40738 matches found
system_media_AOSP10_r33_CVE-2020-0458
此存储库没有 README。...
CVE-2023-5070
CVE-2023-5070 社交媒体分享按钮和社交分享图标 = 2.8.5 - 信息泄露 描述： WordPress 的社交媒体分享按钮和社交分享图标插件在版本 2.8.5 及以下版本中，通过 sfsisaveexport 函数存在敏感信息泄露漏洞。这允许订阅者导出包含社交媒体身份验证令牌、机密以及应用密码的插件设置。 Severity: medium CVE ID: CVE-2023-5070 CVSS Score: 6.5 CVSS Metrics: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N Plugin Slug:...
ALHacking
Autor: 4lbH4cker Versión 4 Herramientas de Hacking Herramientas para ayudarte con el hacking ético, hackeo de redes sociales, información telefónica, ataque a Gmail, ataque a número de teléfono, descubrimiento de usuarios, hackeo de cámara web • ¡¡Potente herramienta de ataque DDOS!! Video de...
Snoop
Snoop 用于按用户名研究社交媒体账户的OSINT工具 Install Requests pip install requests Install BeautifulSoup pip install beautifulsoup4 Execute the program python3 snoop.py...
emploleaks
EmploLeaks EmploLeaks 是一款 OSINT（开源情报）工具，配备 CLI 界面，旨在发现并关联目标企业员工的相关信息。它能够收集 LinkedIn 个人资料、生成潜在的企业电子邮件、在泄露数据库中（内部基于 ClickHouse）搜索已泄露的凭证、通过 HaveIBeenPwned 验证已知漏洞、发现企业基础设施并在社交媒体中描绘员工画像。所有信息均本地存储在 SQLite 中，以供后续分析。 特性 从 LinkedIn 搜索和枚举员工（使用会话 Cookie 进行爬取） 自动生成潜在的企业电子邮件，支持自定义格式 在自有 ClickHouse 数据库中搜索已泄露的凭...
tiktok-scraper
TikTok Scraper & Downloader Scrape and download useful information from TikTok. No login or password are required This is not an official API support and etc. This is just a scraper that is using TikTok Web API to scrape media and related meta information. Content Features To Do Contribution...
Social-media-c2
社交媒体中的命令与控制服务器 该脚本是一个概念验证，演示如何通过社交媒体平台控制你的电脑。 描述与用法 脚本具有以下功能： history - （转）推 history，点赞描述中包含 'history' 的 Instagram 照片，或向 Telegram 机器人发送 'history' 以删除浏览器历史记录（仅适用于 Firefox）。 mac - （转）推 mac，点赞描述中包含 'mac' 的 Instagram 照片，或向 Telegram 机器人发送 'mac' 以获取 MAC 地址。 location - （转）推 location，点赞描述中包含 'location'...
analyzer
This project automates the daily tasks of Threat Intelligence Analyzer role internally without external resources' interaction. It analyzes, visualizes and structures sensitive files Malware or data by extracting features, artifacts and IoC using different modules. The output of those modules can...
instaloader
.. image:: https://raw.githubusercontent.com/instaloader/instaloader/master/docs/logoheading.png .. badges-start |pypi| |pyversion| |license| |aur| |contributors| |downloads| .. |pypi| image:: https://img.shields.io/pypi/v/instaloader.svg :alt: Instaloader PyPI Project Page :target:...
Metadata-Attacker
Metadata-Attacker 通过这套小型开源渗透测试工具，您可以创建包含自定义元数据或一组跨站脚本向量的图像（.jpg）、音频（.mp3）或视频（.mp4）文件，用于测试任何 Web 服务在显示未过滤元数据时可能存在的 XSS 漏洞。 安装 / 使用 首先在您的宿主机上安装 docker。 现在您可以运行以下命令： sudo docker run -p 80:80 --rm lednerb/metadata-attacker 完成后，打开您喜欢的浏览器并访问 docker IP 或 http://localhost 致谢 影像攻击器由 @mniemietz 开发 音频攻击器由...
DarkScrape
=====黑暗爬取===== 用于查找Tor站点中媒体链接的OSINT工具 支持语言 测试环境 Kali Linux 2019.2 Ubuntu 18.04 Nethunter Arc Linux 安装 git clone https://github.com/itsmehacker/DarkScrape.git pip3 install -r requirements.txt 功能 下载媒体 从单个URL爬取 人脸识别 从文件爬取 Txt Csv Excel 贡献者 thewhiteh4t @thewhiteh4t 灵感来源： Jake Creps @jakecreps...
Malicious code in media-manager5 (PyPI)
Source: kam193 28307627b9e2beadd142ce8e492f406f6ea13bad1ce2cf989b74e81954595e11 The package installs a persistent job that allows the attacker for exfiltrating files and executing remote code on the victim's machine. --- Category: MALICIOUS - The campaign has clearly malicious intent, like...
Freeloader
Soporte Docker para plexmediaservercrack Parchea Plex Media Server que se ejecuta en Docker — tanto la imagen oficial plexinc/pms-docker como la imagen de la comunidad lscr.io/linuxserver/plex — usando el mismo mecanismo de LDPRELOAD sobre la ejecución de PMS que la instalación nativa con systemd...
CVE-2024-50395
CVE-2024-50395 CVE 信息 据报道，一个通过用户控制密钥导致的授权绕过漏洞会影响 Media Streaming 附加组件。如果被利用，该漏洞可能允许本地网络攻击者提升权限。我们已在以下版本中修复该漏洞：Media Streaming add-on 500.1.1.6（2024/08/02）及更高版本。 PoC GIF 根因 GET 方法授权绕过 Ghidra 中的函数 FUN001293f0（在原始源代码中可能名为 ParseHttpHeaders 函数）解析客户端请求中的 http 头数据。 该函数还会解析“User-Agent”并获取其值。 iVar4 =...
CVE-2024-6366
为了在WordPress插件User Profile Builder 3.11.8之前版本中利用RCE漏洞创建Metasploit模块，我们需要利用媒体文件上传功能中缺乏适当授权的问题。以下是创建此类Metasploit模块的方法： Metasploit模块 将以下代码保存为wordpressuserprofilebuilderrce.rb，并放置在Metasploit Framework安装目录的modules/exploits/unix/webapp文件夹中。 This module requires Metasploit: https://metasploit.com/downlo...
SocialPath
SocialPath 跨社交媒体平台追踪用户 通过用户名复用去匿名化暗网用户 研究第2项进行中 支持的服务： Facebook Twitter + 详细信息 Stackoverflow + 详细信息 Instagram + 详细信息 Reddit + 详细信息 Steam Pinterest Tumblr Pastebin Github 依赖： Django Tweepy PRAW Celery Redis 安装 将你的 API 密钥粘贴到 backend/keys.json 中。注意：在 JSON 中，Instagram cookie 中的双引号 " 需要使用反斜杠 \ 转义。 安装并...
nexfil
NExfil is an OSINT tool written in python for finding profiles by username. The provided usernames are checked on over 350 websites within few seconds. The goal behind this tool was to get results quickly while maintaining low amounts of false positives. Available In Featured The Privacy, Securit...
CVE-2021-33959
CVE-2021-33959 可以看到，Plex 服务监听了 32410、32412、32413 和 32414 四个 udp 端口。通过分析攻击载荷，并参考设备查询请求的消息格式，我们编写软件向这些端口发送带有 M-SEARCH HTTP/1.1 攻击载荷的 udp 数据包，并抓包获取反射源 IP。最后，我们发现 32410 和 32414 都会响应。复现攻击如下图所示： 发送请求 echo "M-SEARCH HTTP/1.1" | nc -4u 32410 示例 受影响版本 plex media server - 1.21 之前 参考链接...
VK-Scraper
VK Scraper vk-scraper 是一个用 Python 编写的命令行应用程序，用于抓取和下载 VK 用户/社区的数据。请负责任地使用。 要更好地了解其工作原理，请前往文档。 功能 抓取照片 抓取视频（包括上传的和外部的） 抓取已保存的照片 抓取故事 安装 Arch GNU/Linux 对于稳定版 （vk-scraper）： git clone https://aur.archlinux.org/vk-scraper.git vk-scraper 对于 git 版本（vk-scraper-git）： git clone...