fitness-app

Fitbit オープンソース Android アプリ このアプリは、Jiska Classen、Matthias Hanreich、Steffen Kreis、Tobias Krichel、Johannes Riedel、Sven Ströher の研究成果に基づいています。 機能 BLE Fitbitデバイスをスキャン オリジナルアプリと同様にFitbitサーバーに対して認証 認証リプレイのためにFitbitサーバーから認証クレデンシャルを取得¹ アクティビティダンプを取得¹し、復号² ライブモードへのアクセス¹ 完全なファームウェアを含むメモリのダンプ²...

kali-nethunter-installer

Kali NetHunter インストーラー この Kali NetHunter インストーラーは、基本的にはここに含まれるフォルダ構成から build.py によって生成される zip ファイルです。 Kali NetHunter インストーラーの zip を作成するには、以下の手順に従ってください。 デバイスに完全な Kali NetHunter 環境と chroot を導入するには、Recovery/TWRP または Magisk 経由でフラッシュするだけです。 ブートイメージのパッチスクリプトは AnyKernel3 をベースにしています。 詳細については、ドキュメントページ...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

iCSeeU

これは、LAN経由でiCSeeビデオ通話カメラ（およびおそらく非ビデオ通話カメラも）に使用できるツール/PoC/エクスプロイトのスイートです。これは、SDカード更新方法の代わりとして、代替ファームウェアを書き込むために簡単に使用できます。 注: メモリ破壊エクスプロイトは、カメラのファームウェアバージョンが V5.00.R02.000949U5.10000.141324.0000010 または V5.00.R02.000807E5.10000.346724.0000010...

spd_dump-macos

spddump for macOS English | 日本語 UNISOC（展锐）BootROM/FDL 書き込みツールの macOS 移植版。ilyakurdyukov/spreadtrumflash（MIT）をベースに、クローズドソースの spddump に execaddr2（CVE-2022-38694 の署名検証バイパス）を追加し、macOS（arm64 + libusb）上で以下の全チェーンを実現しています： BootROM → CVE 越界写 → FDL1 → FDL2 → GPT 解析 → 分区读写 → reset...

nrf-research-firmware

RFStorm nRF24LU1+ 研究用ファームウェア Nordic Semiconductor nRF24LU1+ ベースの USB ドングルおよびブレイクアウトボード向けのファームウェアと研究ツール。 必要条件 SDCC minimum version 3.1.0 GNU Binutils Python PyUSB platformio Ubuntu で依存関係をインストール: sudo apt-get install sdcc binutils python python-pip sudo pip install -U pip sudo pip install -U -I pyu...

CVE-2026-51756: Improper Access Control

Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the csbroker component...

CVE-2026-51756

Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the csbroker component...

CVE-2026-51756

Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the csbroker component...

EUVD-2026-69201

Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the csbroker component...

PT-2026-84238

Incorrect access control in the meshSlaveUpgfw function of TOTOLINK T6 4.1.5cu.748 B20211015 allows unauthenticated attackers to start firmware flashing using existing upgrade files via sending a crafted MQTT message to the cs broker component...

CVE-2026-51756

The TOTOLINK T6 wireless dual-band Mesh router (version 4.1.5cu.748_B20211015 ) is vulnerable to an incorrect access control issue in the meshSlaveUpgfw function. An unauthenticated attacker can trigger a firmware update by sending a specially crafted MQTT message to the cs_broker component, whic...

CVE-2026-63998

A flaw was found in the Linux kernel's ethtool module. When attempting to flash transceiver modules' firmware, a validation failure could cause the ethnlopscomplete function to be skipped. This oversight means that an operation initiated by ethnlopsbegin might not be properly concluded, potential...

ESPHome vulnerable to remote code execution via arbitrary file write

SummarySecurity misconfiguration in edit configuration file API in dashboard component of ESPHome version 2023.12.9 command line installation allows authenticated remote attackers to read and write arbitrary files under the configuration directory rendering remote code execution possible. Details...

CVE-2026-58520

URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing. This issue affects Mediawiki - UrlShortener Extension: from before 1.43.9, 1.44.6, 1.45.4...

CVE-2026-58520

URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing. This issue affects Mediawiki - UrlShortener Extension: from before 1.43.9, 1.44.6, 1.45.4...

EUVD-2026-41099

URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing. This issue affects Mediawiki - UrlShortener Extension: from before 1.43.9, 1.44.6, 1.45.4...

CVE-2026-58520

URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing. This issue affects Mediawiki - UrlShortener Extension: from before 1.43.9, 1.44.6, 1.45.4...

CVE-2026-58520 UrlShortener defaults to ineffective validation open to third-party redirects

URL redirection to untrusted site 'open redirect' vulnerability in The Wikimedia Foundation Mediawiki - UrlShortener Extension allows Cross-Site Flashing. This issue affects Mediawiki - UrlShortener Extension: from before 1.43.9, 1.44.6, 1.45.4...

CVE-2026-58520

CVE-2026-58520 affects the Wikimedia Foundation Mediawiki UrlShortener Extension. The issue is an open redirect: URL redirection to an untrusted site in the UrlShortener extension, impacting versions from before 1.43.9, 1.44.6, and 1.45.4. The connected documents provide the vulnerability descrip...