maswe

OWASP Mobile Application Security Weakness Enumeration MASWE OWASP Mobile Application Security Weakness Enumeration MASWE は、モバイルアプリケーションにおける一般的なセキュリティおよびプライバシーの弱点の一覧です。開発者、セキュリティ研究者、セキュリティ専門家向けのリファレンスとして使用されることを目的としています。OWASP Mobile Application Security Verification Standard MASVS と OWASP Mobile...

flawfinder

About This is "flawfinder" by David A. Wheeler. Flawfinder is a simple program that scans C/C++ source code and reports potential security flaws. It can be a useful tool for examining software for vulnerabilities, and it can also serve as a simple introduction to static source code analysis tools...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866のPoC — Android BLE脆弱性（公開版） 📡 AndroidデバイスにおけるBLE認証の脆弱性の悪用（公開PoCのみ）。 👨💻 BloodCode Labs — 2025年 開発。...

festin

FestIN the powered S3 bucket finder and content discover What is FestIn Why Festin Install Using Python Using Docker Full options Usage Configure search domains Concurrency HTTP Crawling configuration Manage results Proxy usage DNS Options Full Text Support Running as a service or watching mode...

Autorize

Autorize Autorize は、Burp Suite 用のオープンソースの自動認可および認証実施検出 拡張機能です。 アプリケーションセキュリティエンジニアやペネトレーションテスターが、Webアプリケーションにおける認可バイパス や認証の脆弱性 を大規模かつ最小限の手作業で特定するために設計されています。 Autorizeは、高権限ユーザー が生成したトラフィックを受動的に監視し、リクエストを自動的に低権限 または未認証 のコンテキストで再送信し、サーバーの応答を分析してアクセス制御が適切に実施されているかを判断します。...

JKS-private-key-cracker-hashcat

JKS秘密鍵クラッカー - JKSの棺桶に打ち込む釘 Java Key Store JKS...

CACredDecoder

C-Ark 凭证解码器 针对 CVE-2021-31796 的漏洞利用工具 用于解码 C-Ark 凭证文件的工具 作者：Aaron Mizrachi - https://twitter.com/unmanarc/ Enrique Vaamonde - https://twitter.com/ejvm 首次发布：2019年9月2日 公开披露：2021年10月11日 参考资料 https://packetstormsecurity.com/files/164023/CyberArk-Credential-File-Insufficient-Effective-Key-Space.html...

cumulus

Application Weakness Monitoring Software What's Cumulus Cumulus is a service that helps you monitor and fix security weakness in realtime. The issues will be reported on web dashboard. It's very simple and powerful. Key features Just install SDK to web front, can be found security weakness on...

pmkidcracker

PMKID WPA2 Cracker This program is a tool written in Python to recover the pre-shared key of a WPA2 WiFi network without any de-authentication or requiring any clients to be on the network. It targets the weakness of certain access points advertising the PMKID value in EAPOL message 1. Program...

modoboa 2.0.4 - Admin TakeOver

Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to 2.0.4. id: CVE-2023-0777 info: name: modoboa 2.0.4 - Admin TakeOver author: r3Y3r53 severity: critical description: | Authentication Bypass by Primary Weakness in GitHub repository modoboa/modoboa prior to...

WP Directory Kit <= 1.4.4 - Authentication Bypass

The WP Directory Kit plugin for WordPress version 1.4.4 and below contains an authentication bypass vulnerability in its auto-login functionality. The vulnerability allows unauthenticated attackers to gain administrative access by exploiting a cryptographically weak token generation mechanism tha...

CVE-2020-9289

FortiManager設定シークレットの復号 CVE-2020-9289 CVE-2020-9289 と CVE-2019-6693 は、同じデフォルトかつハードコードされた鍵に関連しています。 FortiManager/FortiAnalyzer に実装されている復号ルーチンの唯一の違いは次のとおりです: IV の処理（16バイトすべてが暗号化データの前に数字で提供される）。 最後の暗号化ブロックは出力から取り除かれるため、クリアテキストにジャンクを追加してから削除する必要があります。...

CVE-2019-6447

CVE-2019-6447 上記のES File Browserのセキュリティ脆弱性に関する調査により、問題の全容を把握することができます。...

wibu-codemeter-analysis

WIBU CodeMeter DLL の暗号解析 WIBU-Systems CodeMeter 保護に関する独立したセキュリティ調査 責任ある情報開示 ベンダー通知日: 2025年12月24日 開示期間: 90日 公開日: 2026年3月24日 対象: WibuBz32.dll の解析のみ 概要 WIBU CodeMeter ランタイムライブラリの解析により、カスタム PE セクションに AES-256 暗号化と一致しない特性が明らかになった。 主な発見: 指標| 期待値 AES-256| 観測値| 偏差 ---|---|---|--- シャノンエントロピー| ≥7.9 bits/byt...

meshtastic-cve-2025-52464-poc

Meshtastic CVE-2025-52464 概念実証 概要 このプロジェクトは、Meshtastic ファームウェア バージョン 2.5.0 から 2.6.10 に影響を与える脆弱性 CVE-2025-52464 を実証する、ソフトウェアのみの概念実証です。 この実装は、脆弱なファームウェアの暗号動作を再現し、重複した鍵や低エントロピーの暗号鍵によって攻撃者が暗号化されたダイレクトメッセージ（DM）を復号できる仕組みを示します。また、ファームウェア バージョン 2.6.11...

CVE-2022-25012

CVE-2022-25012 Argus Surveillance DVR v4.0は脆弱なパスワード暗号化を採用しています。 コンパイル gcc pocland.c -o pocland 使用例 ./pocland B4A1ECB4F539C48C7357F641C9C49083 参照 CVE-2022-25012 その他のPoCはこちら: pocland...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch（ファームウェア RB303ATV006229）のBluetooth Low Energy（BLE）接続に焦点を当てたセキュリティ評価において、近くのBLEセントラルデバイスが認証やセッションアクセス制御なしに単一の利用可能なBLEセッションを確立し維持できるようにする設計および実装上の弱点が明らかになりました。...

cve-2026-20833-rc4-kerberos

CVE-2026-20833 — Kerberos RC4 強化 このリポジトリは、Active Directory 環境 における Kerberos での RC4 の段階的廃止 に関連する技術ドキュメント 、PowerShell スクリプト 、Power BI ダッシュボード 、およびMicrosoft 公式リファレンス をまとめたものです。これは、CVE-2026-20833 に対応する Microsoft のセキュリティ変更の一環です。 目的は、組織の以下の取り組みを支援することです: セキュリティ監査 RC4 使用状況の検出 是正計画 2026 年 の Kerberos RC4...

CVE-2026-102128

An identity-verification weakness in Kiteworks Email Protection Gateway allowed the gateway to act on the Kiteworks platform on behalf of a user it had not authenticated, and to provision a platform account for an identity it did not already know. A remote, unauthenticated sender could potentiall...

TencentOS Server 4: libevent (TSSA-2026:1051)

The version of Tencent Linux installed on the remote TencentOS Server 4 host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the TSSA-2026:1051 advisory. Package updates are available for TencentOS Server 4 that fix the following vulnerabilities...