The vulnerability of the Serial Wire Debug interface (SWD) in the highly integrated wireless system on chip (SoC) Realtek RTL8762C allows a hacker to circumvent existing security restrictions and expose sensitive information.

The vulnerability of the Serial Wire Debug SWD interface in the highly integrated wireless system on chip SoC Realtek RTL8762C is related to improper protection against voltage and clock failures. Exploiting this vulnerability can allow attackers to circumvent existing security restrictions and...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino를 사용한 Linux 지문 로그인 Linux 데스크탑용 부품 기반 USB 지문 리더기입니다. 총 부품 비용 $15 미만. 상위 fprintd의 드롭인 대체품 — PAM, KDE 설정, GNOME 설정, fprintd-verify, 손가락으로 sudo, 손가락으로 화면 잠금 해제 등 모두 작동합니다. fw=1.0 / r503d 1.0.0 기준 Arduino↔호스트 연결이 인증됩니다: 모든 명령과 응답에는 EEPROM에 저장된 TOFU 페어링된 비밀로 ...

CVE-2024-10511

CVE-2024-10511 CWE-287: 부적절한 인증 요약 Schneider Electric PowerChute Serial Shutdown 제품은 UPS 관리 소프트웨어로, 데스크탑, 서버 및 워크스테이션의 정상적인 시스템 종료 및 에너지 관리 기능을 제공합니다. PowerChute Serial Shutdown v1.2.0.301 및 이전 버전 에는 무차별 대입 암호 크래킹을 방지하기 위해 세 번의 로그인 시도 실패 후 2분 동안 '잠금'하는 메커니즘이 있습니다. PowerChute는 계정을 하나만 생성하고 한 번에 하나...

MeshTNC

MeshTNC MeshTNC — это инструмент для передачи данных LoRa между потребительскими радиостанциями. Код - github.com/datapartyjs/MeshTNC Релизы - github.com/datapartyjs/MeshTNC/releases Поддержка - ko-fi/dataparty Возможности Простой последовательный CLI, встроенный в прошивку Передача сырых байтов...

pyFlipper

PyFlipper Flipper Zero — Python CLI-обёртка Статьи Как взломать ресторан Функции и характеристики: Обёртка для последовательного CLI Flipper Интерфейс клиента WebSocket Обычный TCP-интерфейс Что нового совместимость с прошивкой 1.x Этот релиз приводит обёртку в соответствие с текущим CLI Flipper...

TPMGenie

TPM Genie TPM Genie는 Trusted Platform Module의 취약점 연구를 지원하기 위해 설계되었습니다. 직렬 버스 인터포저로서 TPM Genie는 호스트 머신과 개별 TPM 칩 사이의 I2C 채널을 통해 전송되는 모든 트래픽을 가로채고 수정할 수 있습니다. 연구 외적으로, TPM Genie가 보여주는 위협 모델은 공격자가 인터포저 장치를 이식하기 위해 영향을 받는 머신에 일시적인 물리적 접근 권한을 가져야 합니다. 이러한 공격은 "에빌 메이드" 시나리오, TPM이 활성화된 엔터프라이즈 서버가 포함된...

CVE-2025-45512

U-Boot 1.1.3 Exploit PoC 사용 가이드 소개 이 PoCProof of Concept는 2019년 8월 27일에 컴파일된 U-Boot 부트로더 버전 1.1.3의 취약점을 확인하기 위해 제작되었습니다. 이 코드는 OWASP IoT 보안 테스트 가이드ISTG 카테고리와 관련된 5가지 취약점을 구현합니다. 경고: 이 PoC는 테스트 권한이 있는 장치에서만 사용하십시오. 권한 없이 시스템에 사용하면 관련 법률을 위반할 수 있습니다. 요구사항 1. Python 3.6+ 2. 직렬 인터페이스UART를 통한 대상 장치의 물...

bread

🍞 BREAD BREAD BIOS Reverse Engineering & Advanced Debugger — это 'внедряемый' отладчик реального режима x86, который может отлаживать произвольный код реального режима на реальном оборудовании с другого ПК через последовательный кабель. Введение BREAD появился в результате множества неудачных...

IoT-Implant-Toolkit

IoT-Implant-Toolkit IoT-Implant-Toolkit는 IoT 장치의 악성코드 이식 연구에 유용한 도구들의 프레임워크입니다. 펌웨어 수정, 시리얼 포트 디버깅, 소프트웨어 분석 및 안정적인 스파이 클라이언트에 관한 필수 소프트웨어 도구들로 구성된 툴킷입니다. 사용하기 쉽고 확장 가능한 셸과 유사한 환경을 제공하는 IoT-Implant-Toolkit는 IoT 악성코드 이식의 복잡한 절차를 간소화하는 원스톱 툴킷입니다. 연구에서 우리는 IoT-Implant-Toolkit를 사용하여 스마트 스피커, 카메라, 운행...

ABL_ROP

ROP를 사용하여 ABL 일련번호 업데이트: 실행 시, 이 노트북은 ABL을 로드하고 ROP 체인을 통해 memmove를 호출하여 장치의 일련번호를 업데이트하려고 시도합니다. eShard의 https://github.com/eshard/pixel6-boot/blob/main/runablpublic.ipynb를 기반으로 하며, https://eshard.com/posts/pixel6bootloader를 따라 작업했습니다. 출력 partition misc not found failed to read miscvendor...

wmi-static-spoofer

wmi-static-spoofer 동기: 초기 동기는 안티치트와 같은 침습적 소프트웨어나 소프트웨어에 구현된 라이선스 제한에 사용되는 HWID 탐지 방법을 우회하는 것입니다. 개념은 새로운 것이 아니지만 다른 솔루션은 항상 로드된 드라이버와 커널 후크가 필요하며 불안정할 수 있습니다. 이 프로젝트는 직접 메모리 조작만 사용하며, 함수를 후킹하거나 항상 로드된 커널 모듈 없이도 시리얼을 위조할 수 있게 합니다. 설명: 아무것도 후킹하지 않고 커널 모드에서 HDD/디스크 드라이브의 시리얼번호를 위조합니다. 드라이버는 시리얼번호를...

CVE-2026-97876

A flaw was found in GRUB2. The bootloader insufficiently validates memory addresses passed to the serial configuration command, allowing arbitrary system memory to be targeted instead of a legitimate serial communication device. A local attacker with control over GRUB's boot configuration can...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

adups-get-super-serial

adups-get-super-serial CVE-2015-2231 개념 증명PoC 제가 CVE-2015-2231 'Get Super Serial'을를 시연하기 위해 사용한 PoC입니다. 이 취약점이 있는 다른 ADUPS 펌웨어 기반 기기에서도 비슷한 방식으로 사용할 수 있도록 게시해 달라는 요청을 몇몇 사람들로부터 받았습니다. 노트북을 정리하면서 이 자료가 유실되기 전에 게시합니다. 사용법 이 애플리케이션은 클릭 가능한 버튼 하나만 생성하며, 클릭하면 sh /data/local/tmp/yay/shell.sh이가 system...

EUVD-2026-90658

Fleet versions before 4.87.0 contain an authentication bypass vulnerability in the device API that accepts hostnames and hardware serials as authentication tokens in addition to device UUIDs. Unauthenticated attackers who know or guess these non-secret identifiers can authenticate as iOS/iPadOS...

CVE-2026-100299

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...

CVE-2026-100299 Use of Weak Credentials in Anjvision YSSD-RTMP-H5

In Anjvision YSSD‑RTMP‑H5 firmware version 3.3.2.4, the device includes a legacy password hash on the serial console that relies on a weak DES‑based encryption...