iOSRestrictionBruteForce

iOS 制限パスコード ブルートフォース 概要 このアプリケーションバージョンはPythonで書かれており、iPhone/iPadの制限パスコードをクラックするために使用されます。暗号化されていないバックアップの脆弱性を利用して、ハッシュとソルトを入手できるようにします。 依存関係 これはPython 2.7およびPython 3.7でテストされています。 requestsが必要です。pip install requestsでインストールしてください。 使用方法 usage: ioscrack.py -h -c --mojave -b folder a script to crack t...

phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe Androidアプリにおけるユーザー機密データの安全でないローカル保存（未パッチ）- 発見者:hc4 報告日: 2025年4月 CVEステータス: CVE要求中（保留） CVE ID要求のためのCVE要求1862785 📌 概要 PhonePe Androidアプリ（テストバージョンv25.03.21.0）において、認証トークン、個人識別情報（PII）、KYCメタデータなどのユーザー機密データが、アプリのローカルSQLiteデータベースに暗号化されずに保存されている重大なローカル脆弱性が発見されました。...

kcmdump

KCM dumper 用于转储 SSSD 使用的 KCM 数据库并以 CCACHE 格式恢复 Kerberos 票据的快速脚本。 最初基于 SSSDKCMExtractor 和 KCMTicketFormatter。 描述 自 版本 2.0.0 （2018-08-13）起，SSSD 的 KCM 响应器的后端存储不再加密数据库内容。然而，它仍然依赖 LDB 数据库（其本身基于 TDB），这使得可以通过类似 LDAP 的查询轻松搜索。 SSSD 使用一种自定义的存储格式来保存 Kerberos 票据，可使用此脚本将其转换为标准的 CCACHE 文件。 用法 $ apt install...

CVE-2024-42657

CVE-2024-42657 CVE-2024-42657 wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0 における問題により、リモートの攻撃者がログインプロセス中の暗号化欠如を介して機密情報を取得できる可能性があります。 CVE-2024-42657: 概要: wishnet Nepstech Wifi Router NTPL-XPON1GFEVN v1.0...

TYPO3-v7.6.15-Unencrypted-Login-Request

TYPO3-v7.6.15-Unencrypted-Login-Request TYPO3 v7.6.15 暗号化されていないログインリクエスト 割り当てられたCVE番号: CVE-2017-6370...

CVE-2022-27254

CVE-2022-27254 Honda의 원격 키리스 시스템CVE-2022-27254 취약점에 대한 PoC 면책 조항: 교육 목적으로만 제공됩니다. 이 취약점의 발견자는 Ayyappan RajeshUMass Dartmouth 학생와 HackingIntoYourHeart입니다. 이 저장소에 언급된 다른 분들은 제공한 지원에 대해 감사를 표하지만, 이 발견과 관련된 어떤 연구에도 능동적인 역할을 하지 않았습니다. 이 내용을 다른 곳에 게시하려는 경우, 명시적인 승인 없이 다른 사람, 회사 또는 기관과 연관시키지 마십시오. 요약: 이...

gxdlmsdirector-cve

Gurux GXDLMS Director における複数の脆弱性 – リモートコード実行 Gurux GXDLMS Director は、DLMS/COSEM プロトコルを使用してエネルギー計量器とやり取りするためのオープンソースの Windows プログラムです。 このソフトウェアには、アドイン DLL と、OBIS コード（スマートメーターとやり取りするために必要なデバイス固有の定義）を含むファイルのためのリモート更新機能があります。 CVEID| Name of the affected products and versions| Problem type ---|---|---...

CVE-2024-48955_Overview

CVE-2024-48955概要 説明: Netadmin 4 IAM のアクセス制御の欠陥。 影響を受けるバージョン: V4.030319 NetAdmin システムは、機能メニューを「構築」するエンドポイントで機能データを返します。この呼び出しの応答は暗号化されておらず、システムがセッションの認可を検証しないため、攻撃者はより高い権限を持つユーザーのブラウザの内容をコピーし、コードがコピーされたユーザーの機能にアクセスできます。 脆弱性の種類 Broken Access Control CVSSスコアと攻撃ベクトル Base Score: 7.6 Vectores:...

CVE-2025-56513-NiceHash-Update-Chain-Compromise

CVE-2025-56513 NiceHash QuickMiner のアップデートメカニズムにおける重大なサプライチェーン脆弱性 作成者: Prince T Philip 役割: 独立系セキュリティ研究者 深刻度: CRITICAL — CVSS 9.8 影響: リモートコード実行 / サプライチェーン侵害 ステータス: 公開済み & CVE-2025-56513 採番済み エグゼクティブサマリー CVE-2025-56513 は、NiceHash QuickMiner v6.12.0...

CVE-2025-45620

問題の詳細 カメラモデル PTC310UV2 はファームウェアバージョン 0.1.0000.59 を実行しています。脆弱性はカメラにアクセスするために使用されるWebインターフェースで発見されました。この脆弱性はペネトレーションテスト中に発見されたため、PoCのスクリーンショットの一部の情報は編集されています。 説明 この開示には、AVerファームウェアのログインWebインターフェースで特定された2つの脆弱性が含まれています。なお、私はあなたの製品にあまり詳しくないため、一部の用語が正しく使用されていない可能性があることに注意してください。...

CVE-2020-11539

CVE-2020-11539：Tata Sonata 智能手环存在不当访问控制 信息 描述： 已识别出该智能手环没有配对（BLE 安全级别模式 0），空中传输的数据未加密。此外，发送到智能手环的数据没有任何身份验证或签名验证，使得任何攻击者都能控制智能设备的参数。 影响版本： Smart SF Rush - 1.12 研究人员： Sayli Ambure https://twitter.com/sayliambure MITRE CVE 链接： https://vulners.com/cve/CVE-2020-11539 概念验证漏洞利用 描述...

OST-C2-Spec

ドラフト: ディスカッション のリクエスト 概要 この文書は、OST C&C 仕様書バージョン 1 の概要を提供します。 また、メッセージとそれらのメッセージ内のフィールドの詳細な説明を提供することを目的としています。 はじめに この仕様書の背後にある動機は、逐語的に実装できる、または単にプロジェクト開発者へのインスピレーションとして役立つ C&C メッセージングプロトコル（タスキング、構造化出力、ピアツーピアルーティングを含む）を提供することです。 この文書は C&C が何であるかを説明することを意図したものではありません。 読者は C&C...

CVE-2026-103098 GV-Eye Sensitive information exposure in URL query parameter Vulnerability

Transmission of a sensitive key in the URL over an unencrypted HTTP connection. The request is sent over HTTP rather than HTTPS, meaning the key is transmitted in plaintext across the network. An attacker with the ability to monitor network traffic could intercept the request and obtain the key...

EUVD-2026-91051

Unencrypted traffic in the 802.11 network of Teledyne FLIR Aware2 versions through 6.9.0.2 allows adjacent unauthenticated attackers to intercept, hijack, or modify session traffic against Teledyne FLIR PackBot robots running this software via sniffing or hijacking network traffic...

CVE-2026-103256

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a credentials leak vulnerability in the Wekan and Baserow username-and-password credentials that sends unencrypted passwords to unvalidated hosts. Attackers with credential update permissions can modify the host field to receive account...

CVE-2026-103256 n8n before 2.39.6 and 2.40.x before 2.40.1 Credentials Leak via preAuthentication Hook

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a credentials leak vulnerability in the Wekan and Baserow username-and-password credentials that sends unencrypted passwords to unvalidated hosts. Attackers with credential update permissions can modify the host field to receive account...

EUVD-2026-90650

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain a credentials leak vulnerability in the Wekan and Baserow username-and-password credentials that sends unencrypted passwords to unvalidated hosts. Attackers with credential update permissions can modify the host field to receive account...

CVE-2026-103256

The n8n automation tool (versions before 2.39.6 and 2.40.x before 2.40.1 ) is vulnerable to a credentials leak via a preAuthentication Hook. The flaw resides in the Wekan and Baserow username-and-password credential types, where the application fails to properly validate host fields. Attackers wi...

bd-alaris-firmware-analysis

BD Alaris 8015 ファームウェアセキュリティ分析 BD Alaris 8015 PCユニットのファームウェアセキュリティ分析：暗号化されていないWi-Fi認証情報の保存と複合的な脆弱性（CVE-2016-9355） -orange 概要 このプロジェクトは、BD Alaris 8015 Point-of-Care（PC）輸液ポンプのファームウェアセキュリティ分析を紹介します。焦点はCVE-2016-9355 — デバイスのNANDフラッシュメモリから暗号化されていないWi-Fi認証情報を抽出できるようにする脆弱性です。 コース: CY 7790 - 医療機器サイバーセキュリテ...

Rocky Linux 8 [CIQ] Security Update: firefox / firefox-debuginfo / firefox-debugsource Multiple Vulnerabilities (crlsa-2023_4952)

The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20234952 advisory. Mozilla: Memory corruption in IPC CanvasTranslator CVE-2023-4573 Mozilla: Memory corruption in IPC ColorPickerShownCallback CVE-2023-4574 Mozilla: Memory...