libpo32

libpo32 A small C99 library for Teenage Engineering PO-32 acoustic data transfers and drum synthesis. libpo32 reimplements the PO-32 Tonic transfer stack and a compatible drum voice model. It is not a full PO-32 firmware or UI emulator; it covers the packet format, acoustic modem, frame decoder,...

D-Link

D-Link CVE-2017-12943 Explanation of D-Link modem hack vulnerability The vulnerability recently published for accessing the modem without needing its password, the method is very simple and relies only on directories that are simply placed. In this episode, I will help you how to work with the...

hitron-cfg-decrypter

Hitron CFG Decrypter Downloading root@kitploit: git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ Decrypting root@kitploit: python decrypt.py -i sample.cfg.enc Encrypting root@kitploit: python decrypt.py -i sample.cfg.dec -m encrypt Getting the CFG Thanks to...

mtk_bp

MediaTek BP 펌웨어 도구 이 저장소에는 MediaTek 모뎀 펌웨어와 관련된 Kaitai 기반 파일 형식 정의와 이러한 파일 형식을 다루기 위한 몇 가지 기본적인 명령줄 도구가 포함되어 있습니다. Kaitai IDE를 사용하면 mtkstructs 디렉터리에 있는 Kaitai 정의.ksy 파일로 파일을 대화형으로 탐색할 수도 있습니다. 이 정의들을 기반으로 한 md1img 파일용 Ghidra 로더는 https://github.com/nccgroup/ghidra-mtk-loader에서 사용할 수 있습니다. 다음은...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

CVE-2026-38577

CVE-2026-38577 — Tenda HG21 하드코딩된 루트 자격 증명 요약 필드| 값 ---|--- CVE ID| CVE-2026-38577 공급업체| Tenda 제품| Tenda HG21 XPON 광모뎀 영향받는 버전| V4.0.0-260302 제품 키| HG21-V1.0-TDE01 하드웨어 버전| V1.0 펌웨어 빌드 날짜| 2026-03-02 펌웨어 파일| USHG21re300002982enxpon2.zip 취약점 클래스| CWE-798: 하드코딩된 자격 증명 사용 발견자| Anmol Singh Rajput — 독...

Cable-modems

WiFi 지원 ISP 모뎀 분석 개요 SEARCH-LAB Ltd는 5개의 홈 게이트웨이 모델을 평가했습니다. 이들 모두 전 세계 많은 인터넷 서비스 제공업체에서 사용되지만, 실제 장치는 헝가리 케이블 TV 사업자 중 하나인 UPC Magyarországhttps://www.upc.hu/에서 운영했습니다. 이 분석은 상업적으로 구매 가능한 장치와 ISP의 네트워크 자동 펌웨어 업데이트 메커니즘에서 얻은 공개적으로 접근 가능한 펌웨어 이미지를 대상으로 수행되었습니다. 2015년 6월 Ubee EVW3226 모뎀 분석을 시작했고, ...

Puma6Fail

Puma 6 fail demo mackey가 발견한 이 게시물의 문제를 시연하는 도구: https://www.dslreports.com/forum/r31377755- 개념 증명 코드는 이미 공개되어 있습니다. CVE-2017-5693를 참조하세요. DoS는 어느 방향으로든 발생합니다 - LAN에서 WAN으로 또는 WAN에서 LAN으로의 UDP. 로컬 Virgin Media Super Hub 3 모뎀을 통한 테스트: root@kitploit: 1mbps/2000pps 20ms 평균 지연 시간 증가최대 200 발생...

kernel: Linux kernel t7xx WWAN driver: Denial of Service via buffer overflow

A flaw was found in the Linux kernel's t7xx WWAN driver. A malicious, buggy, or compromised modem firmware can exploit this by sending packets with excessive fragments. This leads to a buffer overflow in the skbshinfoskb-frags array, corrupting adjacent memory. This can result in kernel crashes o...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

Zyxel VMG1312-B10D 5.13AAXA.8 - Local File Inclusion

Zyxel VMG1312-B10D 5.13AAXA.8 is susceptible to local file inclusion. A remote unauthenticated attacker can send a specially crafted URL request containing "dot dot" sequences /../, conduct directory traversal attacks, and view arbitrary files. id: CVE-2018-19326 info: name: Zyxel VMG1312-B10D...

The vulnerability of the Cellular Modem component in the Android operating system of Pixel phones allows attackers to bypass existing security measures and gain increased privileges.

The vulnerability of the Cellular Modem component in the Android operating system of Pixel phones is related to improper authorization. Exploiting this vulnerability allows a remote attacker to bypass existing security measures and gain increased privileges...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-모뎀-원격-DoS-악성-기지국-시나리오- MediaTek 모뎀의 입력 검증 문제로 인해, 사용자 상호작용 없이 공격자가 제어하는 악성 기지국에 UE가 연결될 때 시스템 충돌원격 DoS이 발생할 수 있습니다. 제공된 check.sh 코드는 다음 용도로 사용됩니다: 1. 영향을 받는 칩/기기 식별 2. 패치 수준/게시판 적용 여부 확인 3. 위협 모델 문서화가용성 영향, 악성 BTS 전제 조건 실행 방법 - bash ./check.sh 분석 이 결함은 모뎀 펌웨어의 메시지 처리 루틴에...

CVE-2025-24990_POC

Windows Agere Modem 드라이버ltmdm64.sys. 이 드라이버는 매우 오래되었으며 테스트 머신에서 기본적으로 로드되지 않으므로 BYOVD 시나리오에서 악용하겠습니다. 흥미롭게도 제 조사에 따르면 이 드라이버는 Windows 7부터 존재했으며 최소한 하나의 버그가 있습니다. 여기 당시 MSRC는 아무 조치도 취하지 않았습니다 🤡 취약점 이 드라이버 내 일부 IOCTL은 METHODNEITHER를 사용하지만 호출자가 제공한 주소 버퍼가 사용자 모드인지 커널 모드인지 확인하지 않습니다. OSR로 디코딩한 IOCTL ...

Google Patches Pixel Modem Flaw Amid Signs of Limited Targeted Exploitation

Google has disclosed that a high-severity security flaw in its Pixel Cellular Modem has come under exploitation in the wild. The vulnerability, tracked as CVE-2026-58704 CVSS score: 8.0, is a privilege escalation flaw. "In Cellular Modem, there is a possible permission bypass due to a logic error...

Google Pixel owners urged to patch actively exploited modem flaw

Google has released its September 2026 Pixel Update Bulletin, fixing 110 vulnerabilities, including one that it says "may be under limited, targeted exploitation.” The bug is not described as a simple remote takeover, but as a vulnerability that could give an attacker who already has a foothold o...

CVE-2017-9476

CVE-2017-9476 예측 가능한 자격 증명을 사용하는 숨겨진 AP. 컴파일 root@kitploit: cc xhscmmac2psk.c -o xhscmmac2psk 사용법 root@kitploit: ./xhscmmac2psk 이 알고리즘은 PSKracker에도 추가되었습니다. 참고 자료 CVE-2017-9476 Bastille-18.home-security-wifi-network.txt DEFCON 25 백서 DEFCON 25 슬라이드...

EUVD-2026-80015

The myPRO Manager notification gateway exposes an unauthenticated HTTP endpoint used to send SMS messages through a connected GSM modem. The endpoint is accessible over the network and does not require authentication before accepting a phone number and message from a request and sending the...

Google Pixel Improper Authorization Vulnerability

Google Pixel devices contain an improper authorization vulnerability in the cellular modem. A logic error may allow an attacker to bypass permission checks and escalate privileges...

CVE-2026-82567

The myPRO Manager notification gateway exposes an unauthenticated HTTP endpoint used to send SMS messages through a connected GSM modem. The endpoint is accessible over the network and does not require authentication before accepting a phone number and message from a request and sending the...