657 matches found
efiXplorer
efiXplorer - IDA plugin ومحمل لتحليل البرامج الثابتة UEFI وأتمتة الهندسة العكسية التوثيق Plugin wiki Loader wiki Build instructions and installation المنشورات efiXplorer: Hunting for UEFI Firmware Vulnerabilities at Scale with Automated Static Analysis Static analysis-based recovery of service...
bitpixie
bitpixie انقر هنا للمقالة الكاملة المراجع الرئيسية مقالة syss مستودع Syss على GitHub تنفيذ اختراق Bitpixie لـ BitLocker إعادة الإنتاج على آلة افتراضية. يستخدم الجهاز المحلي المهاجم نظام Ubuntu 22.04.5 LTS، والجهاز الضحية هما Windows 10 21H2 19041.1 و Windows 11 21H2 22000.318، وكلاهما ممكّن للتشف...
edk2
============== EDK II Project بيئة تطوير برمجيات ثابتة حديثة، غنية بالميزات، ومتعددة المنصات لمواصفات UEFI وPI من www.uefi.org. .. image::...
uefi-firmware-parser
محلل البرامج الثابتة UEFI .. image:: https://travis-ci.org/theopolis/uefi-firmware-parser.svg?branch=master :target: https://travis-ci.org/theopolis/uefi-firmware-parser محلل البرامج الثابتة UEFI هو وحدة بسيطة ومجموعة من البرامج النصية لتحليل واستخراج وإعادة إنشاء مجلدات البرامج الثابتة UEFI. يتض...
bn-uefi-helper
bn-uefi-helper ATTENTION: This plugin has been deprecated. See EFI Resolver Description Helper plugin for analyzing UEFI firmware. This plugin contains the following features: Apply the correct prototype to the entry point function Fix segments so all segments are RWX and have the correct semanti...
bn-uefi-helper
bn-uefi-helper انتباه: تم إهمال هذه الإضافة. انظر EFI Resolver الوصف إضافة مساعدة لتحليل برامج UEFI الثابتة. تحتوي هذه الإضافة على الميزات التالية: تطبيق النموذج الأولي الصحيح على دالة نقطة الدخول إصلاح المقاطع بحيث تكون جميع المقاطع RWX ولها الدلالات الصحيحة هذا يسمح لمؤشرات الدوال العامة بالعرض...
FwHunt
FwHunt تم تصميم تنسيق قواعد Binarly Firmware Hunt FwHunt لفحص الثغرات الأمنية المعروفة في البرامج الثابتة UEFI. الاستخدام تم تصميم قواعد FwHunt لاستخدامها مع FwHunt Community Scanner من Binarly؛ يمكن العثور على تعليمات التثبيت الكاملة ومعلومات الاستخدام في README الخاص به...
uefi_retool
uefiretool Un outil pour la rétro-ingénierie du firmware UEFI. Analyse du firmware UEFI avec le script uefiretool Utilisation : Copiez le script idaplugin/uefianalyser.py et le répertoire idaplugin/uefianalyser dans le répertoire des plugins d'IDA Modifiez le fichier config.json PEDIR est un...
CVE-2021-3972
CVE-2021-3972 code de preuve sans autre chose root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...
CVE-2025-4275 — Updated!
🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...
Detect-CVE-2024-0762
CVE-2024-0762 Detection and Malware Analysis Script نظرة عامة تم تصميم هذا السكربت لاكتشاف إصدارات البرامج الثابتة UEFI وتقييمها بحثًا عن الثغرات المتعلقة بـ CVE-2024-0762. بالإضافة إلى ذلك، يتكامل مع واجهة برمجة تطبيقات VirusTotal لتحليل الملفات بحثًا عن البرمجيات الخبيثة، مما يوفر رؤى أمنية...
vulhunt
VulHunt Community Edition VulHunt est un framework de recherche de vulnérabilités développé par l'équipe de recherche de Binarly. Il est conçu pour aider les chercheurs et les praticiens en sécurité à identifier les vulnérabilités dans les binaires logiciels et les firmwares UEFI. VulHunt est...
GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research
GIGABYTE H510M K V2 BIOS SMM — الهندسة العكسية وبحث CVE-2025-7026/7027/7028/7029 هندسة عكسية ثابتة لصورة BIOS الخاصة بـ GIGABYTE H510M K V2 H510MKV2.F3: تحليل استخراج كامل لمجلدات البرنامج الثابت UEFI لموزّع ذاكرة SMM Core وفق مواصفات PI، وبحث موجّه عن ثغرات تلف الذاكرة الأربع في SMM التي كشفت عن...
SpiMitm
+OPTIONS: ^: SpiMitm - إثبات مفهوم PoC لهجوم رجل في المنتصف MitM لقراءة ذاكرة SPI الوامضة لمكافحة التحقيق الجنائي للبرامج الثابتة يركز إثبات المفهوم هذا على https://up-board.org/upsquared/specifications/UP Squared. طريقة الاستخدام اتبع عملية البناء التي شرحها Alan Sguigna...
fwhunt-scan
ماسح FwHunt المجتمعي أدوات لتحليل البرامج الثابتة لـ UEFI وفحص وحدات UEFI باستخدام قواعد FwHunt. التبعيات rizin v0.6.2 التثبيت التثبيت باستخدام pip تم اختباره على python3.6 وما فوق: root@kitploit: $ python -m pip install fwhunt-scan التثبيت يدويًا: root@kitploit: $ git clone...
CVE-2025-4275
🐞 CVE-2025-4275: Hydroph0bia SecureFlash Certificate Shadowing This repository contains research material related to CVE-2025-4275, a Secure Boot bypass vulnerability affecting UEFI-compatible firmware based on Insyde H2O. It centralizes technical analysis of the vulnerability, the binaries...
EUVD-2026-65606
NVIDIA DGX Spark contains a vulnerability in UEFI where a Attacker may cause a/an CWE-693 by privileged local user. A successful exploit of this vulnerability may allow an attacker to bypass administrator password protection in UEFi...
CVE-2026-20712
Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...
CVE-2026-20712
Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...
EUVD-2026-56824
Incomplete cleanup in some UEFI firmware for some IntelR reference platforms within UEFI may allow an information disclosure. System software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may potentially occur via local access when...