spidump

spidump — SPI/QSPI 트레이스 캡처 및 재구성 spidump는 부팅 시 SPI/QSPI NOR 플래시를 읽는 디바이스의 로직 분석기 캡처를 파싱하여 읽기 트래픽으로부터 플래시 이미지를 재구성 합니다 — 칩을 직접 읽을 필요가 없습니다. 플래시 명령어 집합은 Scapy로 모델링되므로, 읽기 트랜잭션은 한 개의 와이어로 전송되든 네 개로 전송되든 동일한 논리적 객체입니다. 지원되는 캡처 형식 헤더로 자동 감지 형식| 헤더| 비고 ---|---|--- Saleae Logic 2 "SPI" 분석기 테이블|...

Extracting-User-credentials-For-Web-portal-and-WiFi-AP-For-Hathway-Router-CVE-2024-44815-

Hathway-라우터-사용자-자격-증명-추출 통해 SPI-flash-CVE-2024-44815 취약점 설명: 라우터 펌웨어의 보안 평가 중 웹 포털과 Wi-Fi 액세스 포인트의 라우터 로그인 자격 증명이 SPI 플래시 메모리에 평문으로 저장되어 있음이 관찰되었습니다. 공격자는 로그인 자격 증명을 추출할 수 있으며, 이는 공격자에 의해 악용될 수 있습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 6.8 중간...

SpiMitm

+OPTIONS: ^: SpiMitm - 안티 펌웨어 포렌식을 위한 SPI 플래시 읽기 MitM 공격 PoC 이 PoC는 https://up-board.org/upsquared/specifications/UP Squared에 초점을 맞추고 있습니다. 사용 방법 모든 파일을 edk2-platforms 폴더에 복사한 후, https://www.asset-intertech.com/resources/blog/2020/06/the-up-squared-chronicles-episode-2-building-the-uefi-image/여기에...

Exploit-Writeups

이곳은 제가 작성한 익스플로잇 라이트업 모음입니다: PS3 lv0ldr SPI MITM...

Sensitive-Information-disclosure-via-SPI-flash-firmware-for-Hathway-router-CVE-2024-46383

Hathway 라우터용 SPI 플래시 펌웨어를 통한 민감 정보 노출 CVE-2024-46383 취약점 설명: 라우터 펌웨어 보안 평가 중에 라우터에 연결된 장치휴대폰, 노트북, 태블릿 등에 관한 민감한 정보가 평문으로 저장되어 있으며 공격자가 이를 오용할 수 있음을 확인했습니다. 제품 공급업체: Hathway 영향을 받는 제품: CM5100-511 영향을 받는 버전: 4.1.1.24 취약점 점수 V3.1: 5.2 중간 AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N 개념 증명: 1. 라우터 전원을 켜고 Nmap...

CVE-2025-51643

CVE-2025-51643: 보호되지 않은 SPI 플래시로 Meitrack T366G-L 펌웨어 추출 가능 설명 Meitrack T366G-L GPS 추적기 장치에는 인증 또는 변조 방지 없이 접근할 수 있는 SPI 플래시 칩Winbond 25Q64JVSIQ이 포함되어 있습니다. 물리적 접근이 가능한 공격자는 표준 SPI 프로그래머를 연결하고 flashrom을 사용하여 장치 펌웨어를 추출할 수 있습니다. 이로 인해 APN 자격 증명, 백엔드 서버 정보, 네트워크 파라미터 등의 민감한 구성 데이터가 평문으로 노출됩니다. 동일한 ...

IntelTXE-PoC

고지 사항 모든 정보는 교육 목적으로만 제공됩니다. 이 지침을 따르는 것은 사용자 본인의 책임입니다. 저자와 해당 고용주는 이 페이지에 포함된 정보를 기반으로 행동하거나 행동하지 않은 개인이나 조직으로 인해 발생하는 직접적 또는 간접적 손해나 손실에 대해 책임을 지지 않습니다. 목차 소개 필요한 소프트웨어 페이로드 생성 잠금 해제 토큰 생성 SPI 플래시 이미지 준비 펌웨어 이미지에 파일 통합 OEM 서명 비활성화 펌웨어 이미지 빌드 메인 CPU 기동BringUP SPI 플래시에 이미지 쓰기 USB 디버그 케이블 준비...

yaml-payload-2

yaml-payload CVE-2022-1471 에 대한 SnakeYAML 역직렬화 익스플로잇 페이로드로, artsploit/yaml-payload에서 각색했습니다원래는 mbechler/marshalsec 기반. 기능 SnakeYAML의 안전하지 않은 Yaml.load를 통해 로드되면, 이 페이로드는 실행 중인 애플리케이션을 장악 하고 이를 "You've Been PWNED" 페이지로 대체합니다: 1. Tomcat Valve 주입 — 리플렉션을 통해 실행 중인 Spring Boot 앱에 Tomcat Valve를 주입하여 기존...

CVE-2026-102509 Apache PLC4X, Apache PLC4X: Pre-authentication resource exhaustion in the OPC UA driver and the Java SPI parser

Memory Allocation with Excessive Size Value, Allocation of Resources Without Limits, and Uncontrolled Recursion in the Java implementation of Apache PLC4X PLC4J allow a malicious or impersonated device to exhaust the memory or stack of the client application, causing a denial of service. In the O...

CVE-2026-102509 Apache PLC4X, Apache PLC4X: Pre-authentication resource exhaustion in the OPC UA driver and the Java SPI parser

Memory Allocation with Excessive Size Value, Allocation of Resources Without Limits, and Uncontrolled Recursion in the Java implementation of Apache PLC4X PLC4J allow a malicious or impersonated device to exhaust the memory or stack of the client application, causing a denial of service. In the O...

CVE-2026-102509

The Apache PLC4X (PLC4J) Java implementation is vulnerable to pre-authentication resource exhaustion in the OPC UA driver and the Java SPI parser . The root causes include memory allocation with excessive size values, allocation of resources without limits, and uncontrolled recursion. Specificall...

CVE-2026-97512

A flaw was found in the Linux kernel's Qualcomm Serial Peripheral Interface spi-qcom-qspi driver. This flaw can result in a Denial of Service DoS or system instability due to incomplete error handling during runtime power management PM suspend and resume operations. If an operation fails midway,...

CVE-2026-93825

A flaw was found in the Linux kernel's Serial Peripheral Interface SPI subsystem. This vulnerability allows a local user to cause a Denial of Service DoS through a system crash. The issue occurs because the spigetdevicematchdata function does not verify whether a device identifier exists before...

CVE-2026-93814

A flaw was found in the Linux kernel's Serial Peripheral Interface SPI subsystem. When a system suspend is initiated while an SPI controller operating in target mode has an active data transfer, the ongoing transfer is not cleanly aborted. This issue allows a local user to cause a Denial of Servi...

ROS-20260925-73-0085

The vulnerability of the pchspipdremove function in the drivers/spi/spi-topcliff-pch.c driver for Linux’s SPI device drivers is related to the reutilization of previously freed memory. Exploiting this vulnerability could allow a remote attacker to compromise the confidentiality, integrity, and...

Ubuntu 24.04 LTS : Linux kernel (Azure CVM) vulnerabilities (USN-8793-1)

The remote Ubuntu 24.04 LTS host has a package installed that is affected by multiple vulnerabilities as referenced in the USN-8793-1 advisory. Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in...

SUSE CVE-2026-93814

In the Linux kernel, the following vulnerability has been resolved: spi: core: Abort active target transfer on controller suspend When an SPI controller operating in target mode has a transfer in progress at the time of system suspend, the suspend path proceeds without aborting the ongoing...

SUSE CVE-2026-97512

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qcom-qspi: Fix incomplete error handling in runtime PM The runtime PM functions had incomplete error handling that could leave the system in an inconsistent state. If any operation failed midway through suspend or resume...

AZL-103796 CVE-2026-97512 affecting package kernel 6.6.157.1-1

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qcom-qspi: Fix incomplete error handling in runtime PM The runtime PM functions had incomplete error handling that could leave the system in an inconsistent state. If any operation failed midway through suspend or resume...

DEBIAN-CVE-2026-97512

In the Linux kernel, the following vulnerability has been resolved: spi: spi-qcom-qspi: Fix incomplete error handling in runtime PM The runtime PM functions had incomplete error handling that could leave the system in an inconsistent state. If any operation failed midway through suspend or resume...