efiXplorer

efiXplorer - IDA plugin ومحمل لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية التوثيق Plugin wiki Loader wiki Build instructions and installation المنشورات efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service...

bitpixie

bitpixie انقر هنا للمقالة الكاملة المراجع الرئيسية مقالة syss مستودع Syss على GitHub تنفيذ اختراق Bitpixie لـ BitLocker إعادة الإنتاج على آلة افتراضية. يستخدم الجهاز المحلي المهاجم نظام Ubuntu 22.04.5 LTS، والجهاز الضحية هما Windows 10 21H2 19041.1 و Windows 11 21H2 22000.318، وكلاهما ممكّن للتشف...

edk2

============== EDK II Project بيئة تطوير برمجيات ثابتة حديثة، غنية بالميزات، ومتعددة المنصات لمواصفات UEFI وPI من www.uefi.org. .. image::...

uefi-firmware-parser

محلل البرامج الثابتة UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser محلل البرامج الثابتة UEFI هو وحدة بسيطة ومجموعة من البرامج النصية لتحليل واستخراج وإعادة إنشاء مجلدات البرامج الثابتة UEFI. يتض...

bn-uefi-helper

bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...

bn-uefi-helper

bn-uefi-helper انتباه: تم إهمال هذه الإضافة. انظر EFI Resolver الوصف إضافة مساعدة لتحليل برامج UEFI الثابتة. تحتوي هذه الإضافة على الميزات التالية: تطبيق النموذج الأولي الصحيح على دالة نقطة الدخول إصلاح المقاطع بحيث تكون جميع المقاطع RWX ولها الدلالات الصحيحة هذا يسمح لمؤشرات الدوال العامة بالعرض...

FwHunt

FwHunt تم تصميم تنسيق قواعد Binarly Firmware Hunt FwHunt لفحص الثغرات الأمنية المعروفة في البرامج الثابتة UEFI. الاستخدام تم تصميم قواعد FwHunt لاستخدامها مع FwHunt Community Scanner من Binarly؛ يمكن العثور على تعليمات التثبيت الكاملة ومعلومات الاستخدام في README الخاص به...

uefi_retool

uefiretool Un outil pour la rétro-ingénierie du firmware UEFI. Analyse du firmware UEFI avec le script uefiretool Utilisation : Copiez le script idaplugin/uefianalyser.py et le répertoire idaplugin/uefianalyser dans le répertoire des plugins d'IDA Modifiez le fichier config.json PEDIR est un...

CVE-2021-3972

CVE-2021-3972 code de preuve sans autre chose root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

CVE-2025-4275 — Updated!

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

Detect-CVE-2024-0762

CVE-2024-0762 Detection and Malware Analysis Script نظرة عامة تم تصميم هذا السكربت لاكتشاف إصدارات البرامج الثابتة UEFI وتقييمها بحثًا عن الثغرات المتعلقة بـ CVE-2024-0762. بالإضافة إلى ذلك، يتكامل مع واجهة برمجة تطبيقات VirusTotal لتحليل الملفات بحثًا عن البرمجيات الخبيثة، مما يوفر رؤى أمنية...

vulhunt

VulHunt Community Edition VulHunt est un framework de recherche de vulnérabilités développé par l'équipe de recherche de Binarly. Il est conçu pour aider les chercheurs et les praticiens en sécurité à identifier les vulnérabilités dans les binaires logiciels et les firmwares UEFI. VulHunt est...

GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

GIGABYTE H510M K V2 BIOS SMM — الهندسة العكسية وبحث CVE-2025-7026/7027/7028/7029 هندسة عكسية ثابتة لصورة BIOS الخاصة بـ GIGABYTE H510M K V2 H510MKV2.F3: تحليل استخراج كامل لمجلدات البرنامج الثابت UEFI لموزّع ذاكرة SMM Core وفق مواصفات PI، وبحث موجّه عن ثغرات تلف الذاكرة الأربع في SMM التي كشفت عن...

SpiMitm

+OPTIONS: ^: SpiMitm - إثبات مفهوم PoC لهجوم رجل في المنتصف MitM لقراءة ذاكرة SPI الوامضة لمكافحة التحقيق الجنائي للبرامج الثابتة يركز إثبات المفهوم هذا على https://up-board.org/upsquared/specifications/UP Squared. طريقة الاستخدام اتبع عملية البناء التي شرحها Alan Sguigna...

fwhunt-scan

ماسح FwHunt المجتمعي أدوات لتحليل البرامج الثابتة لـ UEFI وفحص وحدات UEFI باستخدام قواعد FwHunt. التبعيات rizin v0.6.2 التثبيت التثبيت باستخدام pip تم اختباره على python3.6 وما فوق: root@kitploit: $ python -m pip install fwhunt-scan التثبيت يدويًا: root@kitploit: $ git clone...

CVE-2025-4275

🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...

EUVD-2026-65606

NVIDIA DGX Spark contains a vulnerability in UEFI where a Attacker may cause a/an CWE-693 by privileged local user. A successful exploit of this vulnerability may allow an attacker to bypass administrator password protection in UEFi...

CVE-2026-20712

Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...

CVE-2026-20712

Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...

EUVD-2026-56824

Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...