bitlocker-attacks

Ataques a BitLocker Una lista de ataques públicos a BitLocker. Cualquier ataque público con el potencial de atacar BitLocker pero cuyo método exacto aún no sea público como baton drop queda fuera del alcance. La mayoría de los ataques son para cuando la VMK está sellada únicamente por el TPM, que...

bitlocker-hardening

🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法，允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程，该例程会删除...

BitUnlocker

BitUnlocker 降级攻击 一种概念验证方法，可在完全修补的 Windows 11 机器上，在 5 分钟内 访问 BitLocker 加密磁盘，通过引导管理器降级攻击利用最初记录为 CVE-2025-48804 的 SDI 漏洞。2025 年 7 月的补丁修复了 bootmgfw.efi，因此在 PCA 2011 下签名的任何预补丁 bootmgfw.efi 均可用于降级攻击，前提是目标系统信任该 PCA。 此 PoC 提供了两种交付方法：USB 启动 （更简单，推荐）和 PXE 启动 。但理论上，您也可以直接将 SDI 启动文件复制到默认未加密的分区（ESP...

Concierge

Concierge Toolkit: Identificación y explotación de control de acceso físico El Concierge Toolkit es una colección de diversos scripts y recursos para ayudar en la identificación y explotación de sistemas de control de acceso físico y monitoreo. Concierge actualmente contiene pruebas y/o exploits...

Insular

Insular 隔离你的“老大哥”应用。 这是基于优秀项目 Island 的一个分支。特别感谢 Shelter，它启发我制作了 Island 的完全自由开源分支。 文档 关于如何通过 adb 启用 Insular、跨资料文件访问、上帝模式（将应用控制扩展到工作资料之外的应用）、与 Island 的区别等，请参阅 文档。 功能 使用 Insular，你可以： 隔离你的“老大哥”应用 克隆并同时运行多个账号 冻结或归档应用，阻止任何后台行为 通过主屏幕快捷方式按需解冻应用 一键重新冻结标记的应用 隐藏应用 为不同应用组选择性启用（或禁用）VPN 禁止 USB 访问，以缓解物理接触攻击...

CVE-2026-20544

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

CVE-2026-20544

A missing bounds check in meta results in a possible out-of-bounds write . This vulnerability could allow an attacker with physical access to the device to achieve local escalation of privilege without requiring additional execution privileges or user interaction. Remediation is available via Pat...

CVE-2026-20544

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

EUVD-2026-92196

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracción de credenciales de usuario para router Hathway mediante SPI flash - CVE-2024-44815 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que las credenciales de inicio de sesión tanto del portal web como del punto de acceso Wi-Fi se...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 Un atacante con acceso físico al dispositivo puede sobrescribir un puntero a función en algún lugar de la sección de datos de la BootROM o una dirección de retorno almacenada en la pila y ejecutar su propio código con privilegios de BootROM. Para obtener información detallada, lea ...

CVE-2017-16778-Intercom-DTMF-Injection

调用DTMF音调以获得Fermax电梯对讲系统的物理门禁权限（CVE-2017-16778） 特别鸣谢 首先，感谢@dizijoyjoy协助搭建演示环境，以便成功拍摄。 特别感谢Fermax对其产品安全漏洞报告的及时响应。他们沟通协调密切，并不断提供修复和补丁活动的更新。感谢愉快的合作！ 简要描述 发现一款Fermax对讲系统产品存在通过双音多频（DTMF）音调绕过授权的漏洞。此类绕过可能使攻击者在未经公寓业主批准或知情的情况下，非法进入住宅楼层。如果该对讲系统与电梯集成，所有受限楼层都可能被访问。Fermax此后已在受影响产品线上修复此问题。 详情...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 描述 Mediatrix 4102 在 v48.5.2718 之前的版本允许本地攻击者通过 UART 端口获取 root 访问权限。 漏洞类型 不正确的访问控制 供应商产品 Mediatrix 受影响产品代码库 Mediatrix 4102 - 版本低于 v48.5.2718 受影响组件 UART 端口 攻击类型 物理 影响代码执行 true 影响权限提升 true 影响信息泄露 true 参考 摘要 ID：DGW-15338...

KDE_Vuln

Reflexiones sobre la vulnerabilidad vFAT de KDE. 1: El alcance no es tan grande como imaginé inicialmente. La mayoría de los sistemas probablemente estén actualizados a versiones más recientes de KDE o estén ejecutando un entorno gráfico diferente. Tendría que consultar algunas estadísticas reale...

CVE-2025-51643

CVE-2025-51643: Flash SPI sin protección permite la extracción de firmware en Meitrack T366G-L Descripción Los dispositivos de rastreo GPS Meitrack T366G-L contienen un chip de memoria flash SPI Winbond 25Q64JVSIQ que es accesible sin autenticación ni protección contra manipulaciones. Un atacante...

CVE-2025-63296

CVE-2025-63296 Summary KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 contains a code execution vulnerability in its boot/update logic: during startup /usr/sbin/anykaservice.sh scans mounted TF/SD cards and, if /mnt/update.nor.sh is present, copies it to /tmp/net.sh and...

CVE-2025-65731

CVE-2025-65731 CWE-1191: Interfaz de depuración y prueba en chip con control de acceso inadecuado Acceso a shell raíz vía UART en D-Link DIR-605L Hardware F1, Firmware V6.02CN02 Resumen Se ha identificado una vulnerabilidad de hardware crítica en el router D-Link DIR-605L, versión de hardware F1,...

CVE-2026-102370

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...