DLPwn

DLPwn Bluetoothスピーカーによるデータ漏洩防止（Data Leak Prevention via Bluetooth Speaker） DLPwnは、EDR（Endpoint Detection and Response）、XDR（Extended Detection and Response）、DLP（Data Loss Prevention）、そしてより広義にはエアギャップ化された情報システムなどのセキュリティシステムをバイパスするためのファイル外部漏洩を目的としたRed...

CVE-2025-68921

CVE-2025-68921 Nahimic（多くのゲーミングノートPCにプリインストールされているオーディオ強化ソフトウェア）にローカル特権昇格の脆弱性が存在します。この問題により、低権限ユーザーが NT AUTHORITY\SYSTEM へ特権を昇格できます。 この脆弱性は Lenovo PSIRT に報告され、LEN-18785 として追跡され、修正後に CVE-2025-68921 が割り当てられました。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 VID https://youtu.be/HqZR0RXFU48 Write-u...

File-Injector

File Injector 以前のバージョン（1.0.2以下）を使用したい場合は、ファイルを抽出するために元の画像が必要でした。こちらからダウンロードできます。 目次 1. 説明 2. はじめに 依存関係のインストール スクリプトの実行 入力の選択 ベースとなる画像/音声の選択 入力ファイルの選択 暗号化キーの選択/生成 3. 結果 4. 使用例 インジェクション 抽出 5. 設定 6. 機能 7. 仕組み 1. 説明 File Injector は、ステガノグラフィーを使用して、あらゆるファイル （.zip、.png、.txt、.gba...）とそのファイル名...

CVE-2024-7856

CVE-2024-7856 ★ CVE-2024-7856 任意ファイル削除 PoC ★ 説明 CVE-2024-7856 : MP3 Audio Player – Music Player, Podcast Player & Radio by Sonaar -f python3 CVE-2024-7856.py -u -f -i -p 例 python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test python3 CVE-2024-7856.py -u http://example.com/ -f /tmp/test -i...

wave-share

wave-share WebRTCシグナリングを音で行うための概念実証です。マイクとスピーカーを備えたすべてのデバイスで動作します。ブラウザ上で実行します。 近くのデバイスは、一連のオーディオトーンを介して必要なSession Description Protocol SDPデータを交換することで、WebRTC接続をネゴシエーションします。ネゴシエーションが成功すると、ブラウザ間でローカルのWebRTC接続が確立され、LAN経由でデータを交換できるようになります。 動作の様子（2分の動画）: 自分で試す: ggerganov.github.io/wave-share 最新ニュース:...

androguard

Androguard Androguard: Reverse engineering and pentesting for Android applications Androguard 5 is a Python toolkit for Android reverse engineering: open an APK, inspect the manifest and DEX, disassemble or decompile code, hunt references and vulnerabilities, and optionally patch or analyze nativ...

Watermark_Spoofing

オーディオ透かしが音声偽装対策に与える影響 このリポジトリは、私たちの論文「THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES 」の公式実装を提供します。 インタラクティブなデモと可視化はこちらからご覧いただけます。 内容 1. Watermark-Spoofing Dataset WSD — 透かし入り評価セットとトレーニングセットを生成するためのスクリプトとラベルファイル。 2. Knowledge-Preserving Watermark Learning KPWL —...

BlueSpy

BlueSpy - Bluetoothデバイスから音声を録音するPoC このリポジトリには、正当なユーザーに気付かれることなくBluetoothデバイスから音声を録音・再生する概念実証（PoC）の実装が含まれています。 このPoCは、マドリードで開催されたRootedCON 2024 の講演BSAM: Seguridad en Bluetooth の中でデモンストレーションされました。...

stunner

STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...

tiktok-scraper

TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

Instagram-Notes-Audio-Leakage-via-URL-Extraction-Fixed

🎙️ Instagram Notes の音声漏洩：URL抽出による脆弱性（修正済み・報酬あり） 🛡️ 脆弱性の概要 05/2025 に、Instagram Web で、任意のユーザーが Note から元の動画ファイル を抽出し、公開されるべきでなかった背景音声 にアクセスできる脆弱性を発見しました。これは、動画が無音で表示されることを想定している Notes 機能のプライバシーモデルを回避するものでした。 ⚠️ 本脆弱性は責任を持って開示され、検証され、修正されました 。 バグ報奨金プログラムを通じて Meta に報告し、この発見に対して $1000 を獲得しました。 ケースID:...

AudioCaptchaBypass-CVE-2008-2019

CVE-2008-2019 のエクスプロイト - Simple Machines Form SMF 1.1.4 以下。 SMF は、アルファベットの各文字を女性の声で読み上げる音声 CAPTCHA を使用する。ユーザーは視覚障害者も含む、チャレンジレスポンスを通過するためにこれらの文字を入力する必要がある。CVE-2008-2019 によって特定された脆弱性は、実際には CVE-2007-3308...

steghide

このリポジトリは読み取り専用です。 steghide をメンテナンスするために、GitHub 組織StegHigh が設立されました。すべての PR、ディスカッション、問題はこちらに送信してください。 また、StegHigh/steghide ではメンテナを募集しています。ぜひ貢献してください！ Introduction : Steghide は、さまざまな種類の画像ファイルおよび音声ファイルにデータを隠すことができるステガノグラフィプログラムです。色周波数およびサンプル周波数はそれぞれ変更されないため、埋め込みは一次統計検定に対して耐性があります。 現在の steghide のバージョ...

libmsm_acdb_exploit

オリジナルコードは @gorohkun によって書かれています https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597...

uncaptcha

uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...

uncaptcha

uncaptcha Googleの音声reCaptchaシステムを85%の精度で破る。 免責事項 unCaptchaは概念実証 を目的としています。私たちの論文の時点では、reCaptchaの音声チャレンジを85%の成功率で解決できることが確認されました。しかし、その後、reCaptchaにはunCaptchaの成功率を制限する追加の保護機能が含まれているようです。 このコードをreCaptchaに対する効果的な攻撃として維持するつもりはありません。...

kbd-audio

kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...

kbd-audio

kbd-audio これは、オーディオデータのキャプチャと分析のためのコマンドラインツールおよびGUIツールのコレクションです。 Keytap 最も興味深いツールは keytap です。これは、コンピュータのマイクからキャプチャしたオーディオを解析するだけで、押されたキーボードのキーを推測できます。 詳細はこちらのブログ投稿をチェックしてください： Keytap: 説明といくつかの所感 ビデオ: Keytapの動作デモ オンラインで試す： Keytap2 keytap2...

Trinity Audio <= 5.21.0 - Information Exposure

The Trinity Audio Text to Speech AI audio player to convert content into audio plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.21.0 via the /admin/inc/phpinfo.php file that gets created on install. This makes it possible for...