LTESniffer

LTESniffer - オープンソースのLTEダウンリンク/アップリンク盗聴ツール LTESniffer は、オープンソースのLTEダウンリンク/アップリンク盗聴ツールです。 まず、物理ダウンリンク制御チャネル（PDCCH）を復号し、すべてのアクティブユーザーのダウンリンク制御情報（DCI）と無線ネットワーク一時識別子（RNTI）を取得します。復号したDCIとRNTIを使用して、LTESnifferはさらに物理ダウンリンク共有チャネル（PDSCH）と物理アップリンク共有チャネル（PUSCH）を復号し、アップリンクおよびダウンリンクのデータトラフィックを取得します。...

CVE-2022-27254

CVE-2022-27254 Hondaのリモートキーレスシステムの脆弱性のPoC CVE-2022-27254 免責事項: 教育目的のみ。 この脆弱性の発見者は、UMass Dartmouthの学生である Ayyappan Rajesh と HackingIntoYourHeart です。 このリポジトリに記載されているその他の方々は、提供されたサポートに対してクレジットされていますが、この発見に関連するいかなる研究にも積極的な役割を果たしていません。これらの調査結果を他の場所で公開する場合は、明示的な承認なしに他の個人、企業、または機関と関連付けないでください。 概要: これは...

CVE-2026-11109-Bluetooth-Classic-KNOB-Attack-Key-Negotiation-of-Bluetooth-

CVE-2026-11109 – Bluetooth Classic KNOB攻撃（Bluetoothの鍵ネゴシエーション） プログラムコード（Pythonシミュレーション） knobattacksim.py - Simulates negotiation of encryption key size to 1 byte import random, hashlib class BluetoothDevice: def negotiatekeysizeself, proposedsize: Vulnerable: accepts any key size down to 1 byte...

CVE-2025-6792

エクスプロイト: 不正なPusherチャンネル購読 盗聴 1 Pusher認証情報の取得 ブラウザコンソールから console.log window.wpguppyscriptsvars.pusherKey, window.wpguppyscriptsvars.pusherCluster ; 2 被害者のプライベートチャンネルを購読 Pusher Eavesdrop Test Listening on private-user-5 const log = msg = const p = document.createElement'div'; p.textContent = msg;...

eWeLink-QR-Code

eWeLink モバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2021-27941 QRコードペアリングモードにおけるデバイスの秘密暗号鍵への無制限なWebアクセス（Android 4.9.2まで、iOS 4.9.1までのeWeLinkモバイルアプリケーション）により、物理的に近接した攻撃者がデバイスペアリングプロセス中にWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴することが可能となります。 ペアリングプロトコルと脆弱性の詳細...

ESPTouchCatcher

eWeLinkモバイルアプリケーション - 不適切なアクセス制御の脆弱性 CVE-2020-12702 eWeLinkモバイルアプリケーション（AndroidアプリV4.9.2以前、iOSアプリV4.9.1以前）のQuick Pairingモードにおける脆弱な暗号化により、物理的に近接した攻撃者がペアリング処理中のWi-Fiスペクトラムを監視することで、Wi-Fi認証情報やその他の機密情報を盗聴できる可能性があります。 脆弱性悪用スクリプト eWeLinkESPTは、CVE-2020-12702の脆弱性を悪用するpython3スクリプトです。eWeLinkESPTは、 eWeLink...

CVE-2026-82826

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

CVE-2026-82826 Authentication information or sensitive data may be intercepted in transit

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

EUVD-2026-90493

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

CVE-2026-82826

The Hitachi Coding Software Suite (through version 3.3.0 ) contains a vulnerability involving the Cleartext Transmission of Sensitive Information . This flaw allows an attacker to eavesdrop on authentication credentials and other sensitive data while in transit. No specific exploit information or...

CVE-2026-82826 Authentication information or sensitive data may be intercepted in transit

Hitachi Coding Software Suite contains a vulnerability related to the Cleartext Transmission of Sensitive Information which allows an attacker to eavesdrop on with authentication credentials and sensitive data in transit. This issue affects Hitachi Coding Software Suite: through 3.3.0...

Rocky Linux 9.6 [TuxCare] Security Update: dovecot / dovecot-devel / dovecot-mysql / dovecot-pgsql / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1781096989)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1781096989 advisory. - Attacker can use a specially crafted base64 exchange between Dovecot and Client to fake SCRAM TLS channel binding. This requires...

CVE-2025-36911-exploit

WhisperPair Python CLI 当社の機器をテストするための、Python製Fast Pair CVE-2025-36911 Exploit Tool 著者: Sébastien Dudek @FlUxIuS @ Penthertz クレジット: whisperpair.eu による発見と、実装時間を短縮してくれた @ZalexDev の素晴らしいAPK wpair-app ⚠️ 免責事項 許可されたセキュリティ研究のみを対象としています。 自分が所有するデバイスのみでテストしてください。 🐛 脆弱性 CVE-2025-36911...

TempestSDR

TempestSDR このプロジェクトは、ソフトウェア無線（SDR）受信機を使用してビデオモニターを遠隔から盗聴するためのソフトウェアツールキットです。ビデオ信号を伝えるケーブルから発生する漏洩電磁波を利用します。 ラスター映像は通常、ピクセルの1ラインずつ、変化する電流としてエンコードされて送信されます。これにより電磁波が発生し、SDR受信機で受信できます。ソフトウェアは、受信したピクセルの電界強度をリアルタイムでグレースケールの階調にマッピングします。これにより、元のビデオ信号の疑似カラー（フォールスカラー）推定画像が生成されます。...

TempestSDR

TempestSDR このプロジェクトは、ソフトウェア無線（SDR）受信機を使用してビデオモニターを遠隔から盗聴するためのソフトウェアツールキットです。ビデオ信号を伝送するケーブルからの漏洩電磁波（コンパイティング・エマネーション）を利用します。 ラスタービデオは通常、画素を1ラインずつ、変化する電流として符号化して送信されます。これにより電磁波が発生し、SDR受信機で受信できます。このソフトウェアは、受信した画素の電界強度をリアルタイムでグレースケールの濃淡にマッピングします。これにより、元のビデオ信号の疑似的なカラー推定が形成されます。...

CVE-2026-63330

Warpgate, an open source SSH, HTTPS, and MySQL bastion host for Linux, is affected by a missing authorization check prior to version 0.25.6 . The api_get_recording_stream function in warpgate-admin/src/api/recordings_detail.rs protects the recording stream WebSocket endpoint with only session aut...

CVE-2026-63330 Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, apigetrecordingstream in warpgate-admin/src/api/recordingsdetail.rs protects /@warpgate/admin/api/recordings/uuid/stream only with session authentication and omits requireadminpermission for...

CVE-2026-63330 Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, apigetrecordingstream in warpgate-admin/src/api/recordingsdetail.rs protects /@warpgate/admin/api/recordings/uuid/stream only with session authentication and omits requireadminpermission for...

CVE-2026-63330 Warpgate: Missing Admin Authorization on Live Recording Stream WebSocket Allows Any Authenticated User to Eavesdrop on Terminal Sessions

Warpgate is an open source SSH, HTTPS and MySQL bastion host for Linux. Prior to 0.25.6, apigetrecordingstream in warpgate-admin/src/api/recordingsdetail.rs protects /@warpgate/admin/api/recordings/uuid/stream only with session authentication and omits requireadminpermission for...

CVE-2026-90938 LangBot through 0.4.17 Unauthenticated Plugin Registration via WebSocket

LangBot's plugin runtime pip package langbotplugin through 0.4.17 starts a debug WebSocket server on 0.0.0.0:5401 /plugin/ws whose authentication is gated on plugindebugkey, which defaults to an empty string and is never set by the upstream repository, Docker image, or docker-compose which...