gef

GEF pronounced ʤɛf - "Jeff" is a set of commands for x86/64, ARM, MIPS, PowerPC and SPARC to assist exploit developers and reverse-engineers when using old school GDB. It provides additional features to GDB using the Python API to assist during the process of dynamic analysis and exploit...

zelos

Zelos Zelos Z eropoint E mulated L ightweight O perating S ystem is a python-based binary emulation platform. One use of zelos is to quickly assess the dynamic behavior of binaries via command-line or python scripts. All syscalls are emulated to isolate the target binary. Linux x8664 32- and...

deREferencing

deREferencing deReferencing は、新しいレジスタビューとスタックビューを実装する IDA Pro プラグインです。一部の GDB プラグイン（例: PEDA、GEF、pwndbg など）と同様に、デリファレンスされたポインタ、色付け、その他の有用な情報を追加します。 以下のアーキテクチャをサポートしています: x86、x86-64、ARM、ARM64、MIPS32、MIPS64 要件 IDA-Pro = 7.1 インストール hcli でインストール: hcli plugin install dereferencing または、dereferencing.py...

CVE-2018-18852

CERIOルーター Authenticated RCE ベンダーバックドア認証情報 CVE-2018-18852 Python PoC hook-s3c github.com/hook-s3c, Twitter: @hooks3c CVE-2018-18852の動作するPython PoC。元は以下にあります: https://github.com/hook-s3c/CVE-2018-18852 概要 CERIOルーターのモデルおよびバリアント（DT300N、DT100G、AMR-3204、WMR-200N）は、認証されたWebベースのRCEに対してrootユーザーとして脆弱です。...

unicorn

Unicorn Engine LOOKING FOR CONTRIBUTORS! See this. Unicorn is a lightweight, multi-platform, multi-architecture CPU emulator framework, based on QEMU. Unicorn offers some unparalleled features: Multi-architecture: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore and X86 16, 32,...

plasma

PLASMA 旧プロジェクト名は Reverse でした。 PLASMA は対話型逆アセンブラです。カラーシンタックスを使用して、より読みやすいアセンブリ（疑似コード）を生成できます。利用可能な Python API を使用してスクリプトを作成できます（以下の例を参照）。プロジェクトはまだ大規模な開発中です。 wiki : TODO リストといくつかのドキュメント。 対応しているもの： アーキテクチャ：x8664、ARM、MIPS64（ARM と MIPS は部分的） フォーマット：ELF、PE、RAW 警告 :...

MIPS-CVE-2014-9222

免責事項 チュートリアルは情報提供および教育目的のみです。私は、デジタル情報やコンピュータを利用するすべての人にとって、倫理的ハッキング、情報セキュリティ、サイバーセキュリティが身近なテーマであるべきだと考えています。ハッカーから身を守るには、ハッキングがどのように行われるかを知らなければ不可能だと考えています。 要件 $ IDA Pro +7.0（IDAは非常に高価なので、Radar2を使用することもできます） $ Rompager 4.07を実行しているルーター：TP-Link TD-W8951、ZyXEL P-660R、Billion BiPAC 51/52など、膨大な数が存在しま...

pefile

pefile pefile is a multi-platform Python module to parse and work with Portable Executable PE files. Most of the information contained in the PE file headers is accessible, as well as all the sections' details and data. The structures defined in the Windows header files will be accessible as...

ghidra-nanomips

ghidra-nanomips Ghidra 用 nanoMIPS モジュール。 セットアップ ビルド $ ./gradlew -PGHIDRAINSTALLDIR=/opt/ghidra11.0.3 インストール Gradle ビルドタスクは、dist ディレクトリに ZIP ファイルを作成します。 メインの Ghidra プロジェクトウィンドウで File Install Extensions を使用してインストールします。 参考資料 "MIPS アーキテクチャベース: nanoMIPS32 命令セット テクニカルリファレンスマニュアル - リビジョン 01.01"...

uniFuzzer

uniFuzzer uniFuzzerは、UnicornとLibFuzzerをベースにした、クローズドソースバイナリ向けのファジングツールです。現在、ARM/MIPS上の32ビットLSB ELFファイル（IoTデバイスでよく見られる）のファジングをサポートしています。 中文介绍 特徴 ハックが非常に少なく、容易にビルド可能 任意の指定関数やコードスニペットをターゲットにできる カバレッジガイド方式のファジングで実行速度も良好 依存関係を自動的に解決・ロード PRELOADによるライブラリ関数のオーバーライド ビルド 1...

Sweet-Pineapple-Builder

Sweet WiFi Pineapple Tetra Builder Sweet Pineapple Builder は、カスタム WiFi Pineapple Tetra イメージを作成する全プロセスを自動化する Python スクリプトです。WiFi Pineapple Tetra ファームウェアは OpenWrt 19.07.2 のカスタムバージョンであるため、MIPS 24Kc アーキテクチャに基づく任意のルーター向けに独自のカスタムファームウェアを作成することが可能です。 詳細なブログ記事はこちら:...

miasm

What is Miasm? Miasm is a free and open source GPLv2 reverse engineering framework. Miasm aims to analyze / modify / generate binary programs. Here is a non exhaustive list of features: Opening / modifying / generating PE / ELF 32 / 64 LE / BE Assembling / Disassembling X86 / ARM / MIPS / SH4 /...

MIPS-CVE-2014-9222

免責事項 本チュートリアルは、情報提供および教育目的のみで作成されています。倫理的ハッキング、情報セキュリティ、サイバーセキュリティは、デジタル情報やコンピュータを利用するすべての人にとって馴染みのある題材であるべきだと考えています。ハッキングがどのように行われるかを知らなければ、ハッカーから身を守ることは不可能だと考えています。 要件 $ IDA Pro +7.0 you can use Radar2 since IDA is quite expensive $ Router running Rompager 4.07 : there're immense number of them...

bowcaster

Bowcaster エクスプロイト開発フレームワーク このフレームワークはPythonで実装されており、ペイロード、エンコーダー、コネクトバックサーバーなどの有用なツールとモジュール群を提供することで、エクスプロイト開発者を支援することを目的としています。現在はMIPS CPUアーキテクチャに焦点を当てていますが、任意のアーキテクチャをサポートできるよう、モジュール化された設計になっています。 インストールするには、次を実行してください： python setup.py install...

CVE-2018-18852

CERIO ルーター 認証済みRCE（ベンダーのバックドア資格情報）CVE-2018-18852 Python PoC hook-s3c github.com/andripwn、Twitter は @andripwn CVE-2018-18852 用の動作する Python PoC。元々は以下に掲載されています。 https://github.com/andripwn/CVE-2018-18852 概要 CERIO ルーターのモデルとその派生型である、DT300N、DT100G、AMR-3204、WMR-200N は、 root ユーザーとして動作する認証済み Web ベース RCE...

Trinity

Trinity Trinity 是 PS Vita™ 的第三个公开越狱，支持最新固件 3.69 和 3.70。该漏洞利用链由三个阶段组成：MIPS 内核漏洞利用、PSP 模拟器逃逸和 ARM 内核漏洞利用。 技术分析 关于 Trinity 漏洞利用链的技术说明可查看此处。 要求 你的设备必须运行在固件 3.69 或 3.70 上。如果你的固件版本较低，请改用 h-encore。 如果你的设备是厚版 OLED 机型，则需要一张记忆卡才能安装。Slim/PS TV 机型无需记忆卡，因为它们自带内置存储。 你的设备必须能够访问 PlayStation Store。 如果你的设备区域是中国大陆（...

ghidra-emotionengine

ghidra-emotionengine 用于 PlayStation 2 的 Emotion Engine CPU 的 Ghidra 处理器。 核心 MIPS/FPU/COP0 指令基于 Ghidra 内附的 MIPS32/64 处理器，去除冗余指令并修改了一些指令。 目前支持以下指令集： 1. 核心 MIPS 指令集 2. EE 核心指令集 3. COP0（系统控制处理器）指令集 4. COP1（FPU）指令集 5. COP2（VU0）宏指令集 编译 如果你想自行构建扩展，请安装 gradle 并运行 gradle -PGHIDRAINSTALLDIR=/path/to/ghidra...

CVE-2020-8423

CVE-2020-8423 https://ktln2.org/2020/03/29/exploiting-mips-router/testing-environment に基づく研究 hook.c はカスタマイズされています（特に open） vmlinux バージョン 2.6.31...

Linksys-WRT54GL-Exploitation

はんだからシェルへ: Linksys WRT54GL ルーターの完全なハードウェア悪用 CVE-2022-43973 10フェーズにわたる組み込みセキュリティ研究の旅 — JTAGピン発見からMIPSベースのコンシューマールーターでのリモートコード実行まで。 | ---|--- 著者| Umberto Della Monica 役割| MScサイバーセキュリティ学生 — 組み込みセキュリティ研究者 日付| 2026年5月 リポジトリ| Linksys-WRT54GL-Exploitation 免責事項: この研究は、私が個人所有するハードウェア上で教育および研究目的のみ...

Astra Linux – Vulnerability in Linux 5.10, Linux

In the Linux kernel, the following vulnerabilities have been resolved: - For MIPS architecture: In mipscpcdefaultphysbase, a refcount leak was fixed. - The function ofnodeput was added to release the refcount incremented by offindcompatiblenode...