CVE-2022-38694_unlock_bootloader

CVE-2022-38694 An attacker with physical access to the device can overwrite a function pointer somewhere in the BootROM data section or a return address stored on the stack and execute their own code with BootROM privileges. For detailed information, read the article by NCC Group. 快速指路：...

BitUnlocker

BitUnlocker Downgrade Attack A proof of concept for accessing BitLocker-encrypted disks in under 5 minutes on fully patched Windows 11 machines through a boot manager downgrade attack, leveraging the SDI vulnerability originally documented as CVE-2025-48804. The July 2025 patch fixes this in...

bitlocker-hardening

🔐 yellowkey-mitigation BitLocker TPM+PIN Hardening Against CVE-2026-45585 YellowKey Automated mitigation for the WinRE BitLocker bypass — no full patch available yet 🔍 The Vulnerability YellowKey is a publicly disclosed BitLocker bypass that gives an attacker with physical access an unrestricted...

Insular

Insular Isolate your big brother app. This is a fork based on the excellent Island. Extra credit to Shelter which inspired me to make the completely FLOSS fork of Island. Documentation On how to enable Insular via adb, cross-profile file access, God mode extending app control to apps outside the...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7,3 Description Mediatrix 4102 before v48.5.2718 allows local attackers to gain root access via the UART port. Vulnerability Type Incorrect Access Control Vendor of Product Mediatrix Affected Product Code Base Mediatrix 4102 -...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

हैथवे राउटर से उपयोगकर्ता क्रेडेंशियल्स निकालना - SPI फ्लैश के माध्यम से - CVE-2024-44815 भेद्यता विवरण: राउटर फर्मवेयर के सुरक्षा मूल्यांकन के दौरान, यह देखा गया कि वेब पोर्टल और वाई-फाई एक्सेस प्वाइंट दोनों के राउटर लॉगिन क्रेडेंशियल्स SPI फ्लैश मेमोरी में सादे पाठ में संग्रहीत हैं। हमलावर लॉगि...

CVE-2026-80253

An improper physical access control issue exists in ShizenBox2 dev-conf. If exploited, an attacker with physical access to the product may execute bootloader commands without authentication...

EUVD-2026-70367

An improper physical access control issue exists in ShizenBox2 dev-conf. If exploited, an attacker with physical access to the product may execute bootloader commands without authentication...

CVE-2026-80253

CVE-2026-80253 is an improper physical access control flaw in ShizenBox2 (dev-conf) . An attacker with physical access to the device can execute bootloader commands without authentication , leading to high impact on confidentiality, integrity, and availability. The vulnerability is rated 6.8 (Med...

CVE-2026-80253

An improper physical access control issue exists in ShizenBox2 dev-conf. If exploited, an attacker with physical access to the product may execute bootloader commands without authentication...

CVE-2017-16778-Intercom-DTMF-Injection

फर्मैक्स लिफ्ट इंटरकॉम सिस्टम पर भौतिक पहुंच अनुदान के लिए DTMF टोन का आह्वान CVE-2017-16778 विशेष उल्लेख सबसे पहले, @dizijoyjoy जिन्होंने सफल शूट के लिए डेमो सेट में सहायता की। फर्मैक्स को विशेष आभार, जिन्होंने उनके उत्पाद पर सुरक्षा बग रिपोर्ट का त्वरित जवाब दिया। वे संचार और समन्वय में निकटता ...

lpc_sniffer_tpm

TPM Specific lpc sniffer low pin count for ice40 stick Turn the ice40 stick into a LPC sniffer, only logging TPM specific messages. This repository is a duplicate of https://github.com/lynxis/lpcsniffer/, with modifications made to only log messages with start field 0101 and address between 24 an...

CVE-2026-32606-POC

Preuve de concept pour CVE-2026-32606 Ce dépôt contient un code de preuve de concept simple exploitant une faiblesse courante décrite initialement il y a plus d'un an sur https://oddlama.org/blog/bypassing-disk-encryption-with-tpm2-unlock/. Bien qu'il cible spécifiquement IncusOS, l'attaque est...

CVE-2025-27840-WIP

CVE-2025-27840-WIP عمل قيد التقدم لـ CVE-2025-27840 نظرة عامة على CVE-2025-27840 CVE-2025-27840 هو ثغرة أمنية متوسطة الخطورة CVSS 6.8 تؤثر على رقاقات Bluetooth من نوع ESP32 من إنتاج Espressif، والتي تم دمجها في أكثر من مليار جهاز إنترنت الأشياء IoT عالميًا. يتعلق الخلل بـ 29 أمرًا غير موثق لواجهة...

CVE-2025-51643

CVE-2025-51643: ذاكرة SPI فلاش غير محمية تتيح استخراج البرامج الثابتة في Meitrack T366G-L الوصف تحتوي أجهزة تعقب GPS من Meitrack T366G-L على شريحة SPI فلاش Winbond 25Q64JVSIQ يمكن الوصول إليها دون مصادقة أو حماية من العبث. يمكن للمهاجم الذي لديه وصول فعلي توصيل مبرمج SPI قياسي واستخدام flashrom...

CVE-2025-63296

CVE-2025-63296 सारांश KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera firmware v33.53.87 में इसके बूट/अपडेट लॉजिक में एक कोड निष्पादन भेद्यता है: स्टार्टअप के दौरान /usr/sbin/anykaservice.sh माउंटेड TF/SD कार्ड्स को स्कैन करता है और, यदि /mnt/update.nor.sh मौजूद है, तो इसे /tmp/net.sh पर कॉपी...

CVE-2025-65731

CVE-2025-65731 CWE-1191: واجهة تصحيح الأخطاء والاختبار على الشريحة مع تحكم وصول غير مناسب وصول إلى شل الجذر عبر UART على D-Link DIR-605L الإصدار المادي F1، البرنامج الثابت V6.02CN02 ملخص تم تحديد ثغرة أمنية حرجة في العتاد الصلب لجهاز التوجيه D-Link DIR-605L، الإصدار المادي F1، الإصدار الخارجي...

Concierge

Concierge Toolkit: تحديد واستغلال أنظمة التحكم في الوصول المادي Concierge Toolkit هو مجموعة من البرامج النصية والموارد المتنوعة للمساعدة في تحديد واستغلال أنظمة التحكم في الوصول المادي وأنظمة المراقبة. يحتوي Concierge حاليًا على اختبارات و/أو استغلالات للبائعين التاليين: HID AMAG Mercury Security...

Code-27-Companion-Hub-Exploits

Code 27 3D Companion Hub भेद्यताएं CVE-2026-36027, CVE-2026-36028 Code 27 3D Companion Hub एक भौतिक डेस्कटॉप उपकरण है जो एक कस्टम AI पात्र "Codie" को एनिमेटेड 3D साथी के रूप में प्रस्तुत करता है। उपयोगकर्ता कोई भी 3D मॉडल अपलोड या बना सकते हैं, और मल्टीमॉडल AI पात्र को अपने आस-पास देखने, स्वर और...

KDE_Vuln

أفكار حول ثغرة KDE vFAT. 1: النطاق ليس كبيرًا كما تصورت في البداية. معظم الأنظمة ربما تم تحديثها إلى إصدارات أحدث من KDE أو تعمل بواجهة رسومية مختلفة. لكنني سأحتاج إلى الاطلاع على بعض الإحصائيات الفعلية للحصول على رقم دقيق. الحصول على وصول مادي إلى جهاز يعد مهمة بحد ذاتها، لذا فإن عدم نجاح استغلا...