699 matches found
So You Want To Build A Nethunter Kernel
所以你想构建一个 Nethunter 内核 引言 对于大多数想要设置 Nethunter 设备的人来说，最大的障碍是内核要求。除非你的设备已经有预构建（并持续维护）的内核，否则你会被告知需要自己构建一个。关于这一过程已经有大量文档，但根据我的经验，很难知道哪些内容适用于你的情况，哪些不适用。 这个问题因 混蛋 那些撰写标题党指南（如“为任何 Android 设备构建 Nethunter 内核！”）或作出虚假承诺（如“十分钟学会编译 Nethunter 内核！”）的人而更加严重。另一个 2025 年互联网的不幸现实是，许多 白痴 人认为 ChatGPT...
ARTist
ARTist - Android运行时（ART）插桩与安全工具包 ARTist 是一个灵活的开源插桩框架，用于Android应用及Java中间件。它基于Android运行时（ART）的编译器，在设备端编译过程中修改代码。与现有插桩框架不同，它保留应用的原始签名，并在指令级别上操作。 本仓库是ARTist生态系统的核心，即插桩框架的实际实现。它被集成到AOSP的Android运行时（ART）项目中，以创建设备端 dex2oat 编译器的专用版本，并为开发者提供一套Module...
android_hid
androidhid Use Android as Rubber Ducky against targeted Android device or PC HID attack using Android Using Android as Rubber Ducky against Android or Windows. This is not a new technique, just a demo how to perform HID attack using Android instead of rubber ducky. For targeted Android device it ...
ps5-uart
靠近 salina 的 24 针排针（EDM-010） root@kitploit: emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. 在 emc 启动时拉低会导致 emc rom 进入 uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3，当 emc 复位时变为低电平 9 0v？ 10 gnd 11 titania uart0 tx（efc 固件：460800，eap 固件：691200） 12 titania uart0 rx（efc 固件：460800，e...
fusee-gelee
fusee-gelee 这是针对 Nintendo Switch 的 Fusee Gelee 漏洞（CVE-2018-6242）的一种实现，基于 Kate Temkin / ReSwitched 在 2018 年 3 月披露的漏洞。 可在处于 USB 恢复模式（RCM）的 Tegra X1 设备上启动任意载荷（例如 hekate），完全绕过 Boot ROM 的签名验证。 背景 什么是 RCM？ RCM（恢复模式）是内置于 Tegra X1 Boot ROM 的基于 USB 的恢复协议。NVIDIA 设计它是为了将小程序（“applet”）加载到设备上进行诊断或修复——例如，当 Swit...
CVE-2024-32258
概述 CVE ID ：CVE-2024-32258 类型 ：路径遍历 厂商 ：FCEUX 产品 ：FCEUXNetPlay 版本 ：2.7.0 修复 ：48b48e7c13be1b949074f42660a33c7ef57135e1 描述 FCEUX 是一款 NES 模拟器，能将我们带回童年时光。它提供了多种有趣的功能，例如支持两名玩家在线联机游戏。 服务器和客户端可以互相传递 ROM，但服务器并未过滤客户端发送的 ROM 名称中的特殊字符。此路径遍历漏洞可导致服务器上的任意文件被覆盖。更严重的是，远程加载 ROM 无需身份验证，即使服务器设置要求密码登录也是如此。 该问题是在提交...
CVE-2024-56426
SM-G985F / Exynos9830 Bootrom 漏洞利用 !CAUTION 当前的密钥包和生成的文件具备熔断（fusing）能力。一旦设备被熔断， eFuse 更改将不可逆，并且设备必须继续使用与该熔断密钥匹配的引导镜像和密钥材料。 由于熔断行为，使用这些文件或流程的风险自负； 所有后果均由运行它们的用户承担。在运行任何熔断流程之前，请核实 eFuse 文件、私钥、 已签名的 FWBL1、LK / sboot.bin 镜像以及目标设备。 目录 仓库结构 环境要求 镜像准备 Payload 构建 已签名 SBoot 镜像生成 漏洞利用模式 Exynos 9830 引导链...
ghidra-firmware-utils
Ghidra 固件实用工具 用于 Ghidra 的各种模块，协助进行 PC 固件逆向工程。 该项目已被接受为 GSoC 2019 的 coreboot 项目。 功能特性 PCI 选项 ROM 加载器 实现了 PCI 选项 ROM 的文件系统加载器（支持混合 ROM，即包含多个镜像的 ROM，例如传统 x86 + UEFI） 从 PCI 选项 ROM 中加载 UEFI 可执行文件（包括压缩镜像） 为传统 x86 选项 ROM 定义入口点函数及各种头部数据类型 固件镜像加载器 实现了 Flash Map FMAP 镜像和 Intel Flash Descriptor IFD...
am335xbootrom
逆向工程 AM335x 引导 ROM 从我第一次拿到几块从垃圾堆里救出来的 Beaglebone Black 板子算起，大概已经过去十八个月了。不幸的是，这些板子无法立即正常工作。这是我第一次接触这类板子，或者说第一次接触任何单板计算机，所以我不确定问题是出在我自己的操作上，还是板子本身有问题（也许这正是它们当初被扔进垃圾堆的原因）。我花了相当长的时间和大量精力，才让这些板子真正开始启动，但我他妈的做到了。以下就是我在这个过程中学到的东西。 注意：如何使用 Ghidra XML 文件 我在这个仓库里包含了一些实用工具，以及一个从 Ghidra 导出的 xml...
CVE-2026-78508
Out-of-bounds read in Windows CD-ROM Driver allows an unauthorized attacker to disclose information with a physical attack...
CVE-2026-78454
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to disclose information locally...
CVE-2026-69561
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69283
Heap-based buffer overflow in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-78454
An out-of-bounds read in the Windows CD-ROM Driver allows a local, low-privilege attacker to achieve information disclosure . The CVSS 3.1 score is 5.5 (Medium) , reflecting a local attack vector, low complexity, and high confidentiality impact with no integrity or availability impact. CISA's SSV...
EUVD-2026-73808
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to disclose information locally...
CVE-2026-69561
CVE-2026-69561 is an out-of-bounds read vulnerability in the Windows CD-ROM Driver that allows an authorized attacker to achieve local privilege escalation . The flaw resides in how the driver reads memory beyond its allocated bounds, potentially allowing an attacker with local low-privilege acce...
EUVD-2026-73518
Out-of-bounds read in Windows CD-ROM Driver allows an authorized attacker to elevate privileges locally...
CVE-2026-69283
CVE-2026-69283 is a heap-based buffer overflow in the Windows CD-ROM Driver that allows an authorized local attacker to elevate privileges . The vulnerability requires low privileges , no user interaction , and has low attack complexity , resulting in a CVSS 3.1 score of 7.8 (HIGH) with High impa...