Hardware Security

fzbacon/cve-2023-26976_tenda_ac6_stack_overflow

CVE-2023-26976에 대한 개념 증명 익스플로잇으로, Tenda AC6 라우터의 스택 오버플로우 취약점을 이용하여 조작된 HTTP 요청을 통해 원격 코드 실행을 가능하게 합니다.

luismirandaacebedo/cve-2025-65855

CVE-2025-65855에 대한 보안 권고 - HelpFlash IoT OTA 업데이트 메커니즘의 여러 취약점

simoesctt/cve-2024-0070-nvidia-gpu-driver--resonance-vulnerability

NVIDIA의 GPU 드라이버는 메모리 관리에 시간적 일관성 결함이 있습니다. 587kHz 공명에서 드라이버의 메모리 페이지는 α-붕괴 간섭을 경험하여 사용자 공간에서 커널 메모리 접근이 가능해집니다.

shirabo/cve-2025-2082-pov

CVE-2025-2082에 대한 개념 증명(Proof-of-Concept)이며, Tesla VCSEC의 부호 있는 정수에서 부호 없는 정수 변환 버그를 통한 함수 포인터 덮어쓰기를 시연하여, BLE 메시지 조작을 통해 임의 코드 실행으로 이어집니다.

s-hamann/cve-2023-40289

CVE-2023-40289에 대한 익스플로잇, ATEN의 펌웨어를 사용하는 여러 Baseband Management Controller(BMC)의 명령 주입 취약점

nrtlox/cve-2025-63587

CVE-2025-63587

nastycrow/cve-2025-51643

CVE-2025-51643에 대한 문서: Meitrack T366G-L GPS 추적기에서의 물리적 SPI 플래시 추출을 통해 펌웨어 덤프, 평문 자격 증명 노출 및 오프라인 펌웨어 수정이 가능합니다.

rupeshsurve04/cve-2025-67399

CVE-2025-67399 문서: AIRTH 스마트 홈 AQI 모니터(BK7231N SoC)의 물리적 UART 디버그 인터페이스 악용으로, 노출된 프로그래밍 핀을 통해 무단 펌웨어 추출이 가능함.

cipherx1802/cve-2025-69821-beat-xp-vega-smartwatch-security-assessment

Beat XP VEGA 스마트워치(펌웨어 RB303ATV006229)의 Bluetooth Low Energy(BLE) 연결에 초점을 맞춘 보안 평가에서, 인증이나 세션 접근 제어 없이 인근의 BLE 중앙 기기가 유일하게 사용 가능한 BLE 세션을 설정하고 유지할 수…

jason996/maritime-security-paper

자율 해상 선박의 보안 취약점 및 방어 권장 사항에 대한 포괄적인 연구

hivesecurity/pso-printer-security-offensive

Offensive security tool for printer pentesting

14mb1v45h/cve-2025-38676

스택 버퍼 오버플로우가 cmdline 파싱 중 발생

gmh5225/disk-spoofer

커널 드라이버 기반 디스크 크기 및 섹터 쿼리 스푸핑 프로그램으로, Windows WMIC 쿼리를 회피할 수 있습니다.

aperikube/pwn-arm-nfc

ARM 버퍼 오버플로우 챌린지로, Raspberry Pi에서 NFC 태그 입력을 이용한 공격입니다. 하드웨어 조립 가이드, 서버 코드, CTF 및 임베디드 보안 교육을 위한 플래그 검색이 포함되어 있습니다.

v1ckxy/orchestrated-powershell-for-cve-2023-24932-en

영어 번역

bytereaper77/avx-side-channel

AVX 기반 타이밍 사이드 채널 — ASLR 탐지