USBvalve

!NOTE USBvalve バージョン 1.0.0 アプリケーションを全面的に書き直しました: Arduino IDE 環境から離れ、コードは Pi Pico SDK 向けに書かれています 外部ライブラリへの依存を大幅に削減しました Low Speed デバイス ATTiny85、EvilCrow など に対する USB ホストサポートがより堅牢になりました ハードウェアと機能はほぼ変わっていません。詳細は下記の注記を参照してください USB アクティビティをその場で可視化 きっとあなたも私と同じように、 未知の デバイスに USB...

arduino-pico

Arduino-Pico 라즈베리파이 피코 아두이노 코어, 모든 RP2040 및 RP2350 보드용 이는 아두이노를 RP2040라즈베리파이 피코 프로세서 및 RP2350라즈베리파이 피코 2 프로세서으로 포팅한 것입니다. 순수 라즈베리파이 피코 SDK와 커스텀 GCC 14.3/Newlib 4.5 툴체인을 사용하며 ARM 및 RISC-V 코어를 지원합니다. 문서 자세한 사용 정보는 https://arduino-pico.readthedocs.io/en/latest/ 및 예제를 참조하세요. 기여하기 풀 리퀘스트 제출 및 라이브러리나...

arduino-pico

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

async-pico-hub

Async PICO HUB Async PICOs는 Cobalt Strike Beacon 프로세스 내부에서 장기 실행되는 이벤트 기반 Beacon Object Files를 실행하기 위한 프레임워크입니다. Crystal Palace PICO를 Beacon 측 실행 모델과 결합하여 비동기 실행, 작업 추적, 정상 종료 및 안전한 비동기 출력을 제공합니다. Cobalt Strike의 기본 비동기 BOF와 달리 Async PICO는 Beacon의 프로세스에서 실행되며, 이벤트가 발생하면 Beacon을 깨워 출력을 표시할 수 있습니다. ...

Crystal-Kit

Crystal Kit 本仓库是一项技术与社会实验，旨在探索用 Crystal Palace PICO 替换 Cobalt Strike 的规避原语（Sleepmask/BeaconGate）是否可行（甚至是否可取），以用于高级规避场景。 使用方法 1. 在 Malleable C2 中禁用 sleepmask 和 stage 混淆。 stage set sleepmask "false"; set cleanup "true"; transform-obfuscate post-ex set cleanup "true"; set smartinject "true"; 2. 将...

CrystalSliver

crystal-kit-sliver Crystal Palace 우회 키트를 Sliver C2로 포팅한 것입니다. 이것은 rasta-mouse의 Crystal-KitCobalt Strike을 Sliver로 포팅한 최초의 공개 포트입니다. Crystal-Kit-XenonMythic이 입증한 동일한 크로스-C2 패턴을 따릅니다. 라이선스: MIT — Copyright c 2026 Simone Licitra 대상: Windows x64 전용업스트림 제약 상태: 엔드투엔드 검증 완료 — Kali 빌드 파이프라인 + Windows 10 x...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi는 Raspberry Pi Pico W를 드라이버 없는 USB Wi-Fi 어댑터로 변환하는 펌웨어로, USB CDC-NCM 장치로 인식됩니다. :figure-caption: AI Slop .pico-usb-wifi 다이어그램 image::images/openrouter-banana2-rpi-pico.png 이 펌웨어는 Pico W의 무선 인터페이스와 USB 인터페이스 간에 프레임을...

Maverick

Maverick Crystal Palace（カスタムPIC（Position Independent Code）リンカーとPICOモジュールシステム）で構築されたAdaptix C2エージェントです。トランスポート、タスク、難読化の各コンポーネントが実行時に読み込まれる独立したPICOブロブとして実装された、モジュール式シェルコードエージェントの構築方法を示しています。 注記 このエージェントには回避技術は一切含まれておらず、実際のエンゲージメントでそのまま使用することを意図していません。Crystal...

execute-assembly-pico

Execute Assembly PICO Crystal Palace向けのPICOであり、donut シェルコードジェネレーターと同じ手法を使用して、追加された.NETアセンブリをメモリ内で実行するためのネイティブCLRホスティングを実装しています。これにより、RubeusやSeatbeltなどの.NETツールを、ディスク上に配置せずに位置独立コードから読み込むことができます。 ビルド プロジェクトをリンクするには、MinGW GCC、zipユーティリティ、およびCPL実行ファイルが必要です。config.spec...

picohaxx

소스 공개 예정™ picohaxx Pico 4 기기의 CVE-2023-33107 기반 오픈소스 커널 익스플로잇 Usage: picohaxx options -- GENERAL OPTIONS: -help Show this help menu -v Print build timestamp and exit -unroot unroot adbd -nobash once adb root is unlocked, the default is to pivot to a more capable embedded bash shell with init and...

SliverMirage

SliverMirage Un fork de CrystalSliver, que extiende el cargador PICO de Crystal Palace con bypass de AMSI de doble capa, silenciamiento de ETW y seis variantes de entrega para Sliver C2. Qué hace SliverMirage envuelve un DLL de implante de Sliver mediante la virtualización PICO de Crystal Palace,...

chipicopwn

chipicopwn Google Nest Hub（第2世代）（elaine）向けブートローダーエクスプロイト 要件 Google Nest Hub（第2世代） Raspberry Pi Pico 電源供給対応USBハブまたはUSB Yケーブル pico-sdk（インストール手順はスタートガイドを参照） 対応バージョン 工場出荷時ファームウェア 2020/12 - U-Boot 2019.01-gbfc19012ea-dirty Dec 11 2020 - 04:19:32 工場出荷時ファームウェア 2022/01, 2022/02 - U-Boot...

arduino-pico v6.1.0

Arduino-Pico Raspberry Pi Pico Arduino core, for all RP2040 and RP2350 boards This is a port of Arduino to the RP2040 Raspberry Pi Pico processor and RP2350 Raspberry Pi Pico 2 processor. It uses the bare Raspberry Pi Pico SDK and a custom GCC 14.3/Newlib 4.5 toolchain and supports ARM and RISC-V...

USBvalve v1.0.1

!NOTE USBvalve Version 1.0.0 A complete rewrite of the application has been done: moved away from Arduino IDE environment, now the code is written for the Pi Pico SDK dependencies on external libraries have been reduced a lot USB host support for Low Speed devices is now more robust ATTiny85,...

CVE-2026-80648

CVE-2026-80648 affects the pinctrl: spacemit driver in the Linux kernel. In spacemit_pin_set_config(), the code checks the wrong variable after calling spacemit_get_pin(): it tests !pin (an unsigned int) instead of !spin (the pointer). Because pin 0 is a valid ID, the check erroneously returns -E...

CVE-2026-80648: Undefined Security Weakness

In the Linux kernel, the following vulnerability has been resolved: pinctrl: spacemit: fix NULL check in spacemitpinsetconfig spacemitpinsetconfig looks up the per-pin descriptor with spacemitgetpin then checks the wrong variable for failure: const struct spacemitpin spin = spacemitgetpinpctrl,...

CVE-2026-72574

A host header injection vulnerability in picocms/Pico through 2.1.4 allows an unauthenticated remote attacker to control the origin of JavaScript and CSS assets loaded by the default theme. When baseurl is unset the default, Pico::getBaseUrl in lib/Pico.php builds the base URL from unvalidated...

CVE-2026-72574

The CVE-2026-72574 entry describes a host header injection in Pico CMS (Pico, up to version 2.1.4) where Pico::getBaseUrl() builds the base URL from unvalidated request headers (Host, X-Forwarded-Host, X-Forwarded-Proto, X-Forwarded-Port) when base_url is unset. This allows an unauthenticated rem...

CVE-2026-72574 picocms Pico - Host Header Injection Enables Script Source Hijacking

A host header injection vulnerability in picocms/Pico through 2.1.4 allows an unauthenticated remote attacker to control the origin of JavaScript and CSS assets loaded by the default theme. When baseurl is unset the default, Pico::getBaseUrl in lib/Pico.php builds the base URL from unvalidated...

EUVD-2026-55232

A host header injection vulnerability in picocms/Pico through 2.1.4 allows an unauthenticated remote attacker to control the origin of JavaScript and CSS assets loaded by the default theme. When baseurl is unset the default, Pico::getBaseUrl in lib/Pico.php builds the base URL from unvalidated...