569 matches found
Agent-Tesla-APC-Injection-Token-Manipulation-Registry-Persistence-Analysis
1. Native API 与 APC 注入 x64dbg 内存转储显示，Agent Tesla 使用 Native API（NT API） 调用进行底层操作，包括 APC（异步过程调用）注入 。 观察到的关键函数： NtQueueApcThread – 通过 APC 将代码注入目标线程。 NtReadVirtualMemory – 读取其他进程的内存。 NtQuerySystemInformation – 收集系统信息。 NtCreateThreadEx （可能存在）– 创建线程用于执行。 为什么这很重要： 规避检测： Native API 可绕过用户态钩子。 注入： APC...
cve-2025-2082-POV
CVE-2025-2082 – 関数ポインタ上書きPoV（VCSECスタイル） このリポジトリは、TeslaのVCSEC （Vehicle Controller Security）コンポーネントで発見されたCVE-2025-2082に着想を得た、重大なメモリ破壊の欠陥をシミュレートするProof of Vulnerability（PoV）を示しています。 この脆弱性により、攻撃者はmemcpy操作中の符号付き整数から符号なし整数への変換バグと、不適切なメモリ境界検証を悪用して、関数ポインタ を上書きできます。 このPoVが示すこと...
colabcat
Colabcat Run Hashcat on Google Colab with session restore capabilities with Google Drive. Usage Go to the link below to open a copy of the colabcat.ipynb file in Google Colab: https://colab.research.google.com/github/someshkar/colabcat/blob/master/colabcat.ipynb Click on Runtime, Change runtime...
agent_tesla_panel_rce
agentteslapanelrce このモジュールは、Agent Teslaのコントロールセンターにおけるコマンドインジェクションの脆弱性を悪用します。 セットアップ テスト用のリソースはこちらから入手できます： https://github.com/mekhalleh/agentteslapanelrce/tree/master/resources Windows WebPanel1.7z（認証不要のRCE）では、ioncube互換性のためにPHPバージョン5.6.40で構成されたWAMPサーバー3.1.9 x64を使用しました。...
cve-2025-2082
テスラはどのようにハッキングされるのか？ — インタラクティブシナリオアプリ このプロジェクトは、Synacktivというセキュリティ企業が発見した実際の脆弱性（TPMS → VCSEC → CAN Busチェーン）に基づくインタラクティブなサイバーセキュリティシナリオです。 このシナリオは、2024年にTesla Model 3が脆弱なプロトコルを介してどのように乗っ取られるかを、ドラマチックに演出しながら教えることを目的としています。 時間とプロットに沿って説明が行われます。 ユーザーの選択に応じて進行します。...
Tesla-CVE-2020-10558
テスラ MODEL 3 脆弱性 | CVE-2020-10558...
tesla-security-research
Tesla セキュリティ研究 Tesla Model 3/Y インフォテインメントシステム（Intel Atom MCU、Linux 4.14.235）の脆弱性調査。Bugcrowd を通じて Tesla に責任を持って開示されました。 Tesla の ODIN 診断インターフェースのコマンドインジェクション脆弱性 CVE-2022-42008 を利用して、量産型 Tesla Model 3 で永続的な root アクセスを取得しました。そこから、ファームウェア更新後も持続する永続化手法 CVE-2022-42005, CVE-2022-42006...
CVE-2020-10558
CVE-2020-10558: Tesla Model S/3/X サービス拒否（DoS） セキュリティ研究者: Jacob Archuleta @nullze 📝 脆弱性の概要 Tesla Model 3、Model S、Model X（2020.4.10より前の全バージョン）において、重大なサービス拒否（DoS）脆弱性が発見されました。この脆弱性により、リモートの攻撃者が特別に細工されたWebページを介してChromiumベースのインフォテインメントシステム（MCU）をクラッシュさせ、以下のような重要な車両機能を喪失させる可能性がありました： スピードメーター表示 空調コントロール...
google_gax
googlegax パッチ適用済み googlegax v0.4.1 のパッチ適用済みフォークで、 Tesla = 1.18.3 との互換性を提供します。 このフォークが存在する理由 Tesla 1.18.3（2026年6月2日）は、CVE-2026-48598 のセキュリティ修正の一環として、assertquotedstringsafe!/2 によるマルチパートフィールド名の厳格な検証を導入しました。アップストリームの googlegax（最終リリース：2021年、メンテナンス停止中）はアトム（:metadata, :data）をマルチパートフィールド名として渡すため、Tesla は現...
EUVD-2026-34012
Tesla vulnerable to multipart part smuggling via unescaped content-disposition values...
Tesla vulnerable to multipart part smuggling via unescaped `content-disposition` values
Summary Tesla.Multipart.partheadersfordisposition/1 interpolates Content-Disposition parameter values field name, filename, and other opts verbatim into the part header line without encoding or escaping any special characters. An attacker who controls a filename, field name, or other disposition...
EUVD-2026-34013
Tesla vulnerable to atom exhaustion via untrusted URL scheme...
Tesla vulnerable to atom exhaustion via untrusted URL scheme
Summary In the Mint adapter for the Tesla HTTP client library, Tesla.Adapter.Mint.openconn/2 passes the URL scheme of every outgoing request through String.toatom/1 with no allow-list validation. Because BEAM atoms are permanent never garbage-collected and the atom table is bounded at roughly...
EUVD-2026-34014
Tesla: Authorization header leaks on cross-origin redirect via case-sensitive filtering...
Tesla: Authorization header leaks on cross-origin redirect via case-sensitive filtering
Summary Tesla.Middleware.FollowRedirects is meant to strip the Authorization header when following a cross-origin redirect, but performs the check with a case-sensitive comparison against the lowercase string "authorization". Because Tesla preserves header keys exactly as supplied by the caller,...
EUVD-2026-34015
Tesla has decompression bomb on response body...
Tesla has CRLF injection in request `Content-Type` header via `add_content_type_param`
Summary Tesla.Multipart.addcontenttypeparam/2 appends caller-supplied strings to the multipart Content-Type header with no validation. A param value containing \r\n splits the header line, allowing an attacker who controls any content-type parameter charset, boundary parameter, etc. to inject...
EUVD-2026-34016
Tesla has CRLF injection in request Content-Type header via addcontenttypeparam...
GO-2026-5553 Tesla Fleet Telemetry allows spoofing telemetry for arbitrary vehicles via compromised vehicle credentials in github.com/teslamotors/fleet-telemetry
Tesla Fleet Telemetry allows spoofing telemetry for arbitrary vehicles via compromised vehicle credentials in github.com/teslamotors/fleet-telemetry...
