文件中。 设备形态 根据该硬件设计构建的设备是一款可穿戴设备，包含密码安全电路以及以硬件实现的众多黑客特性。...

erica

Erica Un vecino para el GreatFET One orientado a las bandas de 315/433/868/915MHz. Este vecino no es un diseño de GreatScottGadgets. Así que si no funciona, no culpes a GSG sino a mí. Nombre Las ramas de la planta erica me recuerdan un poco a las antenas. Y de eso se trata Erica. Un vecino con 4...

awind-research

Investigación sobre Awind Este repositorio contiene piezas y elementos interesantes relacionados con la investigación que realicé sobre dispositivos de presentación inalámbrica fabricados por Awindinc y con marca blanca para múltiples fabricantes. El repositorio está dividido en las siguientes...

Phoenix-Rowhammer-Attack-CVE-2025-6202

Este artículo examina las amenazas sistémicas a la seguridad criptográfica que plantea el ataque Phoenix Rowhammer CVE-2025-6202, que puede extraer claves privadas de la memoria RAM DDR5 mediante la manipulación de bits a nivel de hardware. En los últimos años, el desarrollo dinámico de las...

mora-hwbp

Mora-HWBP — AMSI / WLDP / ETW Telemetry Hooking via Hardware Breakpoints A security-research Proof-of-Concept POC demonstrating hardware-breakpoint CPU debug register based function hooking as an alternative to traditional in-memory code patching. Purpose & Scope This repository is published...

CVE-2026-22013-Hardware-Wallet-USB-Descriptor-Buffer-Overflow

CVE-2026-22013 – Desbordamiento de búfer del descriptor USB en billetera de hardware Código del programa simulación de firmware en C // hwwalletusb.c - USB descriptor parsing with fixed buffer include void handleusbsetupchar data, int len char descriptor32; if len 0 && data0 == 0x06 //...

cve-2021-31630

cve-2021-31630 OpenPLC WebServer v3 - RCE autenticado Este script PoC está basado en el exploit proporcionado por Fellipe Oliveira. Características : Sube directamente código C a /hardware en lugar de cargar un archivo st Restaura el programa predeterminado antes de cargar la reverse shell Revers...

CVE-2026-103264 Fleet before 4.87.0 Authentication Bypass via Device Identifiers

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS...

CVE-2026-103264 Fleet before 4.87.0 Authentication Bypass via Device Identifiers

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS...

CVE-2026-103264 Fleet before 4.87.0 Authentication Bypass via Device Identifiers

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS...

CVE-2026-103264

Fleet versions before 4.87.0 are vulnerable to an authentication bypass in the device API. The root cause is that the API accepts hostnames and hardware serials as authentication tokens alongside device UUIDs. Unauthenticated attackers capable of guessing these non-secret identifiers can authenti...