NXLoader

NXLoader 私の初めての Android アプリ: ストック Android から Fusée Gelée ペイロードを起動 Fusée Gelée と ShofEL2 を大きくベースにしています。fusee.bin がデフォルトのペイロードとして同梱されています。 注: 独自のペイロードは、このソフトウェアではテストもサポートもされていません。 お使いのデバイスで動作しますか？ ここで報告 APK リリースを入手 このアプリは現在「Alpha」状態です。私の初めての Android アプリであり、そこには かなり嫌なコードがいくつかあります（UI...

CVE-2025-55182-exp

CVE-2025-55182-exp 🔥 概要 CVE-2025-55182 は、Server Actions を使用する App Router を採用した Next.js アプリケーションに影響を及ぼす、React Server Components（RSC）における重大なリモートコード実行（RCE）脆弱性です。 この脆弱性は Flight プロトコルの逆シリアル化プロセスに存在し、攻撃者がプロトタイプ汚染（prototype pollution）を通じて任意のコード実行を達成することを可能にします。 ⚠️ 免責事項 / 免責声明 認可されたセキュリティテスト専用...

bfinject

bfinject ジェイルブレイク済み64ビットiOS 11.0 - 11.1.2向けの、簡単なdylibインジェクション。ElectraおよびLiberiOSジェイルブレイクに対応しています。 bfinjectは、実行中のApp Storeアプリに任意のdylibを注入します。App Storeアプリの復号を組み込みでサポートしており、iSpyとCycriptが同梱されています。...

macos_app_structure

macOS入門 - macOSアプリの構造 LinuxやWindowsからmacOSに移行すると、まるで未知の土地を歩いているような気分になるかもしれません。 Linuxはオープンソースであり、Windowsはドキュメントが充実していて非常に人気があります（そしてmacOSはどちらでもありません）。そのため、macOSは時に手強く感じられることがあります。 このブログ記事では、macOSで最初に気づくであろういくつかのこと、つまり「アプリ、どこもかしこもアプリ！」について説明したいと思います。 アプリとプロセス（タスク？）...

CVE-2026-14802

CVE-2026-14802 脆弱なソフトウェア名と影響を受けるバージョン create-react-app 5.0.2 より前のバージョン 説明 macOS 上では、react-dev-utils コンポーネントの openBrowser.js ファイル内の startBrowserProcess 関数が OS コマンドインジェクションを許容します。この問題により、指定された関数を操作することでリモートから悪用される可能性があります。 推奨事項 暫定的な回避策として、パッチが利用可能になるまで startBrowserProcess 関数の使用を制限してください。...

packages_apps_Settings_AOSP10_r33_CVE-2020-0416

このリポジトリには README がありません。...

Fireaway

FireAway-차세대 방화벽 우회 도구 v0.2 Fireaway는 차세대 방화벽의 레이어 7/AppID 검사 규칙과 데이터 손실 방지DLP, 애플리케이션 인식 프록시와 같은 기타 심층 패킷 검사 방어 메커니즘을 감사, 우회 및 데이터 유출exfiltration하기 위한 도구입니다. 이러한 전술은 NGFW가 레이어 7 데이터를 필터링하기 위해 연결을 설정하도록 허용해야 한다는 원칙과, 인터넷 서핑과 같은 정상 사용자 트래픽으로 위장하여 통신 채널을 방화벽 로그 내에 숨기기 위해 애플리케이션을 스푸핑spoofing하는 원칙에...

Hermes-Proxy

Hermes Proxy Hermes Proxy は Electron と Vite で構築されたデスクトップ HTTP/HTTPS 傍受アプリです。 リクエスト/レスポンスをキャプチャし、リクエストの再送信、HAR ファイルのエクスポート/インポートが可能です。 特徴 リクエスト/レスポンスの詳細を表示するライブトラフィックテーブル リクエストの再送信（URL/ヘッダー編集可能） すべてのトラフィックを HAR としてエクスポート HAR ファイルをトラフィックテーブルにインポート レスポンスボディの保存...

Security Bulletin: The Pre-Validation App for IBM QRadar SIEM contains components with known vulnerabilities

Summary The product includes vulnerable components e.g., framework libraries that could be identified and exploited with automated tools. Pre-Validation App for IBM QRadar SIEM has addressed the applicable CVEs in an update. Vulnerability Details CVEID:CVE-2026-33750 DESCRIPTION: The...

wifi-bruteforcer-fsecurify

WiFi Bruteforcer - Fsecurify 경고: 이 프로젝트는 아직 개발 중이며, 앱을 설치하면 Android OS의 Wi-Fi 설정이 잘못 구성될 수 있습니다. 이를 해결하려면 시스템 복원이 필요할 수 있습니다. 루팅되지 않은 기기에서 WiFi 비밀번호를 무차별 대입브루트포스하는 Android 애플리케이션입니다. 다운로드 링크: http://fsecurify.com/wifi-bruteforcer-android-app-to-crack-wifi-passwords/...

CVE-2020-13885

エクスプロイトタイトル: Citrix Workspace app before 1912 for Windows - 権限昇格 1 Date: 2020-06-07 作者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ 速報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13885 ...

rewerse-engineering

リバースエンジニアリング GoとPythonによる非公式のREWE APIクライアントです。REWEアプリが現在の割引情報（Angebote）、商品、店舗、リコール情報の照会に使用している、一般公開（認証不要）のエンドポイントを実装しています。 対応APKバージョン: 5.16.2（2026年8月6日時点） !CAUTION rewe apiと通信するために必要な証明書は、このリポジトリには含まれていません。APKから抽出する必要があります。ドキュメントとWindows用の抽出スクリプトはdocsディレクトリにあります。 rewerse-uiもご覧ください。 クイックスタート rewe...

OSweep

OSweep™ OSINT를 검색만 하지 마세요. Sweep 하세요. 설명 IT 보안 분야에서 일한다면, SIEM이 경고한 내용과 세상의 다른 사람들이 그에 대해 알고 있는 것을 이해하기 위해 OSINT를 사용할 가능성이 높습니다. 대부분의 경우 OSINT는 IOC의 마지막 분석 결과에 기반한 보고서만 제공하기 때문에, 여러 OSINT 서비스를 함께 사용하는 경우가 많습니다. 어떤 이들에게는 그것으로 충분합니다. 네트워크 및 이메일 차단, IDS/IPS용 새 규칙 생성, SIEM 콘텐츠 업데이트, Google Alerts 및...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

CVE-2020-13884

エクスプロイトタイトル: Citrix Workspace app 1912以前 for Windows - 権限昇格 2 日付: 2020-06-07 著者: Andrew Hess ソフトウェアリンク: https://www.citrix.com/downloads/workspace-app/legacy-workspace-app-for-windows/workspace-app-for-windows-1911.html/ セキュリティ情報: https://support.citrix.com/article/CTX275460 CVE: CVE-2020-13884 履...

CVE-2015-4670 Vuln App

このリポジトリには README がありません。...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

com.altamirano.fabricio.tvbrowser

このリポジトリには README がありません。...

CVE-2022-46395

CVE-2022-46395 のエクスプロイト 解説はこちらにあります。これは、2022年11月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコードを実行でき、SELinuxを無効にしてrootを取得できます。 このエクスプロイトは、2022年11月および2023年1月のパッチが適用されたGoogle Pixel 6でテストされています。参考までに、ndk-21でclangを使ってコンパイルしたコマンドは以下の通りです： root@kitploit:...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 root@kitploit: time...