GIGABYTE-H510M-K-V2-BIOS-SMM-Reverse-Engineering-CVE-2025-7026-7027-7028-7029-Research

技嘉 H510M K V2 BIOS SMM 逆向工程与 CVE-2025-7026/7027/7028/7029 研究 针对技嘉 H510M K V2（H510MKV2.F3）BIOS 镜像的静态逆向工程：完整地对 PI 规范 SMM Core 内存分配器进行 UEFI 固件卷提取分析，并定向搜寻 GIGABYTE/Binarly 于 2025 年披露的四个 SMM 内存破坏漏洞（CVE-2025-7026、CVE-2025-7027、CVE-2025-7028、CVE-2025-7029）。 状态：4 个 CVE 中已确认 1 个存在（CVE-2025-7027）。另外 3...

UEFI-Security-Research-Howyar-SysReturn-NetCopy

🌊 Investigación de Seguridad UEFI - Howyar SysReturn NetCopy Bajo el manto de Secure Boot, algunas arquitecturas se hunden más profundo que las vulnerabilidades que las expusieron. Algunos binarios son revocados. Algunos parches son distribuidos. Pero muy por debajo de la superficie, los viejos...

uefi_retool

uefiretool A tool for UEFI firmware reverse engineering. UEFI firmware analysis with uefiretool script Usage: Copy idaplugin/uefianalyser.py script and idaplugin/uefianalyser directory to IDA plugins directory Edit config.json file PEDIR is a directory that contains all executable images from the...

uefi_retool

uefiretool 用于UEFI固件逆向工程的工具。 使用 uefiretool 脚本进行 UEFI 固件分析 用法： 将 idaplugin/uefianalyser.py 脚本和 idaplugin/uefianalyser 目录复制到 IDA 插件目录 编辑 config.json 文件 PEDIR 是包含 UEFI 固件中所有可执行镜像的目录 DUMPDIR 是包含固件文件系统中所有组件的目录 LOGSDIR 是日志目录 IDAPATH 和 IDA64PATH 是 IDA Pro 可执行文件的路径 运行 pip install -r requirements.txt 运行...

efi_fuzz

efifuzz UEFI NVRAM変数のためのシンプルなカバレッジ誘導型ファザー。 Qiling と AFL++ に基づいています。 作者: Itai Liba @liba2k と Assaf Carlsbad @assafcarlsbad。 使用方法 Docker環境の使用 1. イメージをビルド: docker build -t efifuzz . 2. 環境をテスト: docker run -v $PWD:/efifuzz -it efifuzz sh -c "cd efifuzz/tests/ && pytest -s -v -W...

HvLoader

HvLoader 概要 HvLoader.efi は、外部のハイパーバイザローダーをロードするための EFI アプリケーションです。 HvLoader.efi は指定されたハイパーバイザローダーバイナリ DLL, EFI など をロードし、HvLoader.efi の ImageHandle を渡してそのエントリポイントを呼び出します。これにより、ハイパーバイザローダーバイナリは HvLoader.efi のコマンドラインオプションにアクセスし、それらを設定パラメータとして使用できます。最初の HvLoader.efi コマンドラインオプションは、ハイパーバイザローダーバイナリへのパスで...

Intel® Slim Bootloader Advisory

Summary: Potential security vulnerabilities in the Intel® Slim Bootloader may allow denial of service or information disclosure. Intel is releasing firmware updates to mitigate these potential vulnerabilities. Vulnerability Details: CVEID: CVE-2026-28729 Description: Integer overflow in the UEFI...

CVE-2026-79298

🐞 CVE-2026-79298：Howyar SysReturn 中 UEFI 安全启动绕过修复不完整 一个漏洞被修补了。一个二进制文件被吊销了。但只有一半的架构得到了修复。十八个月后，IA-32 启动路径仍然携带相同的自定义 PE 加载器、相同的被绕过的安全启动验证，以及相同的已被吊销的 Authenticode 哈希——直到 2026 年 7 月，它仍在每一份 SysReturn NetCopy 中作为商业产品分发。这就是 CVE-2026-79298。 📑 目录 背景 这项研究是如何开始的 调查过程...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード root@kitploit: BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

Orchestrated-Powershell-for-CVE-2023-24932-en

セキュアブート緩和オーケストレータースクリプト 概要 このPowerShellスクリプトは、マイクロソフトセキュリティガイダンスに記載されているCVE-2023-24932 のセキュアブート緩和手順を自動化します。レジストリの更新、再起動、イベントログの検証を含むプロセス全体を処理し、システムをBlackLotus UEFIブートキットから保護します。 特徴 完全自動オーケストレーション : スクリプトが複数回の再起動を含む各手順を案内し、各再起動後に自動的に再開します。 イベントログ検証 : 特定のイベントID（例: 1799、1037）をチェックして、更新が成功したことを確認します。...

CVE-2026-8863

CVE-2026-8863 Collection of the signed UEFI Secure Boot shim binaries affected by CVE-2026-8863, with the embedded shim version, Authenticode signer and revocation hashes of each image. Releases that ship the byte-identical signed shim are collapsed onto a single row — one Authenticode hash is on...

Silverseal

Silverseal Silversealは、UEFIブートキットが最新のLinuxシステム上でRustベースのカーネルモジュールルートキットを永続的かつステルス的にロードする能力を実証するLinuxポストエクスプロイトフレームワークです。このプロジェクトには以下が含まれます: silverseal-bootkit: Linuxカーネルの初期ブートプロセスをフックしてルートキットモジュールをロードする、Rustで実装されたUEFIブートキット。 silverseal-rootkit: RustベースのLinuxカーネルモジュール。 設計 依存関係のインストール Ubuntu...

Detect-CVE-2024-0762

CVE-2024-0762 検出およびマルウェア解析スクリプト 概要 このスクリプトは、UEFIファームウェアのバージョンを検出し、CVE-2024-0762に関連する脆弱性を評価するために設計されています。さらに、VirusTotal APIと統合してファイルをマルウェア解析し、包括的なセキュリティインサイトを提供します。 機能 UEFIファームウェア検出 : WindowsおよびLinuxシステムからUEFIファームウェアのバージョンを取得します。 脆弱性評価 : 検出されたファームウェアバージョンがCVE-2024-0762に対して脆弱かどうかを確認します。 VirusTotal統...

BlackLotus-Detection

CVE-2022-21894 CVE-2022-21894 に関する公開リポジトリ メインページ https://www.microsoft.com/en-us/security/blog/2023/04/11/guidance-for-investigating-attacks-using-cve-2022-21894-the-blacklotus-campaign/ Windows Defender がこの脅威を除去可能に「脆弱性の可能性がある EFI ブートローダー」 基本検出 指定されたドライブの EFI システムパーティションをマウントします。 $ mountvol /s...

slot2

slot2 slot2: a two-stage UEFI GRUB2 bootkit that persists a pre-OS networked implant on Amazon Linux 2023 on AWS EC2 UEFI x8664. by cenobyte [email protected] 2026 https://github.com/cenobyte-vincit/slot2 Summary slot2 is a bootkit for Amazon Linux 2023 on EC2. The AWS EC2 UEFI firmware load...

CVE-2024-7344

🐞 CVE-2024-7344: 不適切なPEイメージ読み込み このリポジトリには、UEFIシステムに影響を与えるSecure Boot回避の脆弱性であるCVE-2024-7344に関連する研究資料が含まれています。この脆弱性の技術的分析、攻撃フローのドキュメント、および管理された環境で脆弱な動作を再現するために作成された再現アプリケーションを一元管理しています。また、セキュリティ研究者がこの脆弱性に関連する技術を理解、研究、実験するのに役立つドキュメントと研究リソースも含まれています。 📑 目次 最初の発見と公式リファレンス 脆弱なバイナリ（実世界／教育用） 脆弱性の概要（分析と悪用）...

CVE-2026-54334

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...

CVE-2026-54333

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, MakeTable in uefifirmware/compression/Tiano/Decompress.c does not validate that bit-length values read from a crafted Tiano or EFI compressed firmware bitstream rema...

CVE-2026-54334 UEFI Firmware Parser: Heap out-of-bounds write in tiano decompressor `ReadCLen`

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...

CVE-2026-54334 UEFI Firmware Parser: Heap out-of-bounds write in tiano decompressor `ReadCLen`

UEFI Firmware Parser parses BIOS, Intel ME, and UEFI firmware structures including volumes, file systems, and files. Prior to 1.14, ReadCLen in uefifirmware/compression/Tiano/Decompress.c reads Number from GetBitsSd, CBIT with CBIT = 9 and can obtain 511 entries for the 510-element Sd-mCLen heap...