super-tart-vphone-writeup

Building virtual iPhone using VPHONE600AP component of recently released PCC firmware Special Thanks / Acknowledgements dlevi309 Provided ideas for touch interaction on virtual iPhone khanhduytran0, 34306, asdfugil, verygenericname Provided other ideas for building virtual iPhone, including...

ngrev

ngrev Angular 프로젝트의 역공학을 위한 그래픽 도구입니다. 애플리케이션의 구조를 탐색하고 다양한 모듈, 프로바이더 및 디렉티브 간의 관계를 관찰할 수 있습니다. 이 도구는 정적 코드 분석 을 수행하므로, 사용하기 위해 애플리케이션을 실행할 필요가 없습니다. ngrev는 Angular 팀이 유지보수하지 않습니다. 오픈 소스 커뮤니티에서 개발한 사이드 프로젝트입니다. 사용 방법? macOS 1. 릴리즈 페이지로 이동합니다. 2. 최신 .dmg 파일을 다운로드합니다. 3. 애플리케이션을 설치합니다. 애플리케이션이 서명되지...

CVE-2018-8897

CVE-2018-8897 POP SS の脆弱性 CVE-2018-8897 を悪用したデモで、カーネル権限での未署名コード実行につながります。 KVA Shadowing を無効にし、関連するセキュリティ更新プログラム をアンインストールする必要があります。 一部のハイパーバイザー VMWare など では、INT3 後に保留中の DB が破棄されるため、動作しない可能性があります。 詳細な説明: https://blog.can.ac/2018/05/11/arbitrary-code-execution-at-ring-0-using-cve-2018-8897/ 結果:...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 조직 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들이 집으로 돌아오도록 도울 수 있습니다.https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 익스플로잇 🚀 이 저장소는 Apache CloudStack의 CVE-2024-41107 로 식별된 치명적인 취약점에 대한 익스플로잇을 포함합니다. 이...

CVE-2022-0185-Case-Study

CVE-2022-0185-사례 연구 이 사례 연구는 ECE 9069: 해킹 입문 과제의 결과물입니다: https://whisperlab.org/introduction-to-hacking/ CVE-2022-0185 개요 CVE-2022-0185는 Linux 커널의 Filesystem Context 기능에서 legacyparseparam 함수가 제공된 매개변수 길이를 검증하는 방식에서 발견된 힙 기반 버퍼 오버플로 취약점입니다. unprivileged user namespaces가 활성화된 경우 비특권, 그렇지 않으면...

CVE-2022-38691_38692

CVE-2022-38691/38692 서명 없이 FDL1/SPL을 영구적으로 부팅 참고: 먼저 FDL1/SPL에서 부트 체인 이미지의 서명 검사를 제거하십시오. ​ fdl1 genfdl1-dl을 사용 sourcecode ​ spl 안드로이드 9/10, genspl-unlock-legacy 사용 sourcecode ​ spl 안드로이드 11+, genspl-unlock 사용 sourcecode ​ 윈도우 사전 빌드 도구는 여기에서 찾을 수 있습니다. 그런 다음 patcher soc| 상태 ---|--- sc9820e/sc9832...

acceleratortroll

AcceleratorTroll™ CVE-2023-28206을 악용하여 유용한 것을 만듭니다. 로드맵 현재, 우리는 이 취약점이 어떻게 작동하는지, 그리고 패닉 외에 다른 용도로 어떻게 악용할 수 있는지 여전히 이해하려고 노력 중입니다. 취약점을 사용하여 커널 권한을 획득할 수 있음을 증명합니다. krw 익스플로잇을 획득합니다. SSH 서버를 실행합니다. 서명되지 않은 코드 또는 위조 서명된 코드를 실행할 수 있도록 허용합니다. UICache를 제어하여 앱을 설치합니다. 크레딧 기여자: 앱 제작: Jan 로고 제작: iframe...

vankyo-s30-bootloader-unlock

Vankyo S30 Bootloader Unlock Unlock the bootloader on a Vankyo MatrixPad S30 Unisoc SC9863A using the CVE-2022-38694 FDL1 method. The S30's BootROM accepts unsigned FDL1 in download mode without requiring the ROP bypass, which simplifies the unlock significantly. Quick Start ./unlock.sh --prebuil...

cve-2025-2082-POV

CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV VCSEC 스타일 이 저장소는 Tesla의 VCSECVehicle Controller Security 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoVProof of Vulnerability를 제공합니다. 이 취약점은 memcpy 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터 를 덮어쓸 수 있도록 합니다. 이 PoV가 증명하는 것 BLE...

Driver-kaldereta

Kaldereta 执行内存修改的未签名内核模式驱动程序 功能特性 获取进程 ID 获取映像的基地址 更改内存区域的保护属性 分配内存区域 释放内存 从地址读取/写入 从带偏移的地址读取/写入 从内存读取到缓冲区 从缓冲区写入到内存 模拟鼠标事件 模拟键盘事件 特征码扫描 手动映射 x64 安装配置 安装 Windows Driver Kit 使用 KDMapper 加载 .sys 文件 支持 如果您需要任何帮助，请通过 Discord 联系我们 想要捐赠？https://www.buymeacoffee.com/stephenasuncion 许可证...

CVE-2026-85769

CVE-2026-85769 Heap out-of-bounds read in libtpms TPM 2.0 volatile-state deserialization. An unbounded optional-block skip in blockskipread advances the unmarshal cursor by an attacker-controlled 16-bit length and drives the signed remaining-size counter negative. Every downstream bounds check th...

DEBIAN-CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

CVE-2026-97876

A flaw in GRUB2 allows a local attacker with control over the boot configuration to bypass Secure Boot lockdown restrictions. The root cause is the insufficient validation of the MMIO base address passed to the serial command; GRUB fails to verify that the address corresponds to a legitimate UART...

CVE-2026-97876 Bypass of GRUB lockdown restriction in Secure Boot mode via serial command MMIO base address

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

EUVD-2026-91376

A local attacker with control over GRUB's configuration can bypass lockdown restrictions when booting with Secure Boot and load an unsigned GRUB module, while GRUB continues to report lockdown is enabled. The vulnerability is caused by insufficient validation of the MMIO base address passed to th...

S5Late

S5Late 有线（Tethered）iPod bootrom/DFU 漏洞利用。 目前仅支持 Nano 7G，若要支持 Nano 6G，需要更新偏移量。 运行 将你的 iPod 置于 DFU 模式。 然后运行： ./S5Late hax 2024-12-15T23:11:34Z INFO S5Late We found an Apple Device in DFU mode. 2024-12-15T23:11:34Z INFO S5Late Succesfully exploited the device! 如果漏洞利用成功运行，现在你可以通过运行以下命令加载未加密且无签名的镜像：...

Kernel_VADInjector

Driver DLL Injector Driver DLL Injector 説明 Driver DLL Injector は、ユーザーが好みのマッパーを使用して任意のドライバーをロードできるようにする強力なツールです。KDmapper などの未署名ドライバーローダーの機能を活用して、このインジェクタは Windows 10 2004 x64 プロセス向けに構築・テストされました。 ドライバー部分: ドライバーは、ユーザーモードプロセスとの通信のために、PatchGuard セーフ関数として知られる xKdEnumerateDebuggingDevices...