bitlocker-attacks

BitLocker 攻击 一份针对 BitLocker 的公开攻击列表。任何 可能 攻击 BitLocker、但具体方法尚未公开的公开攻击（如 baton drop）不在范围内。 大多数攻击针对的是 VMK 仅由 TPM 封存的情况，这是默认设置，也是 自动 BitLocker 在将恢复密钥托管到 Microsoft 帐户时所使用的方案。 默认情况下，从 Windows 8 开始，如果启用了 Secure Boot，则会使用 Secure Boot 完整性验证。 如果必须仅由 TPM 封存 VMK，最安全的配置是使用 PCR 0、2、4、7、11 的旧式完整性验证（并保持系统完全更新）。...

bitlocker-hardening

🔐 yellowkey-mitigation 针对 CVE-2026-45585 YellowKey 的 BitLocker TPM+PIN 强化措施 针对 WinRE BitLocker 绕过的自动缓解措施——目前尚无完整补丁 🔍 漏洞概述 YellowKey 是一个公开披露的 BitLocker 绕过方法，允许拥有物理访问权限的攻击者在受 BitLocker 保护的 Windows 11 驱动器上获得无限制的 shell——无需恢复密钥、无需 PIN、也无需任何凭据。 Windows 恢复环境中的一个组件 autofstxe.exe 执行事务性 NTFS 回放例程，该例程会删除...

BitUnlocker

BitUnlocker 降级攻击 一种概念验证方法，可在完全修补的 Windows 11 机器上，在 5 分钟内 访问 BitLocker 加密磁盘，通过引导管理器降级攻击利用最初记录为 CVE-2025-48804 的 SDI 漏洞。2025 年 7 月的补丁修复了 bootmgfw.efi，因此在 PCA 2011 下签名的任何预补丁 bootmgfw.efi 均可用于降级攻击，前提是目标系统信任该 PCA。 此 PoC 提供了两种交付方法：USB 启动 （更简单，推荐）和 PXE 启动 。但理论上，您也可以直接将 SDI 启动文件复制到默认未加密的分区（ESP...

Concierge

Concierge 工具包：物理访问控制识别与利用 Concierge 工具包是各种脚本和资源的集合，用于帮助识别和利用物理访问控制与监控系统。 Concierge 目前包含针对以下厂商的测试和/或漏洞利用： HID AMAG Mercury Security OEM Mercury, Lenel, Honeywell, and others 通用/厂商中立 安装 Concierge 模块需要 libsnmp-dev： apt-get update && apt-get -y install libsnmp-dev Concierge 目前使用 Python 2.7。你可以使用随附的...

Insular

Insular 隔离你的“老大哥”应用。 这是基于优秀项目 Island 的一个分支。特别感谢 Shelter，它启发我制作了 Island 的完全自由开源分支。 文档 关于如何通过 adb 启用 Insular、跨资料文件访问、上帝模式（将应用控制扩展到工作资料之外的应用）、与 Island 的区别等，请参阅 文档。 功能 使用 Insular，你可以： 隔离你的“老大哥”应用 克隆并同时运行多个账号 冻结或归档应用，阻止任何后台行为 通过主屏幕快捷方式按需解冻应用 一键重新冻结标记的应用 隐藏应用 为不同应用组选择性启用（或禁用）VPN 禁止 USB 访问，以缓解物理接触攻击...

CVE-2026-20544

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

CVE-2026-20544

A missing bounds check in meta results in a possible out-of-bounds write . This vulnerability could allow an attacker with physical access to the device to achieve local escalation of privilege without requiring additional execution privileges or user interaction. Remediation is available via Pat...

CVE-2026-20544

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

EUVD-2026-92196

In meta, there is a possible out of bounds write due to a missing bounds check. This could lead to local escalation of privilege, if an attacker has physical access to the device, with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS110495...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Extracción de credenciales de usuario para router Hathway mediante SPI flash - CVE-2024-44815 Descripción de la vulnerabilidad: Durante la evaluación de seguridad del firmware del router, se observó que las credenciales de inicio de sesión tanto del portal web como del punto de acceso Wi-Fi se...

CVE-2022-38694_unlock_bootloader

CVE-2022-38694 デバイスへの物理アクセスを持つ攻撃者は、BootROMのデータセクション内の関数ポインタやスタック上に保存された戻り先アドレスを上書きし、自身のコードをBootROM特権で実行することができます。 詳細については、NCC Groupの記事をお読みください。 クイックガイド： ツールのダウンロード：リリース 使用方法：Wiki CVE-2022-38694を使用してブートローダーのロックを解除する方法 ダウンロード：リリース 使用方法：Wiki...

CVE-2017-16778-Intercom-DTMF-Injection

调用DTMF音调以获得Fermax电梯对讲系统的物理门禁权限（CVE-2017-16778） 特别鸣谢 首先，感谢@dizijoyjoy协助搭建演示环境，以便成功拍摄。 特别感谢Fermax对其产品安全漏洞报告的及时响应。他们沟通协调密切，并不断提供修复和补丁活动的更新。感谢愉快的合作！ 简要描述 发现一款Fermax对讲系统产品存在通过双音多频（DTMF）音调绕过授权的漏洞。此类绕过可能使攻击者在未经公寓业主批准或知情的情况下，非法进入住宅楼层。如果该对讲系统与电梯集成，所有受限楼层都可能被访问。Fermax此后已在受影响产品线上修复此问题。 详情...

Mediatrix-CVE-2022-43096

CVE-2022-43096 CVSS v3.1 Vector: AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N 7.3 説明 Mediatrix 4102 のバージョン v48.5.2718 より前のバージョンでは、ローカルの攻撃者が UART ポートを介して root アクセスを取得できる可能性があります。 脆弱性の種類 不適切なアクセス制御 製品ベンダー Mediatrix 影響を受ける製品コードベース Mediatrix 4102 - v48.5.2718 より前 影響を受けるコンポーネント UART ポート 攻撃の種類 物理的 影響を受けるコード実行...

KDE_Vuln

关于KDE vFAT漏洞的思考 1：影响范围没有我最初想象的那么大。 大多数系统可能已经更新到较新版本的KDE，或者正在运行不同的图形界面。 不过，我得查看一些实际统计数据才能得到确切数字。 获取机器的物理访问权限本身已经是一项工作，如果因为目标机器运行的是与你预期不同的图形界面而导致漏洞利用失败，那会非常令人沮丧。 2：vFAT标签的11字符限制令人沮丧。 快速浏览了Twitter、Reddit和其他论坛后，我找不到绕过这个限制的方法。 目前关于如何规避的假设是：使用fdisk将标签编辑为不同类型，同时保持文件系统为vFAT。...

CVE-2025-51643

CVE-2025-51643：未受保护的 SPI Flash 使 Meitrack T366G-L 固件可被提取 描述 Meitrack T366G-L GPS 追踪器设备包含一个 SPI 闪存芯片（Winbond 25Q64JVSIQ），该芯片无需身份验证或防篡改保护即可访问。具有物理访问权限的攻击者可以连接标准 SPI 编程器，并使用 flashrom 提取设备固件。这会导致敏感配置数据（如 APN 凭据、后端服务器信息和网络参数）以明文形式暴露。同一访问路径还使固件修改和重新刷写成为可能。 受影响产品 厂商： Meitrack Group 产品： Meitrack T366G-L...

CVE-2025-63296

CVE-2025-63296 摘要 KERUI K259 5MP Wi-Fi / Tuya 智能安防摄像头固件 v33.53.87 在其启动/升级逻辑中包含一个代码执行漏洞 ：在启动过程中，/usr/sbin/anykaservice.sh 会扫描已挂载的 TF/SD 卡，如果存在 /mnt/update.nor.sh，则将其复制到 /tmp/net.sh 并以 root 身份执行，从而允许具有物理接触权限的攻击者运行任意命令。 详细信息 漏洞端点 : /usr/sbin/anykaservice.sh, /usr/bin/updateentry 触发文件 :...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 片上调试与测试接口访问控制不当 D-Link DIR-605L 上的 UART 根 Shell 访问漏洞（硬件 F1，固件 V6.02CN02） 概述 在 D-Link DIR-605L 路由器（硬件版本 F1，固件外部版本 V6.02CN02，运行 Linux 内核 2.4.18）中发现了一个严重的硬件安全漏洞。UART 调试接口缺乏适当的访问控制机制，任何拥有物理访问权限的攻击者均可连接到 UART 引脚，获取未经过身份验证的根 Shell 访问权限。此漏洞对应 CWE-1191：片上调试与测试接口访问控制不当。 受影响产品：...

CVE-2026-102370

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-102370

The TP-Link Kasa EC70 v4 and EC71 v4 devices are vulnerable because the production debug interface is not logically disabled at the firmware or chip level, and the bootloader remains unlocked. While debug traces are physically severed during manufacturing, an attacker with physical access can res...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...