14714 matches found
DLPwn
DLPwn Data Leak Prevention via Bluetooth Speaker DLPwn is a Red Team tool designed for file exfiltration to bypass security systems such as EDR Endpoint Detection and Response, XDR Extended Detection and Response, DLP Data Loss Prevention, and more broadly any air-gapped information systems. It...
CVE-2026-80749
CVE-2026-80749 affects the Linux kernel in the drm/connector/hdmi component. A helper function that copies an audio infoframe into the connector's copy used the destination size (60 bytes) instead of the source size (28 bytes) , resulting in an out-of-bounds read of 60 bytes from a 28-byte alloca...
kbd-audio
kbd-audio This is a collection of command-line and GUI tools for capturing and analyzing audio data. Keytap The most interesting tool is called keytap - it can guess pressed keyboard keys only by analyzing the audio captured from the computer's microphone. Check this blog post for more details:...
kbd-audio
kbd-audio これは、オーディオデータのキャプチャと分析のためのコマンドラインツールおよびGUIツールのコレクションです。 Keytap 最も興味深いツールは keytap です。これは、コンピュータのマイクからキャプチャしたオーディオを解析するだけで、押されたキーボードのキーを推測できます。 詳細はこちらのブログ投稿をチェックしてください： Keytap: 説明といくつかの所感 ビデオ: Keytapの動作デモ オンラインで試す： Keytap2 keytap2...
wave-share
wave-share WebRTCシグナリングを音で行うための概念実証です。マイクとスピーカーを備えたすべてのデバイスで動作します。ブラウザ上で実行します。 近くのデバイスは、一連のオーディオトーンを介して必要なSession Description Protocol SDPデータを交換することで、WebRTC接続をネゴシエーションします。ネゴシエーションが成功すると、ブラウザ間でローカルのWebRTC接続が確立され、LAN経由でデータを交換できるようになります。 動作の様子（2分の動画）: 自分で試す: ggerganov.github.io/wave-share 最新ニュース:...
CVE-2019-9730
CVE-2019-9730: SynapticsオーディオドライバのLPE このドライバパッケージの脆弱性は、CxUtilSvcシステムサービスにありました。それは、低権限コードがSYSTEMとしてレジストリに対して任意の読み取りと書き込みを行うために使用できるCOMオブジェクトをホストしていました。.NETコードは、IRegistryHelper COMインターフェースを参照として追加し、そのメソッドを呼び出します。...
AudioCaptchaBypass-CVE-2008-2019
Exploit for CVE-2008-2019 - Simple Machines Form SMF 1.1.4 and below. SMF uses an audio captcha made up of a woman's voice saying each letter of the alphabet. The user, who could be blind needs to type in these letters in order to pass the challenge response. The vulnerability identified by...
androguard
Androguard Do you think your phone has been pwned ? please check IsMyPhonePwned New tool: Goauld Dynamic injection tool for Linux/Android See the new version of Androguard: https://github.com/androguard/androguard/tree/ng Installation Quick installation: root@kitploit: pip install androguard...
Trinity Audio <= 5.21.0 - Information Exposure
The Trinity Audio Text to Speech AI audio player to convert content into audio plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 5.21.0 via the /admin/inc/phpinfo.php file that gets created on install. This makes it possible for...
Tieline IP Audio Gateway <=2.6.4.8 - Unauthorized Remote Admin Panel Access
Tieline IP Audio Gateway 2.6.4.8 and below is affected by a vulnerability in the web administrative interface that could allow an unauthenticated user to access a sensitive part of the system with a high privileged account. id: CVE-2021-35336 info: name: Tieline IP Audio Gateway =2.6.4.8 -...
CVE-2026-2964-Lab
CVE‑2026‑2964 实验室 – 原型污染到远程代码执行 本仓库包含一个完整的 CVE‑2026‑2964 实验室环境，该漏洞是 web‑audio‑recorder‑js 库中的一个原型污染漏洞，在特定条件下可导致远程代码执行。 该实验室包含： 一个易受攻击的服务器（index-vulnerable.js），用于演示攻击链。 一个已修复的服务器（index-fixed.js），实现了适当的清理和允许列表验证。 直接从 GitHub 仓库拉取的原版易受攻击库代码。 通过单条命令即可完成环境搭建的脚本。 前置要求： Node.js（版本 18 或更高） npm（随 Node.js...
CVE-2025-68921
CVE-2025-68921 A local privilege escalation vulnerability exists in Nahimic, an audio enhancement software pre-installed on many gaming laptops. The issue allows a low-privileged user to escalate privileges to NT AUTHORITY\SYSTEM . This vulnerability was reported to Lenovo PSIRT, tracked as...
Watermark_Spoofing
THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES This repository provides the official implementation for our paper: THE IMPACT OF AUDIO WATERMARKING ON AUDIO ANTI-SPOOFING COUNTERMEASURES . Explore the interactive demo and visualizations here. What’s inside 1...
CVE-2025-68921
CVE-2025-68921 在许多游戏笔记本电脑上预装的音频增强软件 Nahimic 中存在一个本地权限提升漏洞。该漏洞允许低权限用户将权限提升至 NT AUTHORITY\SYSTEM。 该漏洞已报告给 Lenovo PSIRT，跟踪编号为 LEN-18785，并在修复后被分配为 CVE-2025-68921。 https://nvd.nist.gov/vuln/detail/CVE-2025-68921 视频 https://youtu.be/HqZR0RXFU48 漏洞分析 https://www.hackandhide.com/cve-2025-68921/...
uncaptcha
uncaptcha Defeating Google's audio reCaptcha system with 85% accuracy. Disclaimer unCaptcha is intended to be a proof of concept. As of the time of our paper, we found it to successfully solve reCaptcha's audio challenges with 85% success. Since that time, reCaptcha appears to include some...
uncaptcha
uncaptcha Googleの音声reCaptchaシステムを85%の精度で破る。 免責事項 unCaptchaは概念実証 を目的としています。私たちの論文の時点では、reCaptchaの音声チャレンジを85%の成功率で解決できることが確認されました。しかし、その後、reCaptchaにはunCaptchaの成功率を制限する追加の保護機能が含まれているようです。 このコードをreCaptchaに対する効果的な攻撃として維持するつもりはありません。...
covert-control
covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...
stunner
STUNNER Stunner is a tool to test and exploit STUN, TURN and TURN over TCP servers. TURN is a protocol mostly used in videoconferencing and audio chats WebRTC. If you find a misconfigured server you can use this tool to open a local socks proxy that relays all traffic via the TURN protocol into t...
File-Injector
File Injector If you want to use a previous version 1.0.2 or lower, where you needed the original image to extract the file, you can download it here. Index 1. Description 2. Getting Started Install requirements Run the script Choose input Choose a base image/audio Choose an input file...