黑客、渗透测试和网络安全工具,武装您的安全武器库!
用于基于 Amlogic 的 Sonos 设备的漏洞利用与工具:通过 EL3 漏洞转储 OTP/eFUSE,提取 LUKS 解密密钥,并获取/解密 OTA 更新。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在这里你会找到一些漏洞利用与工具代码,它们是我在 2023 年阿姆斯特丹 Hack in the Box 上 关于 Sonos One 的演讲的一部分。
EL3 漏洞利用可用于转储你的 OTP/eFUSE 数据。
sonostool 可用于获取 Sonos LUKS 卷的解密密钥,以及 获取并解密 OTA 更新,而无需将 Sonos 设备用作预言机。
截至撰写本文时,EL3 漏洞利用/缺陷仍是 0day。(从未向厂商报告)
尽情享用吧!
-- blasty [email protected]