scrcpy

このGitHubリポジトリ（https://github.com/Genymobile/scrcpy）がプロジェクトの唯一の公式ソースです。名前の中にscrcpyが含まれていても、無作為なウェブサイトからのリリースをダウンロードしないでください。 scrcpy v4.0 「scr een c opy 」と発音します このアプリケーションは、USBまたはTCP/IP経由で接続されたAndroidデバイス（ビデオとオーディオ）をミラーリングし、コンピュータのキーボードとマウスを使用して制御できます。rootアクセスやデバイスにインストールされたアプリは必要ありません。 Linux 、...

ASUS-SmartHome-Exploit

ASUS-SmartHome-Exploit CVE IDs CVE-2019-11061 : HG100におけるアクセス制御の欠陥 影響を受ける製品 : ASUS SmartHome Gateway HG100 ファームウェアバージョン 影響を受ける製品 : ASUS SmartHome Android APP バージョン : optional arguments: -h, --help show this help message and exit -u, --list-user list all user in device -l, --list-device list all...

lamda

FIRERPA Android ｜ AI駆動の自動化 オンデバイスサービス、AI対応エージェント、拡張可能なツール呼び出しを組み合わせたオールインワンのAndroid自動化フレームワーク。 ドキュメント | 使用文档 | テレグラム | QQグループ | スキル | llms-full.txt | 中文版本 FIRERPAはオールインワンのAndroidデバイス制御プラットフォーム です。サーバーはデバイス上で直接動作し、追加のランタイム依存関係は不要 です。複数のAndroid世代をサポート し、rootあり/なし...

AdbNet

adb - Androidデバイス向けのエクスプロイトツール。 脆弱なAndroidデバイスを世界中から検索し、エクスプロイトを実行できるツールです。 機能 Features: - Post-Exploitation modules to control and tinker with the device you are connected to. - Scanners to search for vulnerable android devices across the world to exploit. - Options for managing how many devices...

WAVLINK - Access Control

Wavlink WN530HG4, WN531G3, WN533A8, and WN551K are susceptible to improper access control via /cgi-bin/ExportAllSettings.sh, where a crafted POST request returns the current configuration of the device, including the administrator password. No authentication is required. The attacker must perform...

cve-2023-20198-poc-cisco

CVE-2023-20198-poc CVE-2023-20198 は、Cisco IOS XE ソフトウェアの Web UI 機能における深刻な脆弱性であり、認証されていないリモート攻撃者が影響を受けるシステム上で特権レベル 15 のアカウントを作成し、デバイスを完全に制御することを可能にします。 この脆弱性は主に、Web UI 機能におけるパス解析の不適切な処理に起因します。攻撃者は巧妙に細工した HTTP リクエストを使用し、二重 URL エンコーディングを利用して Nginx のパスフィルタリングメカニズムをバイパスし、/webuiwsmahttp...

CVE-2020-25749

CVE-2020-25749 提案された説明 Rubetek 製カメラ RV-3406、RV-3409、RV-3411（ファームウェアバージョン v342、v339）の Telnet サービスは、リモートの攻撃者が高権限アカウントを使用してデバイスを完全に制御することを可能にします。この脆弱性は、システムアカウントにデフォルトかつ静的なパスワードが設定されているために存在します。Telnet サービスは無効化できず、このパスワードは標準機能では変更できません。 追加情報 脆弱性に関する通知がベンダーに送信されました。 脆弱性タイプ（その他） CWE-798：ハードコードされた認証情報の使...

CVE-2026-95699

Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users access to wildcard MQTT topics, which can expose other users' device data and allow the attacker to start and stop other connected users' devices. This risked exposing user profile information and...

EUVD-2026-86468

Prior to 9/18/2026, the iSteamX mobile application's AWS policy could grant authenticated users access to wildcard MQTT topics, which can expose other users' device data and allow the attacker to start and stop other connected users' devices. This risked exposing user profile information and...

PT-2026-98302

Name of the Vulnerable Software and Affected Versions iSteamX mobile application versions prior to 9/18/2026 Description The AWS policy of the application allows authenticated users to access wildcard MQTT topics. This flaw enables an attacker to expose device data from other users and control...

PT-2026-96036

Name of the Vulnerable Software and Affected Versions Hangzhou Shunwang Technology shzh version 10.7.2.693 Description A local issue exists within the IRP MJ DEVICE CONTROL Handler component in the shdrv x64.sys file. Specifically, the sub 180004AC0 function does not properly handle the PID...

CVE-2026-24075

Memory Corruption when multiple threads issue concurrent IOCTL requests to the device control handler due to improper synchronization and race conditions...

CVE-2026-24075 Buffer Over-read in Qualcomm IPC

Memory Corruption when multiple threads issue concurrent IOCTL requests to the device control handler due to improper synchronization and race conditions...

EUVD-2026-81322

Memory Corruption when multiple threads issue concurrent IOCTL requests to the device control handler due to improper synchronization and race conditions...

CVE-2026-24075 Buffer Over-read in Qualcomm IPC

Memory Corruption when multiple threads issue concurrent IOCTL requests to the device control handler due to improper synchronization and race conditions...

CVE-2026-24075

CVE-2026-24075 is a buffer over-read (memory corruption) vulnerability in Qualcomm's IPC (inter-process communication) subsystem. The root cause is improper synchronization and race conditions that occur when multiple threads issue concurrent IOCTL requests to the device control handler. The vuln...

PT-2026-90490

TRC analysis reveals attackers exploiting MikroTik RouterOS vulnerabilities to compromise network infrastructure and pivot across segments. Missing authentication flaws CVE-2024-67277 and command injection CVE-2024-86060 enable total device control. Runtime segmentation helps contain...

CVE-2023-45866_WIP

h0nkbtexploit Samsung devices are vulnerable to a critical Bluetooth security vulnerability that allows an attacker to control the targeted device as if they were attached by a Bluetooth keyboard, performing various functions remotely depending on the endpoint. This vulnerability, tracked as...

PT-2026-83774

Name of the Vulnerable Software and Affected Versions IObit Unlocker version 1.3.0.12 Description Improper privilege management occurs within the IRP MJ DEVICE CONTROL Handler component of the IObitUnlocker.sys library. Specifically, the issue resides in the ZwTerminateProcess function. This flaw...

CVE-2026-76784

Multiple TP-Link Kasa smart home devices are affected by insufficient cryptographic protections in the local device communication protocol. An attacker on an adjacent network can intercept, replay, or forge locally exchanged control messages, leading to unauthorized device control , state manipul...