mtk_bp

أدوات البرمجيات الثابتة لـ MediaTek BP يحتوي هذا المستودع على تعريفات تنسيق ملفات مبنية على Kaitai تتعلق بالبرمجيات الثابتة لمودم MediaTek، بالإضافة إلى بعض أدوات سطر الأوامر الأساسية للتعامل مع أنواع الملفات هذه. يمكن أيضًا استخدام Kaitai IDE لاستكشاف الملفات بشكل تفاعلي باستخدام تعريفات Kaitai...

Puma6Fail

Puma 6 fail demo इस पोस्ट में मैके द्वारा पाए गए मुद्दे को प्रदर्शित करने का उपकरण: https://www.dslreports.com/forum/r31377755- प्रूफ ऑफ कॉन्सेप्ट कोड पहले से सार्वजनिक है अन्यत्र। देखें CVE-2017-5693। DoS किसी भी दिशा में होता है - LAN से WAN या WAN से LAN तक UDP। एक स्थानीय वर्जिन मीडिया सुपर ह...

Cable-modems

تحليل أجهزة مودم مزودي خدمة الإنترنت اللاسلكية نظرة عامة قيّمت SEARCH-LAB Ltd خمسة نماذج من أجهزة البوابة المنزلية، وجميعها تُستخدم من قبل العديد من مزودي خدمة الإنترنت في جميع أنحاء العالم، ولكن الأجهزة الفعلية كانت تُدار من قبل أحد مشغلي تلفزيون الكابل المجريين، UPC Magyarország...

hitron-cfg-decrypter

हिट्रॉन CFG डिक्रिप्टर डाउनलोड करना git clone https://github.com/Manouchehri/hitron-cfg-decrypter cd hitron-cfg-decrypter/ डिक्रिप्ट करना python decrypt.py -i sample.cfg.enc एन्क्रिप्ट करना python decrypt.py -i sample.cfg.dec -m encrypt CFG प्राप्त करना माइकल हेंके @henkman को हिट्रॉन CVE-30360 प...

CVE-2026-38577

CVE-2026-38577 — بيانات اعتماد الجذر الثابتة في Tenda HG21 الملخص الحقل| القيمة ---|--- معرف CVE| CVE-2026-38577 البائع| Tenda المنتج| Tenda HG21 مودم XPON للألياف الإصدار المتأثر| V4.0.0-260302 مفتاح المنتج| HG21-V1.0-TDE01 إصدار العتاد| V1.0 تاريخ بناء البرنامج الثابت| 2026-03-02 ملف البرنامج...

ZTE Cable Modem Web Shell

ZTE F460 and F660 cable modems allows remote attackers to obtain administrative access via sendcmd requests to webshellcmd.gch, as demonstrated by using "set TelnetCfg" commands to enable a TELNET service with specified credentials. id: CVE-2014-2321 info: name: ZTE Cable Modem Web Shell author:...

Zyxel VMG1312-B10D 5.13AAXA.8 - Local File Inclusion

Zyxel VMG1312-B10D 5.13AAXA.8 is susceptible to local file inclusion. A remote unauthenticated attacker can send a specially crafted URL request containing "dot dot" sequences /../, conduct directory traversal attacks, and view arbitrary files. id: CVE-2018-19326 info: name: Zyxel VMG1312-B10D...

libpo32

libpo32 Teenage Engineering PO-32 ध्वनिक डेटा स्थानांतरण और ड्रम संश्लेषण के लिए एक छोटी C99 लाइब्रेरी। libpo32 PO-32 Tonic स्थानांतरण स्टैक और एक संगत ड्रम वॉइस मॉडल को पुनः लागू करता है। यह पूर्ण PO-32 फर्मवेयर या UI एमुलेटर नहीं है; यह पैकेट प्रारूप, ध्वनिक मॉडेम, फ्रेम डिकोडर, और स्थानीय ड्रम...

psc

PortShellCrypter -- PSC This project - as well as its sister project crash - belongs to my anti-censorship tool-set that allows to setup fully working encrypted shells and TCP/UDP forwarding in hostile censoring environments. It is also useful for forensics to dump data from devices via UART or...

CVE-2025-24990_POC

برنامج تشغيل مودم Agere لنظام ويندوز ltmdm64.sys. هذا البرنامج قديم جدًا ولا يتم تحميله افتراضيًا على جهاز الاختبار الخاص بي، لذا سأستغله في سيناريو BYOVD. ومن المثير للاهتمام، وفقًا لبحثي، أن هذا البرنامج موجود منذ ويندوز 7 ويحتوي على خطأ واحد على الأقل. هنا في ذلك الوقت، لم يتخذ MSRC أي إجراء 🤡...

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario-

CVE-2026-20404-MediaTek-modem-remote-DoS-rogue-base-station-scenario- يمكن أن تتسبب مشكلة في التحقق من صحة المدخلات في مودم MediaTek في تعطل النظام رفض الخدمة عن بُعد عندما يتصل جهاز المستخدم UE بمحطة قاعدة خبيثة يتحكم فيها مهاجم دون الحاجة إلى أي تفاعل من المستخدم. يُستخدم كود check.sh المقدم من...

CVE-2017-9476

CVE-2017-9476 AP caché avec identifiants déterministes. Compilation cc xhscmmac2psk.c -o xhscmmac2psk Utilisation ./xhscmmac2psk L'algorithme a également été ajouté à PSKracker. Références CVE-2017-9476 Bastille-18.home-security-wifi-network.txt Livre blanc DEFCON 25 Diapositives DEFCON 25...

D-Link

D-Link CVE-2017-12943 D-Link मॉडम हैकिंग भेद्यता का विवरण हाल ही में प्रकाशित भेद्यता, मॉडम में बिना पासवर्ड के प्रवेश करने के लिए, विधि बहुत सरल है, केवल अनुरोधों पर निर्भर करती है जिन्हें बस रखा जाता है। इस एपिसोड में, मैं आपको यह बताऊंगा कि आप भेद्यता के साथ कैसे काम कर सकते हैं और बिना किसी...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: net: wwan: t7xx: fix potential skb-frags overflow in the RX path When receiving data in the DPMAIF RX path, the t7xxdpmaifsetfragtoskb function adds page fragments to an skb without checking whether the number of fragments has...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

Astra Linux – Vulnerability in Zabbix

Setting the SMS media allows for setting the GSM modem file. This file is later used as a Linux device. But since everything is a file for Linux, it’s possible to set another file, such as a log file. In this case, Zabbixserver will attempt to communicate with it as a modem. As a result, the log...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: In the tty subsystem, for the ngsm module, a race condition occurred during the modification of the status line of a dead connection. The gsmcleanupmux function cleans up the GSM-related resources by closing all Data Link Control...

CVE-2026-20540

In Modem, there is a possible out of bounds read due to a missing bounds check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitation...

CVE-2026-20543

In Modem, there is a possible information disclosure due to a logic error. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: MOLY01645293; Issue ID: MSV-6761...

CVE-2026-20541

In Modem, there is a possible out of bounds read due to a missing permission check. This could lead to remote denial of service, if a UE has connected to a rogue base station controlled by the attacker, with no additional execution privileges needed. User interaction is not needed for exploitatio...