intercept

このオープンソースプロジェクトの開発者をサポートする シグナルインテリジェンスプラットフォーム ソフトウェア定義無線ツールのためのウェブベースインターフェース 機能 ページャー復号 - POCSAG/FLEXをrtlfm + multimon-ngで 433MHzセンサー - 気象観測所、TPMS、IoTデバイスをrtl433で サブGHzアナライザー - 300-928 MHz ISMバンドのRFキャプチャとプロトコル復号をHackRFで 航空機追跡 - ADS-Bをdump1090で、リアルタイムマップとレーダー表示 船舶追跡 - AIS船舶追跡とVHF DSC遭難監視...

sparkplugFuzzer

Sparkplug B MQTT Security Fuzzer Sparkplug B MQTTプロトコル実装をテストするための包括的なセキュリティ評価ツールです。このファザーは、全9つのメッセージタイプにわたるすべてのプロトコルフィールドを体系的にテストし、ネットワーク上の稼働中のデバイスを発見し、詳細なログを分析用に生成します。 責任ある使用 このツールは、ターゲットブローカーに対して、不正な形式、インジェクション、プロトコル違反のMQTTメッセージを送信します。所有しているシステム、または明示的な書面によるテスト許可を得ているシステムに対してのみ実行してください。 Sparkpl...

CVE-2025-25163-Nuclei-Template

CVE-2025-25163 用 Nuclei テンプレート 🚀 概要 このリポジトリは、WordPress 用プラグイン Plugin A/B Image Optimizer における パストラバーサル 脆弱性 CVE-2025-25163 を検出するために特別に設計された Nuclei テンプレートを提供します。この脆弱性は深刻なセキュリティリスクをもたらし、機密サーバーファイルへの不正アクセスを許します。 🔍 脆弱性の説明 CVE-2025-25163...

B-XSSRF

B-XSSRF Blind XSS、XXE、SSRF を検出・追跡するためのツールキット セットアップ...

CVE-2025-55182-research

CVE-2025-55182 - React Server Components RCE NOTE: Written by AI/Claude https://github.com/ejpir/CVE-2025-55182-bypass TL;DR CVE-2025-55182 是 React 的 Flight Protocol 中的一个严重 RCE 漏洞。该攻击链结合 路径遍历 + 伪造 chunk 注入 + $B 处理器滥用 来执行 Functionattackercode。 衷心感谢maple3142 提供了可用的利用链！ The Exploit Attack Overview...

CVE-2026-93203

In the Linux kernel, the following vulnerability has been resolved: b...

CVE-2025-25163

CVE-2025-25163 Plugin A/B Image Optimizer = 3.3 - 已认证（订阅者+）任意文件下载 描述 Plugin A/B Image Optimizer WordPress插件存在目录遍历漏洞，影响版本直至3.3（含）。该漏洞使得已认证的攻击者（订阅者级别及以上访问权限）能够读取服务器上任意文件的内容，其中可能包含敏感信息。 详情 类型 : 插件 Slug : images-optimizer 受影响版本 : 3.3 CVSS 评分 : 6.5 CVSS 评级 : 中等 CVSS 向量 :...

CVE-2026-90312

In the Linux kernel, the following vulnerability has been resolved: bpf: Check load-acquire src ptr type before the load checkatomicload calls checkloadmem before atomicptrtypeok. For a load-acquire that fetches into its own source register dstreg == srcreg, checkloadmem overwrites srcreg's type...

CVE-2026-90146

In the Linux kernel, the following vulnerability has been resolved: bpf, xdp: move offload check into devxdpinstall bpfxdplinkupdate calls devxdpinstall directly and skips devxdpattach, so the checks in devxdpattach do not run. A user can make an XDP link with a normal program and then swap in an...

CVE-2026-90092

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: reject accept queue add unless BTLISTEN New sk should not be added to parent socket accept queue after last l2capsockcleanuplisten has run in l2capsockteardowncb and state set to BTCLOSED, as that can result to...

signalops

Signal OPS 一个用于安全研究和训练的全频谱、全源信号情报融合平台。Signal OPS 将数十个开放采集源——WiFi/蓝牙/蜂窝基站数据库、互联网暴露扫描器、摄像头索引、ADS-B 航班数据源、卫星 TLE 跟踪以及 SDR/APRS 网络——整合到一个战术地图和 Flask API 中，将射频、蜂窝、空域、轨道和监控领域关联到一个实时作战画面中，并可选地叠加 AI 辅助威胁摘要。 功能特性 统一 RF/OSINT 扫描 — 一次调用即可并行分发到 WiFi、蓝牙、蜂窝基站、物联网、摄像头和飞机数据源，进行去重并评分结果。 摄像头发现 — 通过坐标或国家，从...

W&B Weave Server - Remote Arbitrary File Leak

The Weave server API allows remote users to fetch files from a specific directory, but due to a lack of input validation, it is possible to traverse and leak arbitrary files remotely. In various common scenarios, this allows a low-privileged user to assume the role of the server admin. id:...

Joomla! Component Address Book 1.5.0 - Local File Inclusion

A directory traversal vulnerability in the AddressBook comaddressbook component 1.5.0 for Joomla! allows remote attackers to read arbitrary files via a .. dot dot in the controller parameter to index.php. id: CVE-2010-1471 info: name: Joomla! Component Address Book 1.5.0 - Local File Inclusion...

CVE-2025-45422---Bbox

CVE-2025-45422: Proximus b-box の UPnP 永続性とアクセス制御バイパス https://vulners.com/cve/CVE-2025-45422 このスクリプトは、ファームウェアバージョン 8c.725A を実行している Proximus b-box ルーターに影響する CVE-2025-45422 を実証します。ルーターの UPnP 機能を悪用して、内部クライアント IP アドレスに対して任意のポート転送ルールを作成します。 UPnP...

ubl-itel-s23

ブートローダーのアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606（UMS9230）チップセットのCVE-2022-38694脆弱性を利用して、Itel S23（S665L）のブートローダーをアンロックするガイドです。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A75 + 6x...

ubl-itel-s23

ブートローダーアンロック — Itel S23 S665L / Unisoc T606 Unisoc T606 UMS9230 チップセット上の CVE-2022-38694 エクスプロイトを使用して Itel S23 S665L のブートローダーをアンロックするためのガイド。 デバイス情報 プロパティ| 値 ---|--- ブランド| Itel モデル| S665L S23 Android| 12 SDK 31 ビルド| S665L-F065OPRSUVApAqAr-S-GL-20250207V533 SoC| Unisoc T606 UMS9230 CPU| 2x Cortex-A7...

CVE-2024-30973

CVE-2024-30973 - V-SOL G/EPON ONU - HG323AC-B 説明項目: root@kitploit: 項目: G/EPON ONU 仕様: HG323AC-B デバイスモデル XPON+2GE+1POTS+2WIFI+USB デバイスSN 70B64F-1234570B64F0C2C0C ハードウェアバージョン V1.0 ファームウェアバージョン V2.0.08-210715 PON S/N GPON000C2C0C 脆弱性の種類: 不適切なアクセス制御 脆弱性の説明:...

Agentic-CLIP-Benchmark

Agentic-CLIP-Benchmark: CIFAR-10におけるゼロショット評価 -green.svg このプロジェクトは、OpenAIのCLIP ViT-B/32モデルを CIFAR-10テストセット全体（10,000枚の画像）で評価するための堅牢で自動化されたパイプラインを実装しています。AIネイティブワークフロー（Trae IDE）を用いて開発され、高精度なゼロショット精度 88.80%を達成しています。 📊 パフォーマンス概要 Top-1精度 : 88.80%（ゼロショット） モデル : openai/clip-vit-base-patch32（Safetensors使用...

Linux Distros Unpatched Vulnerability : CVE-2026-89723

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - nilfs2: fix slab-out-of-bounds in nilfsdirectpropagate after truncation Shuangpeng Bai reported that KASAN detected a slab-out-of-bounds error in...

CVE-2026-89723

A flaw was found in the nilfs2 file system component of the Linux kernel. When a file is truncated, an intermediate node block is not properly deleted and remains in the B-tree node cache. This can lead to the log writer incorrectly processing the block, resulting in a slab-out-of-bounds memory...