BridgeBlock

BridgeBlock BridgeBlock は、ブリッジ状態を検出して対処することでワイヤレスブリッジング攻撃を防止するメニューバーアプリです。 システム管理者向けのコマンドライン版も用意されています。 スポンサー: インストール GitLab リリース GUI 版と CLI 版の両方の Zip ファイルが リリース ページで提供されています。解凍して任意の場所から実行できますが、GUI 版は /Applications に、CLI 版は /usr/local/bin にインストールすることをお勧めします。 Homebrew Homebrew...

cve-2023-50164

免責事項 Sysdig との契約に別段の定めがある場合でも、Sysdig はこれらのスクリプトに関して、その機能やお客様の環境での動作能力を含め、いかなるサポート、アップデート、保証または保証約束も提供しません。Sysdig は、これらのスクリプトの使用に関連するすべての責任を負いません。 はじめに Sysdig が CVE-2023-50164 を検出できることを示すシンプルなアプリケーションです。...

CVE-2026-94485 Next.js: Information disclosure in Next.js App Router metadata image routes via dynamicParams bypass

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

CVE-2026-94485 Next.js: Information disclosure in Next.js App Router metadata image routes via dynamicParams bypass

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

cve_2024_0044

CVE 2024 0044 CVE-2024-0044 は、PackageInstallerService.java ファイル内の createSessionInternal 関数で特定された、Android バージョン 12 および 13 に影響を与える高重大度の脆弱性です。この脆弱性により、攻撃者は「run-as any app」攻撃を実行でき、ユーザーの操作を必要とせずにローカルでの権限昇格が可能になります。この問題は、createSessionInternal...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

CVE-2015-4670 Vuln App

此存储库没有 README。...

RedTeam_toolkit

RedTeam Toolkit 注意：このプロジェクトは合法的な活動にのみ使用すべきです。 Red Team Toolkitは、オープンソースのDjango製オフェンシブWebアプリケーションであり、レッドチーミングで使用される有用な攻撃ツールをまとめ、セキュリティ専門家が脆弱性を特定するために利用できます。 サイバーセキュリティのオープンソースプロジェクトが統合されており、強力なツールキットとなっています。 現在、以下のオプションをサポートしています： FullScan（ターゲットのポートと脆弱性/CVEをスキャン - PDF出力）...

com.altamirano.fabricio.tvbrowser

このリポジトリには README がありません。...

ghostlock-app

GhostLock-App English: README.md 支持的设备 Kernel| Devices ---|--- 6.1.115-android14-11-ga2521ca27699-ab13294383| POCO X6 Pro 6.1.118-android14-11-ga3b9c44908dd-ab13320413| Redmi Note 15 Pro+ 6.1.118-android14-11-gca0ef6d17716-ab13624819| Xiaomi 14 6.1.138-android14-11-g0c3d559bcd85-ab14529422| Xiaom...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者権限奪取（未認証） 未認証 → ロジック混同バグによる管理者アカウント乗っ取り 📌 概要 | ---|--- CVE| CVE-2026-10580 プラグイン| Hippoo Mobile App for WooCommerce バージョン| ≤ 1.9.4 CVSS| 9.8（クリティカル） 認証必須| ❌ 不要 管理者乗っ取り| ✅ 可能 WooCommerceデータ| ✅ フルアクセス 🧠 根本原因（簡潔）...

kestrel

拥有 Falco 的内核级可见性，同时提供内核原生工具所不附带的实时界面。 快速开始 · 规范 · 视图 · 路线图 Kestrel 通过 eBPF 代理跟踪内核事件（进程执行、文件访问、网络连接），并将其流式传输到 SvelteKit Web 应用——该应用渲染实时活动流、进程树、主机概览，并提供基于规则的告警引擎。完整的产品/架构文档参见 SPEC.md，运维指南参见 AGENTS.md。 为什么存在 eBPF 生态系统以后端、CLI、Kubernetes Operator 为主要形态。Falco——CNCF 已毕业的业界标准——众所周知地不自带任何 UI...

CVE-2019-6447-ES-File-Explorer

CVE-2019-6447: ES File Explorer の認証なしHTTPサービス CVE-2019-6447 に対して独立に実装された、安全性に配慮した研究用ハーネスと技術分析です。これは、Android 版 ES File Explorer の脆弱なバージョンが公開する認証なしHTTPサービスを対象としています。 許可された研究のみに使用してください。 このプロジェクトは、自分が所有するデバイス、またはテストの明示的な許可を得たデバイスに対してのみ使用してください。CLI...

InjuredAndroid

InjuredAndroid - CTF 脆弱性のあるAndroidアプリケーションで、バグ報奨金の発見、エクスプロイトの概念、そして純粋な創造性に基づいたCTFの例を含んでいます。 Google Playで公開中！ https://play.google.com/store/apps/details?id=b3nac.injuredandroid 物理デバイスのセットアップ 1. リリースまたはGoogle Playから最新のリリース injuredandroid.apk をダウンロードしてください。 2. Androidテスト端末でUSBデバッグを有効にしてください。 3...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

SocialFishMobile

SocialFish Mobile このアプリはSocialFishを遠隔操作するためのオープンソースプロジェクトであり、単独では動作しません。 ビルド方法 Flutter環境を準備する https://flutter.dev/docs/get-started/install にアクセス 設定が完了したら進んでください このリポジトリをクローン $ git clone https://github.com/UndeadSec/SocialFishMobile.git socialfish リポジトリに移動 $ cd socialfish 問題を確認 $ flutter doctor...

purpleteam-app-scanner

purpleteam アプリケーションスキャナー purpleteam のアプリケーションスキャンコンポーネント - 現在アルファ版 このリポジトリをクローンします。 リポジトリのルートディレクトリに cd して、次を実行します: npm install 設定 config/config.example.json を config/config.local.json にコピーします。 ドキュメントとその他の例については config/config.js を使用してください。 purpleteam-s2-containers プロジェクトで設定した Zap API...

hackazon

Hackazon Hackazon is a free, vulnerable test site that is an online storefront built with the same technologies used in today’s rich client and mobile applications. Hackazon has an AJAX interface, strict workflows and RESTful API’s used by a companion mobile app providing uniquely-effective...

createdump

Windows App LSASS 转储 - 概念验证 本项目演示如何借助 Windows App 中由 Microsoft 签名的可执行文件 createdump.exe 来转储 LSASS 进程，并利用自定义钩子实现对 LSASS 进程的访问。 Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath 'wnc\createdump.exe' Directory: C:\Program...