#1암호화된 SonicOSX 펌웨어 이미지 복호화

CVE-2021-3707 , CVE-2021-3708

CVE-2018-19537

조정된 공개 및 Fermax 인터콤 DTML Injection 취약점에 대한 보안 권고입니다. 신속한 대응과 세부 정보 공개를 허락해 주신 Fermax International에 특별히 감사드립니다.

CVE-2013-2597에 대한 익스플로잇으로, Qualcomm ACDB 오디오 드라이버의 스택 기반 버퍼 오버플로우를 이용하여 영향을 받는 Android 기기에서 권한 상승을 가능하게 합니다.

CVE-2023-20872에 대한 개념 증명 익스플로잇으로, 하이퍼바이저 메모리 손상을 목표로 하는 조작된 바이너리 페이로드를 통해 VMware 게스트-호스트 탈출을 시연합니다.

Pico 4 기기를 대상으로 한 cve-2023-33107 기반 커널 익스플로잇입니다.

EDID(Enhanced Display Identification Data) 퍼저

Tegra RCM 버그(CVE-2018-6242)를 통해 페이로드를 실행하기 위한 "modchip" 설계 모음

취약한 사물 인터넷(Internet of Vulnerable Things)과 CVE-2022-48194 익스플로잇에 관한 제 소규모 학기 논문의 결과입니다.

MikroTik RouterOS PoC 모음 - CVE-2026-86060 - CVE-2026-67279 - CVE-2026-67276 RouterOS SSH

CVE-2021-1931을 사용한 Xperia 5 SO-01M p42 부트로더 잠금 해제에 대한 나의 접근 방식

CVE-2026-40003에 대한 익스플로잇으로, ZXIC/Sanechips ZX297520V3 SoC BootROM의 임의 메모리 쓰기 취약점을 이용하여 USB 다운로드 모드를 통한 코드 실행을 가능하게 합니다.

TP-Link TL-WR1043ND - 인증된 원격 코드 실행

vxworks 5.x 비밀번호 해시를 역산하는 코드

사전 인증 원격 코드 실행을 위한 PoC 익스플로잇 체인으로, CVE-2023-44221 및 CVE-2024-38475를 악용하여 SonicWall SMA 100 어플라이언스를 대상으로 합니다.

Ring -4에서 Ring 0까지: 공격-방어 펌웨어 연구 플랫폼. 우리는 부트킷을 만들고, 그 다음 그것을 잡아냅니다. 폐쇄 루프. 실리콘에 대한 제로 트러스트.