#1
用于检查 Android 验证启动映像 (vbmeta) 是否使用公开已知的测试密钥签名的 Python 工具,可识别发布版本中的错误配置。

演示了 AMI Aptio 5 NvLock 模块中的本地访问控制绕过,允许修改包括管理员密码在内的 NVRAM 变量,并附有概念验证视频。

针对STM32F4 Discovery开发板上的CVE-2020-15808漏洞利用的概念验证

CVE-2025-0690 的技术分析:GRUB2 的 read 命令中的整数溢出导致堆越界写入、任意代码执行以及安全启动绕过。包括根本原因、CVSS 指标和供应商补丁指导。