CVE-2026-100626 capgo through 12.128.2 IDOR via PUT /app icon endpoint

capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /app/:appId endpoint that accepts attacker-controlled icon storage paths. Authenticated users can supply arbitrary paths in the private images bucket and obtain service-role-signed URLs valid for 7 days t...

CVE-2026-100626

capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /app/:appId endpoint that accepts attacker-controlled icon storage paths. Authenticated users can supply arbitrary paths in the private images bucket and obtain service-role-signed URLs valid for 7 days t...

CVE-2026-100626 capgo through 12.128.2 IDOR via PUT /app icon endpoint

capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /app/:appId endpoint that accepts attacker-controlled icon storage paths. Authenticated users can supply arbitrary paths in the private images bucket and obtain service-role-signed URLs valid for 7 days t...

EUVD-2026-87770

capgo through 12.128.2 contains an insecure direct object reference vulnerability in the PUT /app/:appId endpoint that accepts attacker-controlled icon storage paths. Authenticated users can supply arbitrary paths in the private images bucket and obtain service-role-signed URLs valid for 7 days t...

EUVD-2026-87713

Capgo capgo.app is affected by an authorization flaw in the app icon update path. The PUT /app/:id endpoint accepts a user-controlled icon value, normalizes it, and stores it in public.apps.iconurl without verifying that the image path belongs to the target app's own image namespace e.g...

EUVD-2026-87708

capgo.app is an over-the-air OTA update platform for Capacitor apps. In all versions up to and including the current release no patch available at time of publication, the transferapp database function transfers an app, its channels, versions and related records to a destination organization...

Bad secure rails app

このリポジトリには README がありません。...

Win11Debloat

Win11Debloat Win11Debloat は、軽量で使いやすい PowerShell スクリプトで、Windows エクスペリエンスをすばやく整理してカスタマイズできます。インストールは不要です！プリインストールされたアプリの削除、テレメトリの無効化、煩わしいインターフェース要素の削除など、さまざまなことができます。すべての設定を苦労して自分で確認したり、アプリを一つずつ削除したりする必要はありません。Win11Debloat なら、そのプロセスをすばやく簡単に行えます！...

Tai-e

Tai-e ✨새소식 v0.5.4 출시: Tai-e는 새로운 프론트엔드를 탑재하여 Java 프로그램을 Tai-e IR로 변환하는 속도와 신뢰성을 크게 향상시켰습니다. Android 앱 분석은 포인터 분석과 통합된 PacDroid 기반 플러그인을 통해 지원됩니다. Spring DI 및 WEC 분석은 Spring 분석 플러그인을 통해 지원됩니다. 저희 논문 "Two Approaches to Fast Bytecode Frontend for Static Analysis" 가 OOPSLA'25에 채택되었습니다. 이 논문은 기존 프론트엔드...

meta-lobbying-and-other-findings

Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings サーバー運用を支援してください！ Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX ご支援ありがとうございます。 Meta Platforms: ロビー活動、ダークマネー、そしてApp Store説明責任法...

CVE-2024-34463

CVE-2024-34463 影響を受けるデバイス : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ 脆弱性 : デジタル体重計と関連アプリ間のBluetooth通信におけるセキュリティ不足 https://bpl-bewell.en.aptoide.com/app 協力者 : Hanit Thakur エクスプロイトを実行する手順 このコマンドで...

CVE-2025-55182

これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev 結果を確認するには、ブラウザで http://localhost:3000 を開いてください。 app/page.tsx を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは、Vercel 用の新しいフォントファミリーである Geist...

Signal-iOS

Signal iOS Signalは、友人とのシンプルでプライベートなコミュニケーションのための、無料かつオープンソースのメッセージングアプリです。 また、AndroidとDesktopでも利用できます。 ご質問 トラブルシューティングやご質問については、サポートセンターまたは非公式コミュニティフォーラムをご覧ください。 バグ報告の投稿 バグ報告やサポートリクエストを送信する最良の方法は、サポートセンター経由です。Signal iOSは分析やテレメトリを一切収集していないため、何かが正常に動作しない場合のトラブルシューティングと修正には、皆様からのフィードバックが不可欠です。 コードへの...

MifareClassicTool

MIFARE Classic Tool MCT MIFARE Classic RFIDタグの読み取り、書き込み、解析などを行うためのAndroid NFCアプリです。 この情報を他の言語で読む： English 简体中文 正體中文 役立つリンク： Google PlayのMIFARE Classic Tool（寄付版） スクリーンショット ヘルプ＆情報/ユーザーマニュアル 追加資料（ドキュメント、APKファイルなど） Proxmarkフォーラムのスレッド Paypalで寄付 機能 MIFARE Classicタグを読み取る 読み取ったタグデータを保存、編集、共有する MIFARE...

MobileApp-Pentest-Cheatsheet

モバイルアプリケーションペネトレーションテストチートシート Mobile App Pentest チートシートは、モバイルアプリケーションペネトレーションテストの特定のトピックとチェックリストに関する価値の高い情報を簡潔にまとめるために作成されました。ペンテストの実施にあたり、OWASP Mobile Risk Top 10 に対応付けられています。 モバイルアプリケーションセキュリティテスト用ディストリビューション オールインワンモバイルセキュリティフレームワーク Androidアプリケーションペネトレーションテスト リバースエンジニアリングと静的解析 動的解析とランタイム解析...

Fermion

Fermion Fermion は、frida-node と monaco-editor をラップする electron アプリケーションです。単一の UI を通じて Frida スクリプトのプロトタイピング、テスト、調整を行うための完全に統合された環境を提供します。Monaco の統合により、Visual Studio Code に期待されるすべての機能（Linting、IntelliSense、キーバインディングなど）が利用できます。さらに、Fermion は Frida API 用の TypeScript 言語定義を備えているため、Frida スクリプトを簡単に作成できます。...

nexmon

What is nexmon? Nexmon is our C-based firmware patching framework for Broadcom/Cypress WiFi chips that enables you to write your own firmware patches, for example, to enable monitor mode with radiotap headers and frame injection. Below, you find an overview what is possible with nexmon. This...

LeakValue

Android 13 引入了许多增强功能，以强化 Parcel 序列化机制 这是 Android 安全与隐私团队关于所做改进的演示 这很棒，绝对能消除许多漏洞或使其无法利用。同时，他们描述了如何攻破我之前的利用程序，该程序允许应用将代码加载到其他应用（包括系统应用）中 但现在我带着一个新利用程序回来了，它能以不同的方式实现同样的效果。它依赖于上述 Parcel 强化期间引入的以下漏洞： CVE-2022-20452 公告, 补丁 CVE-2022-20474 公告, 补丁 !应用显示文本的截图。标题：LeakValue。正文：创建了 6 个 ValueLeaker。正在锁定...

app

Standard Notes Standard Notesは、デジタリストとプロフェッショナルのためのエンドツーエンド暗号化ノート作成アプリです。ノート、ファイル、ライフワークをすべて1つの安全な場所に保存できます。 Standard Notesが選ばれる理由 エンドツーエンドで暗号化された同期。あなただけがノートを読めます。 無制限のデバイスで、高速・無料・暗号化されたクロスプラットフォーム同期。 公開されたソースコードにより、わずかな簡単な手順で自分専用のサーバーをセルフホストできます。 長寿命性と持続可能性を重視しています。詳細はこちら。 プライベートノートアカウントの作成 1...

Damn-Vulnerable-Bank

Damn Vulnerable Bank 가이드: https://rewanthtammana.com/damn-vulnerable-bank/ 애플리케이션 소개 Damn Vulnerable Bank는 의도적으로 취약하게 설계된 안드로이드 애플리케이션입니다. 모든 세부 사항은 가이드에 문서화되어 있으며, 여기에서 확인할 수 있습니다. 예정된 세션 NoNameCon https://cfp.nonamecon.org/nnc2021/talk/WCKLTN/ Black Hat Europe 추후 결정 기능 회원가입 로그인 내 프로필 인터페이스 비밀번호...