USB Spy

USB SPY usb-spy は、WiFiまたはイーサネット対応マイクロコントローラをベースに構築されたUSBマスストレージトラフィックアナライザです。 このボードは、ディスクイメージ（FATまたは任意のファイルシステム）を偽のUSBマスストレージデバイスとしてターゲットシステムに公開し、実際のストレージデータはWiFiまたはイーサネット経由でリモートサーバーから提供されます。この構成により、usb-spyはターゲットによって実行されるすべてのブロックアクセスを傍受して分析できます。...

cve-2022-31705

CVE-2022-31705 はじめに https://www.vmware.com/content/vmware/vmware-published-sites/us/security/advisories/VMSA-2022-0033.html.html Windows VMware Workstation 16.2.0 でテスト。ゲストOS は Ubuntu Server 22 少なくとも1つのUSBデバイスがゲストマシンに接続されている必要がある ehci.c コード内の 'qh-field4' を変更する 'sudo ./run.sh' と入力して PoC をコンパイルし、実行す...

CVE-2023-40930

はじめに CVE-2023-40930 再現環境のセットアップ手順の紹介です このCVE問題の詳細は「issue detail.pdf」を参照してください セットアップ 概要 この環境のセットアップには、Raspberry Pi Zero 2W やその他のARM64（ARM32も可）アーキテクチャのデバイスを使用できます。また、root化されたAndroidデバイスでもセットアップ可能です。 セットアップ方法 Android以外のデバイスの場合 「/system/lib」というディレクトリパスを作成し、このプログラム内の「lib」ディレクトリを /system/lib にコピーします。...

rinhit

RinHit RinHit - macOS エコシステム偵察フレームワーク。Apple エコシステムからアーティファクトを収集し、ネットワーク活動、デバイス間アイデンティティ、物理的な位置情報の相関のタイムラインを構築します。 これはオープンソースの偵察モジュールです。クローズドソースの Swift ペイロード（rinhit-agent）は当社のレッドチームが内部で使用しており、このリポジトリには含まれません。 特徴 Wi-Fi ネットワーク偵察 - com.apple.wifi.known-networks.plist（レガシー）を解析、または networksetup（macOS...

kernel: USB: serial: io_ti: fix heap overflow in get_manuf_info()

A flaw was found in the Linux kernel's ioti USB serial driver. A malicious USB device, when plugged into a host running this driver, can exploit a heap overflow vulnerability in the getmanufinfo function. This occurs because the driver does not properly validate the size of data read from the...

zephyr_cve-2021-3625

CVE-2021-3625 このリポジトリには、CVE-2021-3625 向けのいくつかのサンプルエクスプロイトが含まれています。 Zephyr ベースのすべての usb デバイスは、バージョン 2.5.0 まで（2.5.0 を含む）で、 最大 65kB の読み出しを可能にするバッファオーバーフローの影響を受けます。実際のデバイスによっては、 暗号鍵や認証情報などの機密データの漏えいにつながる可能性があります。 この問題は、巧妙に細工された usb コントロール転送リクエストを発行し、 IN 方向（ホストへの読み出し）と書き込み固有のリクエスト（例: set address...

vUSBf

vusbf-Framework root@kitploit: / / / / / / / / // | | / / / / / / / / / / / / / /\ / | | |/ / / / / // // / // / / / // // / // / |/ /,/,// //// / / / // / / / // // / / / / / / // / / / // // / / // ,/ ///// A KVM/QEMU based USB-fuzzing framework. Sergej Schumilo, OpenSource Security...

USBArmyKnife

🚀 USB Army Knife v2 を仕込み中 — しかも化け物級 v1での2年間の活発な開発を経て、v2はUSB Army Knifeを、ポケットに入る本格的なレッドチームプラットフォーム へと変身させる計画です。今夏に大きな発表がありますが、少しだけ予告させてください： 真新しいWeb UI — より小型・高速・洗練された多言語対応。ブラウザから直接ターゲットを視認・操作できる内蔵VNCビューア を搭載。現行のように特定のWebツールに縛られないため、誰でも変更できます。...

blackleak

BlackLeak CVE-2024-30212에 대한 PoC 목차 1. PoC 개요 2. 시작하기 전제 조건 설치 3. 사용법 4. 라이선스 5. 연락처 6. 감사의 말 PoC 개요 이것은 CVE-2024-30212에 대한 PoC입니다. 자세한 내용은 다음을 확인하세요: https://vulners.com/cve/CVE-2024-30212 맨 위로 시작하기 전제 조건 libusb root@kitploit: apt install libusb-1.0-0-dev 설치 1. 저장소 클론 root@kitploit: git clone...

usbrip

usbrip abgeleitet von „USB Ripper“, nicht „USB R.I.P.“ ist ein einfaches Forensik-Tool mit einer Befehlszeilenschnittstelle, mit dem Sie USB-Geräte-Artefakte d. h. den USB-Ereignisverlauf auf Linux-Maschinen verfolgen können. Inhaltsverzeichnis: Beschreibung Schnellstart Vorführung Struktur der...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

The vulnerability of the eth_get_drvinfo() function in the drivers/usb/gadget/function/u_ether.c module of the Linux operating system’s USB device driver allows a hacker to cause a service failure.

The vulnerability of the ethgetdrvinfo function in the drivers/usb/gadget/function/uether.c file of the Linux device driver module is related to pointer manipulation. Exploiting this vulnerability could allow an attacker to cause a service failure...

Unity Linux 20.1050a Security Update: kernel (UTSA-2026-098919)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-098919 advisory. In the Linux kernel, the following vulnerability has been resolved: net: usb: net1080: validate packetlen before pad-byte access in rxfixup For an even packetlen,...

CVE-2026-64565

A flaw was found in the Linux kernel's ims-pcu component. A malicious USB device can send an oversized data packet, which is not properly handled. This can lead to a heap buffer overflow, allowing an attacker to manipulate internal pointers. Successful exploitation could result in a control flow...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: media: dvb-usb-v2: gl861: Fix nullptrderef in gl861i2cmasterxfer In gl861i2cmasterxfer, msg is controlled by the user. When msgi.buf is null and msgi.len is zero, previous checks on msgi.buf will still be performed. Malicious dat...

Astra Linux – Vulnerabilities in Linux, Linux-5.10, Linux-5.15, Linux-6.1

In the Linux kernel, the following vulnerability has been resolved: usb: aqc111: Check the packet for fixup for true limits. If a device sends a packet that lies between 0 and sizeofu64, the value passed to skbtrim as the packet length will wrap around, resulting in a very large value. The driver...

Astra Linux – Vulnerability in opensc

A vulnerability was discovered in OpenSC, OpenSC tools, the PKCS11 module, minidrivers, and CTKs. An attacker could use a specially crafted USB device or smart card, causing the system to send a specially crafted response to APDUs. The following issues were caused by insufficient control over the...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel up to 5.15.2, mwifiexusbrecv in drivers/net/wireless/marvell/mwifiex/usb.c allows an attacker who can connect a crafted USB device to cause a denial of service skboverpanic...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel before version 5.13.6, the drivers/usb/host/max3421-hcd.c file allowed physically nearby attackers to cause a denial of service including use-after-free errors and panic conditions by removing a MAX-3421 USB device under certain circumstances...

Astra Linux – Vulnerability in Linux, Linux 5.10

In the Linux kernel, the following vulnerability has been resolved: net: usb: ax88179178a: Fixed out-of-bounds accesses in RX fixup The ax88179rxfixup function contains several out-of-bounds accesses that can be triggered by a malicious or defective USB device. Specifically: - The metadata array...