फर्मवेयर विश्लेषण

imnot-ye/cve-2019-17147

CVE-2019-17147 का व्यापक रिवर्स इंजीनियरिंग और शोषण, जो TP-Link TL-WR841N राउटर में एक स्टैक बफर ओवरफ्लो है। इसमें फर्मवेयर विश्लेषण, हार्डवेयर…

l41kaa/cve-2024-48705

फर्मवेयर संस्करण M32A3_V1410_230602 और M32A3_V1410_240222 वाला Wavlink AC1200 पासवर्ड रीसेट करते समय प्रमाणीकरण के बाद कमांड इंजेक्शन के लिए…

lukejenkins/cve-2022-24693

CVE-2022-24693 के लिए दस्तावेज़ीकरण और पुनरुत्पादन चरण: Baicells Nova436Q और Neutrino 430 फर्मवेयर में हार्डकोडेड क्रेडेंशियल्स, जो रिमोट SSH एक्सेस…

zychen027/cve-2026-43499_hw-clt-al01

boot.img से प्रति-डिवाइस कर्नेल ऑफसेट उत्पन्न करता है और CVE-2026-43499 Android arm64 स्थानीय विशेषाधिकार वृद्धि का शोषण करने के लिए एक प्रीलोड…

plunder707/attestos

Bazzite और एक TPM बूट प्रमाणन परत। कार्य प्रगति पर है: बिल्ड असत्यापित हैं, UKI तंत्र अनसुलझा है। विनिर्देश: github.com/plunder707/attested-gaming

danyw24/zyxel-p870hn-hardware-hacking

नंगे PCB से root तक: अपने स्वयं के हार्डवेयर पर UART के माध्यम से ZyXEL P-870HN (BCM6368) की हार्डवेयर हैकिंग — CVE-2025-0890 + CVE-2024-40891

hunt-benito/the-key-ships-with-the-lock-cve-2026-82876-phison-s11-ssd-firmware-signature-bypass

प्रूफ-ऑफ-कॉन्सेप्ट जो Phison S11 SSDs में फर्मवेयर सिग्नेचर सत्यापन बायपास को प्रदर्शित करता है, जिससे हमलावर अपने स्वयं के RSA मॉड्यूलस को एम्बेड…

infobyte/nec_aterm_tools

NEC Aterm राउटर फर्मवेयर इमेज और QR कोड से हार्डवेयर रैंडम कीज़ निकालता है ताकि शेल एक्सेस प्राप्त करने के लिए वैध पासवर्ड उत्पन्न किए जा सकें।

themalwareguardian/cve-2025-4275

CVE-2025-4275 (Hydr0ph0bia) का विश्लेषण और शोषण, एक Secure Boot ट्रस्ट-चेन कमजोरी जहाँ फर्मवेयर वेरिएबल्स का उपयोग आक्रमणकारी-नियंत्रित प्रमाणपत्रों…

themalwareguardian/cve-2022-34303

CVE-2022-34303 Secure Boot बायपास को CryptoPro हस्ताक्षरित UEFI Shell के माध्यम से प्रदर्शित करता है, जिसमें gSecurity2 को शून्य करने और अहस्ताक्षरित…

hunt-benito/go-without-bounds-cve-2026-67822-stack-overflow-in-tenda-w6-s-wifissidset

CVE-2026-67822 के लिए PoC, Tenda W6-S /goform/wifiSSIDset में स्टैक ओवरफ्लो: DoS रिप्रोड्यूसर, QEMU MIPS शिम, और अवधारणात्मक RCE पेलोड स्केलेटन।

zwclose/cve-2021-26258

CVE-2021-26258 के लिए फ़ाइलें और उपकरण

kemrec/cve-2025-0324-axis-vapix-privesc

CVE-2025-0324 के लिए मूल-कारण विश्लेषण और सुरक्षा-गेटेड सत्यापन उपकरण, जो AXIS OS VAPIX में एक विशेषाधिकार-वृद्धि दोष है, जो किसी भी प्रमाणित…

themalwareguardian/cve-2022-34302

CVE-2022-34302 को प्रदर्शित करता है, जो New Horizon Datasys द्वारा हस्ताक्षरित बूटलोडर के माध्यम से Secure Boot बायपास है, जिसका अंतर्निहित कस्टम…

gadorach/vankyo-s30-bootloader-unlock

Vankyo MatrixPad S30 (Unisoc SC9863A) — Bootloader unlock via CVE-2022-38694 FDL1 method

themalwareguardian/cve-2025-3052

CVE-2025-3052 पर शोध, एक Insyde फर्मवेयर भेद्यता जो सुरक्षा-महत्वपूर्ण पॉइंटर्स को संशोधित करने में सक्षम एक मनमाना राइट प्रिमिटिव को उजागर करती है।

poxsky/cve-2026-38577

प्रूफ-ऑफ-कॉन्सेप्ट जो Tenda HG21 XPON मॉडेम फर्मवेयर में हार्डकोडेड रूट क्रेडेंशियल्स (admin/system) को प्रदर्शित करता है, जो टेलनेट या FTP के माध्यम…