CVE-2024-7344

总结

Howyar UEFI 应用程序“Reloader”（32 位和 64 位）存在漏洞，可在硬编码路径中执行未签名软件。

• CVE-2024-7344研究

  针对因不安全的自定义PE加载程序而导致的UEFI安全启动（Secure Boot）绕过技术研究，涵盖根本原因分析、漏洞利用工作流程以及教育性质的概念验证（PoC）。

• UEFI-Security-Research-Howyar-SysReturn-NetCopyPoC

  针对 CVE-2024-7344 的 Howyar SysReturn NetCopy 事后分析——逆向工程笔记、存在漏洞的二进制文件、与厂商的通信记录，以及针对 CVE-2026-79298（通过 BOOTia32.efi 中的 RxPE 自定义 PE 加载器绕过 IA-32 安全启动）的概念验证工具。

• CVE-2026-79298研究

  研究仓库，记录了 CVE-2026-79298，即 Howyar SysReturn 的 IA-32 启动路径中不完整的 UEFI 安全启动绕过修复，并包含逆向工程和 PoC 材料。