#1CVE 2020-10135、別名BIAS(Bluetoothなりすまし攻撃)


SOGo Webmail における安全でない直接オブジェクト参照 (IDOR 脆弱性) により、ユーザーが別のユーザーになり代わってメールを送信できます。

この脆弱性により、有効な管理者ユーザー名を知っている認証されていない攻撃者が、Basic 認証ヘッダーで任意の誤ったパスワードを使用して、REST API リクエスト中にその管理者を偽装できます。攻撃者はこの欠陥を悪用して、事前認証なしで新しい管理者アカウントを作成する可能性があります。

Windowsでファイルアイコンと拡張子を偽装する

root化されたAndroid向けの高度なアプリ別デバイス / CPU / GPUスプーファー — デバイスプロファイル、アプリ別CPUモデル、propおよびAndroid-IDスプーフィング、すべてオンデバイスのフルWebUIで駆動。KernelSU / Magisk /…

Playwrightをアンチボットに見つからないようにするので、CAPTCHAは不要:同じAPI、アンチ検出ステルスヘッドレスFirefox、未検出のフィンガープリント、ボット検出のバイパス、PythonによるWebスクレイピングとブラウザ自動化。

CVE-2021-46067 - Vehicle Service Management System 1.0 では、攻撃者が Cookie を盗むことで、完全なアカウント乗っ取り (Full Account Takeover) が可能になります。

1000のソーシャルメディア \ ウェブサイトで人物のプロフィールを分析・発見するためのAPI、CLI、Webアプリ

802.11、BLE、HID、CAN-bus、IPv4およびIPv6ネットワークの偵察とMITM攻撃のためのスイスアーミーナイフ。

🕵️♂️ Collect a dossier on a person by username from 6K websites

ソーシャルネットワーク全体でユーザー名からソーシャルメディアアカウントを追跡する

CVE-2020-20093; 20094; 20095; 20096, 2022-28345 RTLO Injection URI Spoofing

CAPTCHAはあなたが人間であることを証明します。HATCHAはあなたが人間でないことを証明します。

CVE-2022-27438の概念実証エクスプロイト。Advanced Installer 19.3における偽装された更新サーバーを介したリモートコード実行を示す。DNSスプーフィングと証明書生成手順を含む。

CVE-2023-4631 脆弱性のリポジトリ

CVE-2023-4281の脆弱性に関するリポジトリ。