35393 matches found
appshark
Document Index 1.overview 2.startup 3.how to write rules 4.how to find compliance problems use appshark 5.a path traversal game 6.argument 7.engine config 8.result 9.faq AppShark Appshark is a static taint analysis platform to scan vulnerabilities in an Android app. Prerequisites Appshark require...
filekey
🔐 FileKey FileKeyは、パスキーを使ってファイルをすばやく暗号化・共有できるオフラインWebアプリです。アカウント不要、トラッキングなし、クラウドなし。 🛡️ FileKeyは無料・オープンソースで、プライバシー最優先です。 filekey.app で公開中です。 🚀 特徴 ✅ 無料・オープンソース – GPLv3ライセンス。 ✅ アカウント不要 – ログインなし、トラッキングなし。 ✅ パスキーベースの暗号化 – 既存のパスキー、パスワードマネージャー、またはハードウェアセキュリティキーを使用。 ✅ クラウド不要 –...
CVE-2022-46395
CVE-2022-46395 のエクスプロイト 解説はこちらにあります。これは、2022年11月に報告したArm Maliカーネルドライバのバグです。このバグを利用すると、信頼されていないアプリドメインから任意のカーネルコードを実行でき、SELinuxを無効にしてrootを取得できます。 このエクスプロイトは、2022年11月および2023年1月のパッチが適用されたGoogle Pixel 6でテストされています。参考までに、ndk-21でclangを使ってコンパイルしたコマンドは以下の通りです：...
Clutch
Clutch Clutch は高速な iOS 復号化ツールです。Clutch は iPhone、iPod Touch、iPad、およびすべての iOS バージョン、アーキテクチャタイプ、ほとんどのバイナリをサポートしています。Clutch は教育目的およびセキュリティ研究のみを目的としています。 Clutch は、バージョン 8.0 以降の脱獄済み iOS デバイスを必要とします。 使い方 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump...
CVE-2018-19518
CVE-2018-19518 最后报告在此：https://gitlab.com/ensimag-security/CVE-2018-19518/-/jobs/artifacts/master/raw/rapport.pdf?job=PDF 用法 运行应用 docker-compose up -d Web 应用的正常使用示例。 imap : webmail.grenoble-inp.org 用户 : [email protected] 密码 : xxx 利用 使用 echo '1234567890'/tmp/test0001。 POST / HTTP/1.1 Host:...
COVIDSafe-CVE-2020-12856
COVIDSafe-CVE-2020-12856: Bluetoothベースの接触追跡アプリにおけるサイレントペアリングの問題 著者: Jim Mussared George Robotics, Alwen Tiu オーストラリア国立大学 オーストラリアのCOVIDSafe v1.0.17以前 のAndroid版接触追跡アプリの実装において、シンガポールのTraceTogetherやアルバータ州のABTraceTogetherなど、類似のアーキテクチャを共有する他のいくつかの接触追跡アプリにも影響を与える可能性のある脆弱性が特定されました。この問題はCVE ID CVE-2020-128...
meta-lobbying-and-other-findings
Website: https://tboteproject.com Most Recent Repository: https://tboteproject.com/git/hekate/attestation-findings サーバー運用を支援してください！ Monero: 451CjP6mgu12yvmDLxLduYYw5Py3Nnb91RwoRYCnhMwhGKM5hxYSaAWapq7CdRQz3qRJbUqqrnYBzW7L4aUt7nhbAYGmLSX ご支援ありがとうございます。 Meta Platforms: ロビー活動、ダークマネー、そしてApp Store説明責任法...
php-app-race-condition
脆弱なPHPアプリ（競合状態） 環境構築: docker-compose up 環境検証: 接続テスト: http://localhost/test.php 脆弱なエンドポイント: http://localhost/poc.php 競合状態のエクスプロイト: echo http://localhost | nuclei -t race.yml 残高から引き出しとして計上されたのは1280$未満であることが確認できます（10$ 128リクエスト）。純利益は変動します。 参考: https://defuse.ca/race-conditions-in-web-applications.htm...
RSC_Detector
RSC Fingerprint Detector Webページ上でReact Server Components（RSC）とNext.js App Routerのフィンガープリントを検出するためのChrome拡張機能です。 ⚠️ 重要な注意事項 この拡張機能は教育およびセキュリティ研究目的のみ で設計されています。セキュリティの脆弱性をテストするために使用できる機能が含まれています。所有しているシステム、または明示的なテスト許可を得ているシステムでのみ使用してください。 許可なく使用することは違法かつ非倫理的となる可能性があります。 機能 🔍 パッシブ検出...
spring4shell_victim
spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 git clone...
layne
Layne Layneは、当社のリポジトリ全体にわたるセキュリティスキャンを一元化するセルフホスト型のGitHub Appです。当社では商用のSAST/シークレットスキャンツールを使用しておらず、GitHub Enterpriseへのアクセスもないため、異なるリポジトリ間で複数のGitHub Actionsワークフローファイルを維持するのは困難になることがあります。特にリポジトリの数が増えるにつれてそうです。そこで、Layneを一度インストールするだけで、プルリクエストイベントを監視し、サーバーサイドで当社のセキュリティツールを実行し、結果をネイティブのGitHub Check...
Bad secure rails app
このリポジトリには README がありません。...
objection
📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...
offensive-onos
攻撃的ONOS 私のONOSアプリケーションの兵器化実験。 これは、ソフトウェア定義ネットワークにおけるCross App Poisoning Attacksの検出に焦点を当てた、私のサイバーセキュリティ修士論文（リンク）の研究活動の一部です。 この研究は、CVE-2023-24279とCVE-2023-30093の発見にもつながりました。 参考になる論文: Cross-App Poisoning in Software-Defined Networking 私の修士論文 Protecting Virtual Programmable Switches from Cross-App...
cloudspy
CloudSpy 이것은 Frida 기반으로 구축된 개념 증명 웹 앱입니다. 시작하려면: npm install node rel/server.js 그런 다음 웹 브라우저를 http://127.0.0.1:8000/ 로 연결하십시오...
flask_appengine_redirector
flaskappengineredirector Google App Engine Flask C2 リダイレクタ App Engine で実行できるシンプルな Python Flask サンプルアプリケーションです。 開発環境のセットアップ SDK をインストール: https://cloud.google.com/sdk/docs/ 開発インスタンスを実行: devappserver.py app.yaml デプロイ gcloud app create gcloud app deploy セットアップ デバッグ出力をログ出力先に設定します（デフォルトは True）: 転送先 C2...
analyzer
This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...
CVE-2024-34463
CVE-2024-34463 影響を受けるデバイス : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ 脆弱性 : デジタル体重計と関連アプリ間のBluetooth通信におけるセキュリティ不足 https://bpl-bewell.en.aptoide.com/app 協力者 : Hanit Thakur エクスプロイトを実行する手順 このコマンドで...
CVE-2025-55182
これは create-next-app でブートストラップされた Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： npm run dev or yarn dev or pnpm dev or bun dev 結果を確認するには、ブラウザで http://localhost:3000 を開いてください。 app/page.tsx を変更することでページの編集を開始できます。ファイルを編集すると、ページは自動的に更新されます。 このプロジェクトは、Vercel 用の新しいフォントファミリーである Geist を自動的に最適化して読み込むために next/fon...