CVE-2022-27254

CVE-2022-27254 Honda의 원격 키리스 시스템CVE-2022-27254 취약점에 대한 PoC 면책 조항: 교육 목적으로만 제공됩니다. 이 취약점의 발견자는 Ayyappan RajeshUMass Dartmouth 학생와 HackingIntoYourHeart입니다. 이 저장소에 언급된 다른 분들은 제공한 지원에 대해 감사를 표하지만, 이 발견과 관련된 어떤 연구에도 능동적인 역할을 하지 않았습니다. 이 내용을 다른 곳에 게시하려는 경우, 명시적인 승인 없이 다른 사람, 회사 또는 기관과 연관시키지 마십시오. 요약: 이...

CVE-2026-41707

Spring Security 's DPoPProofJwtDecoderFactory is vulnerable to a cache-based replay attack . The internal cache that stores JWT ID claims has a strict size limit, which an attacker can exploit by flooding the server with dummy requests to evict legitimate entries, then replaying intercepted valid...

nrf24-playset

nRF24 Playset nRF24 Playsetは、Nordic SemiconductorのnRF24トランシーバ（例: nRF24LE1、nRF24LU1+）をベースにしたキーボード、マウス、プレゼンターなどのワイヤレス入力デバイス向けのソフトウェアツールコレクションです。 すべてのソフトウェアツールは、Bastille Threat Research Teamによるnrf-research-firmware（@marcnewlinに多大な感謝を）を搭載したUSBドングルをサポートします。 必要条件 Bastille Threat Research...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ root@kitploit: RFCrack에 오신 것을 환영합니다 - 소프트웨어 정의 라디오 공격 도구 개발자: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io 블로그: console-cowboys.blogspot.com 릴리스 튜토리얼:...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – ソースチェーンID欠落によるクロスチェーンブリッジメッセージ偽造 プログラムコード（Solidity + Pythonエクスプロイト） root@kitploit: // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId; function depositaddress...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃） プログラムコード（Python CAN‑UDSシミュレータ） root@kitploit: udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return...

CVE-2026-21010-VoIP-SIP-Digest-Authentication-Replay

CVE-2026-21010 – VoIP SIP ダイジェスト認証リプレイ プログラムコード（Python SIP シミュレータ） root@kitploit: sipserversim.py - SIP server that accepts replayed authenticated requests from flask import Flask, request app = Flaskname Simulated nonce storage: doesn't track used nonces usednonces = set @app.route'/call',...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） root@kitploit: satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – WPA2 4ウェイハンドシェイク再インストール KRACK Sim プログラムコード Python root@kitploit: kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def sendmsg3self, snonce: Normally would install PTK, but...

CVE-2026-0101-BLE-Address-Spoofing-via-Weak-Resolvable-Private-Address

CVE-2026-0101 – 通过弱可解析私有地址实现 BLE 地址欺骗 程序代码（使用 bleak 模拟的 Python） root@kitploit: bleperipheralsim.py - Simulated BLE peripheral with weak RPA verification import asyncio, random, hashlib from bleak import BleakServer, BleakScanner Simplified - we'll use a basic socket to simulate BLE bonding Store...

ESP-RFID-Tool

ESP-RFID-Tool 作者: Corey Harding 公式ウェブサイト: www.rfid-tool.com April Brother社が現在このハードウェアを製造しており、中国から直接購入できます。 公式ストア: https://blog.aprbrother.com/product/esp-rfid-tool AliExpressストア: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindieストア:...

CVE-2022-38766

CVE-2022-38766 Renault ZOE キーレスシステムの脆弱性 CVE-2022-38766 の PoC 紹介 Companylogo AUTOCRYPT MalHyuk 概要 本脆弱性は、ZOE 電気自動車が RF ハッキングに対して安全かどうかという疑問を提起しました。そのため、今年発売された実際の ZOE 車両を対象に攻撃を実施しました。また、この攻撃が RF ハッキングの防御手法であるローリングコードをどのように迂回するかについての研究も行い、車が故障した場合の対処方法についても多くの検討が必要でした。 攻撃シナリオ 現在でも多くの自動車は RF...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box 是一个概念验证软件工具，用于演示无线键盘 Cherry B.Unlimited AES 的重放和按键注入漏洞。 要求 树莓派 树莓派 Radio Hack Box 扩展板（包含一块 LCD、一些 LED 和几个按钮） 刷写了 nrf-research-firmware（由 Bastille 威胁研究团队开发）的 nRF24LU1+ USB 无线电适配器，例如： Bitcraze CrazyRadio PA USB 适配器 Logitech Unifying 适配器（型号 C-U0007，基于 Nordic...

linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino を使用した Linux 向け指紋ログイン 部品から組み立てる Linux デスクトップ向け USB 指紋リーダーです。部品の合計コストは 15 ドル未満。アップストリームの fprintd のドロップイン代替品で、PAM、KDE 設定、GNOME 設定、fprintd-verify、指での sudo、指での画面ロック解除がすべて動作します。 fw=1.0 / r503d 1.0.0 の時点で、Arduino↔ホスト間の配線は認証されます。すべてのコマンドとレスポンスには、EEPROM 内の TOFU...

CVE-2026-18052

The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an...

CVE-2026-18052 ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parameters

The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an...

EUVD-2026-64193

Arc is an open, SQL-native time-series database for telemetry. Prior to version 26.06.1, Arc Enterprise's cluster replication receiver at internal/cluster/replication/receiver.go validates only the wire-format envelope length, opcode of inbound messages. The MsgReplicateSync payload itself is...

node-opcua missing nonce verification in UserNameIdentityToken authentication

Summary A missing nonce verification in the UserNameIdentityToken authentication handler allows an unauthenticated remote attacker to forge a password token that extracts as an empty string, and to replay captured authentication tokens across sessions. Affected versions: = 2.165.0 Tested version:...

CVE-2026-53424

CVE-2026-53424 is an authentication bypass by capture-replay in dropbox/samly , a SAML service provider library for Elixir, affecting versions 0.3.0 and later . The root cause is that Samly.Helper.decode_idp_auth_resp/3 calls esaml_sp:validate_assertion/2, whose default duplicate detector is a no...

cve-2026-41707 - HIGH - Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay

cve-2026-41707 - HIGH - Spring Security DPoPProofJwtDecoderFactory vulnerable to DPoP Proof Replay...