CVE-2022-21894

baton drop CVE-2022-21894: 보안 부팅 보안 기능 우회 취약점 Windows 부트 애플리케이션은 truncatememory 설정을 사용하여 메모리 맵에서 직렬화된 데이터의 "영구" 범위를 포함하는 메모리 블록을 제거하여 보안 부팅 우회를 초래합니다. truncatememory BCD 요소는 지정된 물리적 주소 위의 모든 메모리를 메모리 맵에서 제거합니다. 이는 각 부트 애플리케이션 초기화 중, 메모리에서 직렬화된 보안 부팅 정책을 읽기 전에 수행됩니다. 따라서 이러한 요소를 사용하여 직렬화된 보안 부팅 정책...

secureboot_objects

보안 부트 개체 이 저장소는 Microsoft가 권장하는 보안 부트 개체를 보관하는 데 사용됩니다. 문서는 Wiki를 방문하세요! 버전 관리 이 저장소는 의미론적 버전 관리 ..를 따릅니다. 이는 기본 변경 사항에 대한 의미를 전달하는 버전 관리 체계입니다. 버전 구성 요소 주요Major : 펌웨어 보안 부트 버전 간의 호환되지 않는 변경을 나타냅니다. 이는 펌웨어 또는 다른 구성 요소의 업데이트가 필요할 수 있는 중요한 변경입니다. 현재는 버전 1만 있습니다. 부Minor : 일반적으로 보안 사고의 결과로 추가적인 철회를...

CVE-2020-14372

CVE-2020-14372: 그다지 안전하지 않은 Secure Boot를 하나의 "간단한 트릭"으로 우회하기 취약점 세부 정보 어느 날 GRUB2 콘솔에 "help"를 입력했더니 정말 "재미있는" 명령들이 보였습니다: readbyte ADDR: ADDR에서 8비트 값 읽기 writebyte ADDR VAL: ADDR에 8비트 값 VAL 쓰기 나는 즉시 가장 재미있는 Secure Boot 우회 방법을 찾았다고 생각했지만, 이 명령들은 Secure Boot에서 다음과 같은 출력을 냅니다: error: Secure Boot...

CVE-2025-47827

CVE-2025-47827 CVE-2025-47827에 대한 개념 증명 및 취약점 보고서. 목차 설명 공개 영향 탐지 완화 조치 바이너리 개념 증명 리소스 설명 IGEL OS v11 이전 버전에서는 igel-flash-driver 모듈이 암호화 서명을 부적절하게 검증하기 때문에 Secure Boot를 우회할 수 있습니다. 궁극적으로 검증되지 않은 SquashFS 이미지에서 조작된 루트 파일시스템을 마운트할 수 있습니다. IGEL OS 10의 igel-flash-driver Linux 커널 모듈에서 암호화 서명을 부적절하게 검증...

shim

shim, 1단계 UEFI 부트로더 shim은 실행 시 다른 애플리케이션을 열어 실행하려고 시도하는 간단한 EFI 애플리케이션입니다. 처음에는 표준 EFI LoadImage 및 StartImage 호출을 통해 이를 시도합니다. 이러한 호출이 실패하면예: Secure Boot가 활성화되어 있고 바이너리가 적절한 키로 서명되지 않은 경우 shim은 내장 인증서를 기준으로 바이너리를 검증합니다. 검증에 성공하고 바이너리 또는 서명 키가 금지되지 않은 경우 shim은 바이너리를 재배치하고 실행합니다. 프로토콜 shim 잠금 프로토콜...

initroot

initroot: Motorola ブートローダー カーネルコマンドラインインジェクションによるセキュアブート & デバイスロックのバイパス CVE-2016-10277 Roee Hay / Aleph Research, HCL Technologies 著 第一段階のエクスプロイト: テザリング型ジェイルブレイク このエクスプロイトは、デバイス上で一時的な無制限の root アクセスを獲得します。 例えば、cedric の場合（読みやすさのため一部のメッセージは省略しています）： $ cd ./tethered/cedric $ ./initroot-tethered.sh...

incus-os

소개 IncusOS는 Incus를 실행하기 위한 불변 OS 이미지입니다. Debian 13을 기반으로 하며 mkosi를 사용하여 빌드되었습니다. IncusOS는 최신 amd64 x8664 및 arm64 시스템에 설치할 수 있습니다. 이는 매우 빠르고 안전하며 신뢰할 수 있는 Incus 서버 실행 방식을 제공하는 것을 목표로 합니다. 보안에 중점을 두고 있으며, 부팅 보안 및 디스크 암호화를 위해 UEFI Secure Boot와 TPM 2.0을 적극적으로 활용합니다. IncusOS 사용을 시작하는 방법에 대한 자세한 내용은 여기...

shim-review

이 저장소는 shim 서명 요청을 검토하기 위한 것입니다. 요청을 생성하려면: 이 저장소를 클론하세요 바람직하게는 포크하세요 아래 템플릿을 편집하세요 서명할 shim.efi를 추가하세요 빌드 로그를 추가하세요 필요할 수 있는 추가 바이너리/인증서/SHA256 해시를 추가하세요 이 모든 것을 커밋하세요 "myorg-shim-arch-YYYYMMDD" 형식의 태그로 태그하세요 GitHub에 푸시하세요 https://github.com/rhboot/shim-review/issues 에서 태그 링크와 함께 이슈를 제출하세요 이슈에...

BitUnlocker

BitUnlocker 다운그레이드 공격 완전히 패치된 Windows 11 시스템에서 부팅 관리자 다운그레이드 공격을 통해 BitLocker로 암호화된 디스크에 5분 이내에 접근할 수 있는 개념 증명PoC입니다. 이는 원래 CVE-2025-48804 로 문서화된 SDI 취약점을 활용합니다. 2025년 7월 패치는 bootmgfw.efi에서 이 문제를 수정하므로, 대상 시스템이 이 PCA를 신뢰하는 한 PCA 2011로 서명된 패치 이전의 bootmgfw.efi를 다운그레이드 공격에 사용할 수 있습니다. 이 PoC는 USB 부팅더...

CVE-2026-25250

🕷️ CVE-2026-25250: 신뢰할 수 없는 부트로더 체인 검증 Improper Trusted Bootloader Chain Validation 서명 또는 무결성 검증 없이 보조 EFI 바이너리를 로드하는 Microsoft 서명 타사 부트로더로, 내부에서 Secure Boot 신뢰 체인을 붕괴시킵니다. 📑 목차 Table of Contents 연구 배경 Research Context 공식 참조 Official References 직접 재현하기 Reproduce It Yourself 취약한 부팅 체인 Vulnerable...

dubiousdisk

dubious disk - secure boot에 매우 효과적인 포리곤-Z! CVE-2022-30203, CVE-2023-21560, CVE-2023-28269, CVE-2023-28249, 그리고 더... Windows 부팅 환경의 과도하게 허용적인 코드로 인해 임의의 메모리를 덮어쓸 수 있으며, 따라서 임의의 코드 실행이 가능합니다. Exploitro는 Field-FX 2024 와일드 컴포에서 3위를 차지했습니다. 코드: Rairii 엔진 코드: NoNameNo XM 플레이어: a1k0n 리메이크된 TopazPlus 폰트:...

BlackLotus

BlackLotus BlackLotus は、Windows 向けに特別に設計された革新的な UEFI ブートキットです。内蔵の Secure Boot バイパスと Ring0/カーネル保護を備えており、削除の試みから保護します。このソフトウェアは HTTP ローダーとして機能することを目的としています。堅牢な永続性のおかげで、新しい暗号化方式によるエージェントの頻繁な更新は必要ありません。一度展開されると、従来のアンチウイルスソフトウェアはそれをスキャンして排除できなくなります。ソフトウェアは主に 2...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

virt-firmware

ovmf / armvirt 펌웨어 볼륨을 위한 도구 이는 edk2 펌웨어 이미지를 위한 작은 도구 모음입니다. 펌웨어 볼륨의 내용을 디코딩하고 출력하는 기능을 지원합니다. 변수 저장소OVMFVARS.fd는 예를 들어 시큐어 부트 인증서를 등록하기 위해 수정할 수 있습니다. virt-fw-dump 펌웨어 볼륨의 내용을 디코딩하고 출력합니다. 사용법: virt-fw-dump -i . 자세한 내용은 virt-fw-dump --help를 실행해보세요. 출력을 필터링하는 몇 가지 옵션이 있습니다. virt-fw-vars 변수 저장소 볼...

BootHoleFix

BootHole 수정 이 스크립트는 CVE-2020-25632 및/또는 CVE-2021-20233으로 식별된 BootHole 버그를 수정합니다. 2020년 7월 29일, Microsoft는 보안 권고 200011을 발표했으며, 이는 Secure Boot와 관련된 새로운 취약점을 설명합니다. Secure Boot 구성에서 Microsoft 타사 UEFIUnified Extensible Firmware Interface 인증 기관CA을 신뢰하는 장치는 관리자 권한이 있거나 물리적 접근이 가능한 공격자에게 취약할 수 있습니다. 이...

CVE-2025-3052

🐞 CVE-2025-3052: IhisiParamBuffer 메모리 손상 이 저장소는 Microsoft의 타사 인증서로 서명된 UEFI 모듈의 메모리 손상 취약점인 CVE-2025-3052와 관련된 연구 자료를 중앙 집중화한 것입니다. 이 취약점을 통해 공격자는 보안에 중요한 펌웨어 구조를 손상시키고, Secure Boot 시행을 무력화하며, 운영 체제가 로드되기 전에 임의의 서명되지 않은 코드를 실행할 수 있습니다. 여기에는 근본 원인과 익스플로잇 기법에 대한 기술 분석, 실제 환경 및 교육용 취약 바이너리, 그리고 연구자들...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash 인증서 섀도잉 이 저장소는 Insyde H2O 기반 UEFI 호환 펌웨어에 영향을 미치는 Secure Boot 우회 취약점인 CVE-2025-4275와 관련된 연구 자료를 담고 있습니다. 이 취약점에 대한 기술적 분석, 문제에 연루된 바이너리, 그리고 연구자들이 실제 환경과 교육적 맥락 모두에서 이 취약점을 더 잘 이해하고 연구하며 실험할 수 있도록 돕기 위한 문서와 도구를 한데 모았습니다. 📑 목차 최초 발견 및 공식 참고 자료 취약점 개요 분석,...

CVE-2022-34303

🕷️ CVE-2022-34303 - CryptoPro ブートローダー脆弱性 CryptoPro Secure Disk UEFI Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済み UEFI Shell と gSecurity2 の破壊による Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みシェル 脆弱性 mm コマンド gSecurity2 と Security Architectural...

CVE-2022-34301

🕷️ CVE-2022-34301 - Eurosoft ブートローダー脆弱性 Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - 署名済み UEFI Shell と gSecurity2 の破壊による Secure Boot バイパス。 📑 目次 概要 背景 Bring Your Own Vulnerable UEFI Application 署名済みシェル 脆弱性 mm コマンド gSecurity2 と Security Architectural...

rp2350_hacking_challenge

RP2350 ハッキングチャレンジ Raspberry Pi RP2350 ハッキングチャレンジ & バグバウンティへようこそ！ 解説動画をご覧ください: 2025年1月14日更新 4名の受賞者の皆さん、おめでとうございます! 受賞者全員についてはこちらをご覧ください。 2024年にこのチャレンジの開発と立ち上げにご協力いただいた Thomas Roth 氏と Hextree.io のチームに心より感謝いたします! 2025年1月1日更新 RP2350 ハッキングチャレンジは終了しました。 素晴らしい応募が多数寄せられました! 受賞者の発表と詳細の公開は2025年1月14日に行います。...