mmiotic

mmiotic MMIO 타이밍을 탐구하는 도구 — 임의의 물리 주소를 타이밍하고, 레이턴시로부터 하드웨어를 분석한다. 하드웨어 리버스 엔지니어링, 하이퍼바이저 핑거프린팅, 장치 활동의 사이드 채널링, 레지스터 특성 규명, 악성 트리거 보정, 그리고 터무니없이 긴 머신 명령어 제작에 의외로 유용하다. 예제 메모리 범위 리버스 엔지니어링 물리 메모리의 첫 1MB는 구조가 이미 잘 알려져 있더라도 시작하기 쉬운 예제다. 레이턴시 경계를 통해 보고된 레이아웃에 의존하지 않고 주소 공간을 분할할 수 있다. 1. 간단한 레이턴시 스캔으로...

CVE-2021-44852

CVE-2021-44852 Biostar RACING GT Evo 2.1.1905.1700 に含まれる BSRCIO64.sys に問題が見つかりました。低整合性プロセスは、ドライバのデバイスオブジェクトを開き、IOCTL を発行して任意の物理メモリ位置への読み取りまたは書き込み（または任意アドレスの呼び出し）を行うことができるため、任意のコードの実行につながります。これは、0x226040、0x226044、および 0x226000 に関連しています。...

SIOCtl

SIOCtl 간단한 IOCTL 디스패처 이것은 일반적인 IOCTL "디스패처"입니다. CVE 2018-8060 및 CVE 2018-8061의 PoC로 사용하기 위해 만들었지만, 모든 디바이스, IOCTL 및 데이터에 사용할 수 있습니다. 입력 데이터는 이진 파일로, IO 제어에서 입력 버퍼로 사용할 원시 데이터를 포함합니다. 출력 데이터는 16진수 덤프로 표시됩니다. CVE 2018-8060 설명: HWiNFO AMD64 커널 드라이버 버전 8.98 이하에서는 권한이 없는 사용자가 IOCTL을 디바이스 드라이버에 보낼 수...

CVE-2018-19321

CVE-2018-19321 CVE-2018-19321 설명 GIGABYTE APP Center v1.05.21 및 이전 버전, AORUS GRAPHICS ENGINE 1.57 이전 버전, XTREME GAMING ENGINE 1.26 이전 버전, OC GURU II v2.08의 GPCIDrv 및 GDrv 저수준 드라이버는 임의의 물리적 메모리를 읽고 쓸 수 있는 기능을 노출합니다. 이는 로컬 공격자가 권한을 상승시키는 데 악용될 수 있습니다...

CVE-2025-7771

CVE-2025-7771 — ThrottleStop.sys 임의 물리 메모리 읽기/쓰기 TechPowerUp ThrottleStop.sys 드라이버CVE-2025-7771에 대한 완전한 개념 증명PoC입니다. 서명된 상태로 여전히 로드 가능한 커널 드라이버가 두 개의 IOCTL을 통해 검증되지 않은 물리 메모리 읽기/쓰기를 노출합니다. 이 저장소는 해당 프리미티브를 실제로 작동하는 관리자-to-SYSTEM 로컬 권한 상승으로 전환하고, 대부분의 경로 및 파일 이름 기반 탐지를 무력화하는 디바이스 이름 지정 특이점을 문서화합니다...

cve-2025-2082

Как взломать Tesla? — Интерактивная сценарная аппликация Этот проект представляет собой интерактивный кибербезопасный сценарий, основанный на реальной уязвимости цепочка TPMS → VCSEC → CAN Bus, обнаруженной компанией Synacktiv. Сценарий направлен на обучение путём драматизации того, как Tesla Mod...

vivo_iqoo_neo_9_root_research_on_CVE-2025-21479

vivo iQOO Neo 9 Root 研究（CVE-2025-21479） 本项目是基于 CVE-2025-21479 （Qualcomm Adreno A7xx GPU 固件逻辑漏洞）的本地提权研究成果， 目标设备为 vivo iQOO Neo 9 （Snapdragon 8 Gen 2 / Adreno 740 / A7xx 系列 GPU）。 仓库仅保留可直接使用的二进制产物 ：利用程序、KernelSU 内核模块、用户态工具、测试内核模块与 APK。 ⚠️ 免责声明 本项目仅用于安全研究与学习 目的。请仅在自有设备上进行测试。...

CVE-2025-27840-WIP

CVE-2025-27840-WIP CVE-2025-27840를 위한 작업 진행 중WIP 자료 CVE-2025-27840 개요 CVE-2025-27840 은 전 세계 10억 개 이상의 IoT 기기에 통합된 Espressif ESP32 Bluetooth 칩 에 영향을 미치는 중간 심각도 취약점CVSS 6.8입니다. 이 결함은 승인되지 않은 메모리 액세스와 장치 제어를 가능하게 할 수 있는 29개의 문서화되지 않은 HCIHost Controller Interface 명령 과 관련됩니다. 🔧 주요 기술 세부 사항 ESP32 펌웨어 버...

SPOILER

SPOILER: Опасности спекулятивной загрузки усиливают атаки Rowhammer и Cache CVE-2019-0162 INTEL-SA-00238 https://www.usenix.org/system/files/sec19-islam.pdf root@kitploit: @inproceedings 236252, author = Saad Islam and Ahmad Moghimi and Ida Bruhns and Moritz Krebbel and Berk Gulmezoglu and Thomas...

CVE-2025-51643

CVE-2025-51643: 보호되지 않은 SPI 플래시로 Meitrack T366G-L 펌웨어 추출 가능 설명 Meitrack T366G-L GPS 추적기 장치에는 인증 또는 변조 방지 없이 접근할 수 있는 SPI 플래시 칩Winbond 25Q64JVSIQ이 포함되어 있습니다. 물리적 접근이 가능한 공격자는 표준 SPI 프로그래머를 연결하고 flashrom을 사용하여 장치 펌웨어를 추출할 수 있습니다. 이로 인해 APN 자격 증명, 백엔드 서버 정보, 네트워크 파라미터 등의 민감한 구성 데이터가 평문으로 노출됩니다. 동일한 ...

ghostlock-s26

Galaxy S26용 GhostLock CVE-2026-43499 삼성 Galaxy S26 시리즈로 포팅된 CVE-2026-43499 — Android 16 / GKI 6.12. 단일 바이너리, 3개 커널 라인, 런타임 동적 파라미터 매칭: 빌드별 컴파일 없이 이론적으로 전체 S26 시리즈를 지원합니다. 대부분의 GhostLock 포팅 작업은 단일 기기 또는 단일 펌웨어만을 대상으로 합니다. 이 저장소는 S26 타깃을 위해 모든 메커니즘을 다시 작성한 새로운 포팅이며, 전체 제품군을 포괄할 것으로 기대됩니다. 한눈에 보기...

CVE-2025-63296

CVE-2025-63296 概要 KERUI K259 5MP Wi-Fi / Tuya Smart Security Camera ファームウェア v33.53.87 には、起動/更新ロジックに コード実行の脆弱性 が存在します。起動時に /usr/sbin/anykaservice.sh がマウントされた TF/SD カードをスキャンし、/mnt/update.nor.sh が存在する場合、それを /tmp/net.sh にコピーして root 権限で実行します。これにより、物理アクセスを持つ攻撃者が任意のコマンドを実行できます。 詳細 脆弱なエンドポイント :...

CVE-2025-65731

CVE-2025-65731 CWE-1191: 부적절한 접근 제어가 적용된 온칩 디버그 및 테스트 인터페이스 D-Link DIR-605L에서의 UART 루트 셸 액세스 하드웨어 F1, 펌웨어 V6.02CN02 요약 D-Link DIR-605L 라우터하드웨어 버전 F1, 펌웨어 외부 버전 V6.02CN02, Linux 커널 2.4.18 실행에서 심각한 하드웨어 보안 취약점이 확인되었습니다. UART 디버그 인터페이스에는 적절한 접근 제어 메커니즘이 없어, 물리적 접근이 가능한 모든 공격자가 UART 핀에 연결하여 인증 없이 루트 ...

cve-2026-29923

CVE-2026-29923 — pstrip64.sys 로컬 권한 상승 pstrip64.sys 커널 드라이버EnTech Taiwan PowerStrip ≤ 3.90.736의 취약점인 CVE-2026-29923에 대한 최소 개념 증명 코드로, 권한이 없는 사용자 모드 프로세스가 NT AUTHORITY\SYSTEM으로 권한을 상승시킬 수 있습니다. 버그 pstrip64.sys는 IOCTL0x80002008을 노출하며, 이 IOCTL은 사용자가 제공한 물리적 주소를 받아 \Device\PhysicalMemory를 열고 현재 프로세스...

Concierge

Concierge Toolkit: 물리적 접근 제어 식별 및 익스플로잇 Concierge 툴킷은 물리적 접근 제어 및 모니터링 시스템의 식별과 익스플로잇을 지원하는 다양한 스크립트와 리소스 모음입니다. Concierge는 현재 다음 벤더에 대한 테스트 및/또는 익스플로잇을 포함합니다: HID AMAG Mercury Security OEM Mercury, Lenel, Honeywell 및 기타 일반/벤더 중립 설치 Concierge 모듈에는 libsnmp-dev가 필요합니다: root@kitploit: apt-get update...

CVE-2026-45585

🔑 CVE-2026-45585 - YellowKey 🔓 Усовершенствованная защита от CVE-2026-45585 YellowKey 📌 Что такое уязвимость YellowKey? YellowKey CVE-2026-45585 — это zero-day атака с физическим доступом , обнаруженная в мае 2026 года, которая позволяет злоумышленникам с физическим доступом полностью обойти...

Eneio64-LPE

Открывает дескриптор уязвимого драйвера 2. Отображает физическую память в пользовательское пространство 3. Открывает дескриптор процесса System 4. Запрашивает таблицу SystemHandleInformation текущего процесса для получения дескриптора системы, раскрывая его адрес EPROCESS. 5. Проходит по связи...

Code-27-Companion-Hub-Exploits

Уязвимости Code 27 3D Companion Hub CVE-2026-36027, CVE-2026-36028 Code 27 3D Companion Hub — это физическое настольное устройство, отображающее пользовательского ИИ-персонажа «Коди» в виде анимированного 3D-компаньона. Пользователи могут загружать или создавать любые 3D-модели, а мультимодальный...

ThrottleStopPPL

ThrottleStopPPL Windows Server 2022 上の Protected Process Light PPL 保護レベルを管理するための概念実証ツールです。ThrottleStop ドライバの脆弱性（CVE-2025-7771）を悪用します。 概要 このツールは、ThrottleStop ドライバによって公開された任意の物理メモリ読み取り/書き込み機能を介した特権昇格を示します。カーネルメモリ構造を直接操作することで、プロセス保護レベルの変更を可能にします。 特徴 任意の物理メモリ読み取り/書き込み Superfetch を介した仮想アドレスから物理アドレスへの変...

CVE-2025-7771

CVE-2025-7771 ThrottleStop.sys 드라이버의 취약점을 보여주는 간단한 PoC로, 임의의 물리적 메모리 읽기 및 쓰기 기능과 Superfetch를 사용한 가상-물리 주소 변환을 시연합니다. ⚡ 사용법: 1. 서비스 등록: 관리자 권한으로 cmd.exe를 실행하고, 유형이 "kernel"이고 binPath가 취약한 드라이버의 위치를 가리키는 커널 드라이버 서비스를 등록합니다. root@kitploit: sc create ThrottleStop binPath= type= kernel sc start...