linux-fingerprint-r503

linux-fingerprint-r503 — Grow R503 + Arduino を使用した Linux 向け指紋ログイン 部品から組み立てる Linux デスクトップ向け USB 指紋リーダーです。部品の合計コストは 15 ドル未満。アップストリームの fprintd のドロップイン代替品で、PAM、KDE 設定、GNOME 設定、fprintd-verify、指での sudo、指での画面ロック解除がすべて動作します。 fw=1.0 / r503d 1.0.0 の時点で、Arduino↔ホスト間の配線は認証されます。すべてのコマンドとレスポンスには、EEPROM 内の TOFU...

ams-failopen

AppleMediaServicesにおけるフェイルオープン署名（ゼロデイ公開） 概要 本件は進行中のゼロデイ脆弱性であり、AppleMediaServices.framework における回帰やバージョン固有のバグではなく、システム設計上の根本的な欠陥を反映したものです。 AppleのAppleMediaServicesフレームワークにおける重大なフェイルオープンの欠陥により、リモート設定ファイル（「Bag」）の読み込みに失敗すると、リクエスト署名が静かに無効化される可能性があります。これはiOS、macOS、tvOS、watchOSに影響します。...

nrf24-playset

nRF24 Playset nRF24 Playsetは、Nordic SemiconductorのnRF24トランシーバ（例: nRF24LE1、nRF24LU1+）をベースにしたキーボード、マウス、プレゼンターなどのワイヤレス入力デバイス向けのソフトウェアツールコレクションです。 すべてのソフトウェアツールは、Bastille Threat Research Teamによるnrf-research-firmware（@marcnewlinに多大な感謝を）を搭載したUSBドングルをサポートします。 必要条件 Bastille Threat Research...

CVE-2026-23003-Cross-Chain-Bridge-Message-Forging-via-Missing-Origin-Chain-ID

CVE-2026-23003 – ソースチェーンID欠落によるクロスチェーンブリッジメッセージ偽造 プログラムコード（Solidity + Pythonエクスプロイト） // Bridge.sol - Vulnerable bridge contract contract Bridge mappingbytes32 = bool public processed; event Depositedaddress from, address to, uint256 amount, uint256 chainId; function depositaddress to, uint256...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box は、ワイヤレスキーボード Cherry B.Unlimited AES のリプレイ攻撃およびキーストロークインジェクションの脆弱性を実証するための概念実証ソフトウェアツールです。 必要条件 Raspberry Pi Raspberry Pi Radio Hack Box シールド（LCD、LED、ボタン） nRF24LU1+ USB ラジオドングル（Bastille Threat Research Team によって nrf-research-firmware がフラッシュされたもの）、例： Bitcraze...

RFCrack

/ | | | / | | | | / \ ' - / \ / - | / \ V V / ' / \ || - /||// /| ///|. //, / / |/ | /| | | || | / | | '/ /| / / | || || , | \ Welcome to RFCrack - A Software Defined Radio Attack Tool Developer: @Ficti0n - http://ConsoleCowboys.com CCLabs: http://cclabs.io Blog: console-cowboys.blogspot.com...

CVE-2022-27254

CVE-2022-27254 Hondaのリモートキーレスシステムの脆弱性のPoC CVE-2022-27254 免責事項: 教育目的のみ。 この脆弱性の発見者は、UMass Dartmouthの学生である Ayyappan Rajesh と HackingIntoYourHeart です。 このリポジトリに記載されているその他の方々は、提供されたサポートに対してクレジットされていますが、この発見に関連するいかなる研究にも積極的な役割を果たしていません。これらの調査結果を他の場所で公開する場合は、明示的な承認なしに他の個人、企業、または機関と関連付けないでください。 概要: これは...

ESP-RFID-Tool

ESP-RFID-Tool 作者: Corey Harding 公式ウェブサイト: www.rfid-tool.com April Brother社が現在このハードウェアを製造しており、中国から直接購入できます。 公式ストア: https://blog.aprbrother.com/product/esp-rfid-tool AliExpressストア: https://www.aliexpress.com/item/ESP-RFID-Tool/32850151497.html Tindieストア:...

CVE-2026-11117-WPA2-4-Way-Handshake-Reinstallation-KRACK-Sim-

CVE-2026-11117 – WPA2 四次握手密钥重装（KRACK 模拟） 程序代码（Python） kracksim.py - Simulates reinstallation of an already-used PTK import hashlib, os class AccessPoint: def initself: self.anonce = os.urandom32 self.ptk = None def sendmsg3self, snonce: Normally would install PTK, but here we resend msg3 to trigg...

CVE-2026-21010-VoIP-SIP-Digest-Authentication-Replay

CVE-2026-21010 – VoIP SIP ダイジェスト認証リプレイ プログラムコード（Python SIP シミュレータ） sipserversim.py - SIP server that accepts replayed authenticated requests from flask import Flask, request app = Flaskname Simulated nonce storage: doesn't track used nonces usednonces = set @app.route'/call', methods='POST' def...

CVE-2026-23004-Automotive-UDS-Authentication-Bypass-via-Replay-Attack

CVE-2026-23004 – 自動車UDS認証バイパス（リプレイ攻撃） プログラムコード（Python CAN‑UDSシミュレータ） udssim.py - ECU that authenticates with a simple challenge import random, hashlib class ECU: def initself: self.secret = b'longsecretkey' def generatechallengeself: self.challenge = random.randbytes8 return self.challenge def...

CVE-2022-38766

CVE-2022-38766 Renault ZOE キーレスシステムの脆弱性 CVE-2022-38766 の PoC 紹介 Companylogo AUTOCRYPT MalHyuk 概要 本脆弱性は、ZOE 電気自動車が RF ハッキングに対して安全かどうかという疑問を提起しました。そのため、今年発売された実際の ZOE 車両を対象に攻撃を実施しました。また、この攻撃が RF ハッキングの防御手法であるローリングコードをどのように迂回するかについての研究も行い、車が故障した場合の対処方法についても多くの検討が必要でした。 攻撃シナリオ 現在でも多くの自動車は RF...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

CVE-2026-102369

TP-Link Tapo C120 v1 and C200 V5 security cameras are vulnerable to unauthenticated remote code execution due to insufficient protection of login challenge data and a lack of input sanitization in the MacTool handler . An attacker on the same local network can replay login challenge data to gain ...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

tomcat: Apache Tomcat: Authentication bypass via limited replay attack in DIGEST authenticator

A flaw was found in Apache Tomcat. This vulnerability, an authentication bypass by capture-replay, affects the DIGEST authenticator. A remote attacker can exploit this by making a specially crafted DIGEST authenticated request with a nonceCount at the upper boundary of the replay window. This...

CVE-2026-73636

The Apache HTTP Server 2.4.x on all platforms is vulnerable to an authentication bypass via a capture-replay attack in the mod_auth_digest module. When AuthDigestNonceLifetime is set to 0 , a man-in-the-middle (MITM) attacker can replay captured digest authentication credentials by sending crafte...

CVE-2026-73636 Apache HTTP Server: mod_auth_digest one-time-nonce replay attack

Authentication bypass by capture-replay in modauthdigest in Apache Software Foundation Apache HTTP Server 2.4.x on all platforms allows a man-in-the-middle MITM attacker to replay captured digest authentication credentials via crafted requests that trigger garbage collection of the client's share...

CVE-2026-103655

MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...

EUVD-2026-90550

MISP contains a vulnerability in its two-factor authentication TOTP verification process that permits a valid one-time code to be accepted more than once within its time-based validity window. The issue exists in the user login flow where a TOTP code is verified as a second authentication factor...