passera

注記: Passera の開発を継続する時間がもうありませんが、プルリクエストは大歓迎です! 最も要望が多いのは、最新の API 変更で現在のリリースが壊れてしまったため、更新された Firefox 拡張機能です。 Passera 各ウェブサイトに対して強力でユニークなパスワードを、ローカルにもオンラインサービスにも保存する必要なく利用できるようにするシンプルなツールです。Linux/Mac/Windows 向けのコマンドラインツールと Android アプリとして提供されています。 Passera は、入力された任意のテキストを最大 64...

ThreatsDay: 200 Android Flaws, Browser-Built Phishing, 119K Scam Shops + 23 More Stories

A lot of this week’s security news has the same awkward answer to one question: “Why was that allowed to work?” An extension asks for access and takes too much. A trusted service becomes part of a phishing chain. An old bug still gets results. An exposed system stays exposed. A package looks usef...

w1f1t3kAl1

Wifite This repo is a complete re-write of wifite, a Python script for auditing wireless networks. Wifite runs existing wireless-auditing tools for you. Stop memorizing command arguments & switches! Wifite is designed to use all known methods for retrieving the password of a wireless access point...

openssl openssl-4.1.0-alpha1

Welcome to the OpenSSL Project OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations are based on a full-strength general purpose cryptographic library, which...

NXLoader

NXLoader ストックAndroidからFusée Geléeペイロードを起動します。APKファイルはこちらから入手 このアプリは Fusée Gelée と ShofEL2 を元にしています。fusee.bin がデフォルトのペイロードとしてバンドルされています。 注意: 本ソフトウェアはプロプライエタリなペイロードのテストやサポートを行っていません。 あなたのデバイスで動作しますか？ みんなに知らせてください！ このアプリは現在 ALPHA 状態です。ご理解ありがとうございます！ 使用方法: 1. USB経由でSwitchをRCMモードで接続します。 2...

cve-2023-20768

Samsung Galaxy M32 における CVE-2023-20768 — 到達可能性の調査 概要. CVE-2023-20768 は、MediaTek の ION アロケータにおける型混乱 CWE-843 です。私は、2022年7月のファームウェアを実行している Samsung SM-M325F Galaxy M32, Helio G80 で、これが実際に悪用可能かどうかを確認しました。脆弱なコードは存在し、非特権プロセスからトリガーしたときにこのデバイス上で実行されることを実証しました。武器化には至りませんでした。ioctl...

CVE-2024-20154

CVE-2024-20154: MediaTek MT6769ベースバンドにおけるNB-IoT SIB1-NBスタックオーバーフロー 分類: CWE-121 — スタックベースのバッファオーバーフロー 深刻度: Critical MediaTek セキュリティ速報 · 8.8 High、攻撃ベクター: 隣接 CISA-ADP 種類: リモートコード実行 — ユーザー操作不要、事前関連付け不要 開示: MediaTek セキュリティ速報、2025年1月6日 https://corp.mediatek.com/product-security-bulletin/January-2025...

CVE-2020-0022

CVE-2020-0022 Android 9〜6は同様のBluetoothサブシステムを持っているようで、Android 5と4は異なる。 Android 9.0 BlueFrag 実験 パッチ: https://android.googlesource.com/platform/system/bt/+/3cb7149d8fed2d7d77ceaa95bf845224c4db3baf 以下でパッチ済みの条件に到達した。OK、理解できたと思うが、なぜかプロセスをクラッシュさせることができない。 うーん 実際には、memcpyに符号付き長さの値を渡すことに成功した 02-16...

RootMyVivo-Exploit

RMV Exploit — iQOO Neo 11 PD2520 向け CVE-2026-43499 クリーンビルド boxiaolanya2008/CVE-2026-43499-Neo11Plus のフォークで、 RootMyVivo Neo 向けに作り直したもの: 我々のシナリオに不要なものはすべて削除し、 検証済みのエクスプロイトカーネルはタイミングを変更せずそのまま残した。 upstream から削除したもの コンポーネント| 理由 ---|--- 壁紙の変更 + systemserver の kill| ルート後に「自然発生する」ソフトリブートと壁紙変更の主な原因 io デーモ...

ghostlock-app

GhostLock-App 中文: READMEZH.md Supported Devices Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14...

CVE-2026-31413-BPF-Container-Escape

CVE-2026-31413: BPF 검증기의 1바이트에서 컨테이너 탈출까지 리눅스 BPF 검증기에서 건전성 버그를 발견했습니다. pushstack 호출의 + 1로 인해 분기 경로에서 ALU 명령어 하나가 건너뛰어집니다. BPFOR의 경우, 검증기는 dst = 0으로 추적하지만 CPU는 0 | K = K를 계산합니다. 완전한 컨테이너 탈출을 작성했습니다: BPF 맵에서의 OOB 읽기/쓰기, vtable 하이재킹, modprobepath 덮어쓰기, 호스트에서 루트 획득. 이후 한 문자짜리 검증기 수정과 90줄의 selftest로...

Google Play Early Access Abused to Push Thousands of Deceptive Android Apps

Bad actors are misusing Google Play's Early Access program to push deceptive apps that claim to offer money, rewards, casino winnings, and premium content. Early Access apps are apps that haven't been released on the official Android app marketplace. The main idea behind the program is for...

apr-util: Apache Portable Runtime Utility: Information disclosure via timing attack in password validation

A flaw was found in Apache Portable Runtime Utility apr-util. The aprpasswordvalidate function does not perform constant-time comparisons for hashes or passwords. This vulnerability allows a remote attacker to conduct a timing attack, particularly on platforms without crypt such as Windows, BeOS,...

The Vault by Focused Hunts

The Vault 당신의 비밀. 당신의 통제. 대부분의 비밀번호 관리자는 당신의 민감한 데이터를 당신이 모르는 회사에 신뢰하도록 요구합니다. 그들은 서버와 키를 통제하며, 당신은 아무 문제가 없기를 바랄 수밖에 없습니다. The Vault는 다르게 작동합니다. 암호화된 볼트 파일은 Google Drive, OneDrive, Dropbox 등 이미 사용하고 신뢰하는 클라우드 저장소 또는 곧 자체 서버에 저장됩니다. Focused Hunts가 앱을 만들지만, 우리는 귀하의 데이터를 절대 보지 않으며, 데이터를 저장하는 서버를 운영...

Gigabud Creates Android Work Profiles to Hide From Banking App Malware Checks

The Gigabud banking trojan now installs a second Android app that creates a work profile on an infected phone and drops a tampered banking app inside it, security firm Group-IB said in a report published on September 9. A work profile is a separate space that Android typically reserves for employ...

CVE-2026-52199

CVE-2026-52199 : UZ801 4G 라우터의 인증되지 않은 원격 코드 실행 취약점 요약 중요한 잘못된 접근 제어 취약점이 Generic OEM UZ801v2.1 4G LTE 라우터펌웨어 V3.4.3에 존재합니다. 이 장치는 인증되지 않은 Android Debug BridgeADB 데몬/sbin/adbd을 TCP 포트 7628을 통해 인접 네트워크LAN/WiFi에 부적절하게 노출합니다. 장치의 로컬 네트워크에 연결된 공격자는 이 결함을 악용하여 모든 인증 메커니즘을 우회하고, ADB 연결을 설정하며, 루트 권한으로 임...

CVE-2025-50944

CVE-2025-50944 EagleEyes Lite Android 애플리케이션의 부적절한 인증서 체인 검증 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-295: 부적절한 인증서 검증 CVSS : 8.8 높음 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0는 HTTPS 통신 중 SSL/TLS 서버 인증서를 제대로 검증하지 못합니다. 애플리케이션은...

apr-util: Apache Portable Runtime Utility: Information disclosure via timing attack in password validation

A flaw was found in Apache Portable Runtime Utility apr-util. The aprpasswordvalidate function does not perform constant-time comparisons for hashes or passwords. This vulnerability allows a remote attacker to conduct a timing attack, particularly on platforms without crypt such as Windows, BeOS,...

android-badbinder-demo

CVE-2019-2215 Bad Binder — 익스플로잇 분석 이 저장소는 취약점 CVE-2019-2215 Bad Binder 연구와 Kotlin/Jetpack Compose 기반의 간단한 GUI를 갖춘 안드로이드용 작업 프로토타입 익스플로잇을 작성하기 위한 소규모 테스트 프로젝트입니다. README에서 다음을 다룹니다: 1. 환경 준비 및 익스플로잇 프로토타입 실행 방법을 설명합니다. 2. CVE-2019-2215 익스플로잇의 주요 단계를 분석하고 이를 C 코드의 특정 함수와 연결합니다. 3. 그 과정에서 부딪힌 어려움과 ...

CVE-2026-0307

Multiple local privilege escalation vulnerabilities in the Palo Alto Networks GlobalProtect™ app allows a local user to escalate their privileges to NT AUTHORITY\SYSTEM on Windows and root on macOS and Linux. This enables a non-administrative user to execute arbitrary commands with administrative...