wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

Tracgram

Trackgram Use Instagram location features to track an account Usage root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your...

IPGeoLocation

IPGeoLocation ==== A tool to retrieve IP Geolocation information Powered by ip-api Requirements Python 3.x termcolor colorama Download/Installation git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user if pip3 is missing: apt-get install python3-setuptools...

CVE-2021-46363

CVE-2021-46363: Magnolia CMS의 수식 삽입Formula Injection Magnolia v6.2.3 및 이하 버전의 내보내기Export 기능에서 발생하는 문제로, 공격자가 조작된 CSV/XLS 파일을 통해 수식 삽입Formula Injection 공격을 수행할 수 있습니다. 이러한 수식은 피해자가 내보낸 파일을 Microsoft Excel로 열 때 해당 컴퓨터에서 임의 코드 실행을 초래할 수 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지 및 수정 사항은 여기에서 확인할 수 있습니다. 요구...

ConditionalAccessDocumentation

PowerShell을 사용한 조건부 액세스 문서화 이 PowerShell 스크립트는 Microsoft Entra 조건부 액세스 정책을 문서화합니다. 스크립트는 모든 데이터를 csv 파일로 내보내며, 이를 엑셀 통합 문서로 예쁘게 포맷할 수 있습니다. 모든 정책을 검색하고 문서화할 수 있도록 스크립트는 Microsoft Graph Beta API 엔드포인트를 사용합니다. 설치 및 사용 1. PowerShell 갤러리에서 이 스크립트를 설치합니다종속 Microsoft.Graph.Authentication 모듈이 자동으로 설치됩니다...

creepy

creepy Текущая версия 1.1 Автор Yiannis Kakavas Домашняя страница http://www.geocreepy.com Инструкции по установке См. http://www.geocreepy.com Описание Инструмент OSINT для геолокации. Creepy — это инструмент OSINT для геолокации. Собирает информацию, связанную с геолокацией, из онлайн-источнико...

tgspyder

🕷️ TGSpyder TGSpyder는 Darksight Analytics 의 오픈소스 텔레그램 OSINT CLI 도구입니다. 기능 공개 및 비공개 그룹의 멤버 목록을 CSV로 스크랩 공개 및 비공개 그룹의 채팅 메시지 를 CSV로 스크랩 채팅 기록에서 t.me 초대 링크 추출 공개 및 비공개 그룹 사용자 이름 또는 제한된 숫자 ID로 텔레그램 사용자 조회 스티커 팩 생성자 ID 식별 스티커 세트 ID를 통해 추론 출처:...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 Май 2020 Hidden Networks — это новая проверка концепции основанная на одноименном документе, которая программируется на Python 3.4. Она упрощает задачу анализа локальных и удалённых машин в домене, с использованием WMI в поиске следов подключений USB-устройств. С помощь...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi는 소셜 미디어에서 데이터를 수집하여 Gephi에서 사용할 수 있는 CSV 데이터 세트로 변환하는 Windows CLI 앱입니다. 현재 지원하는 플랫폼: Twitter Reddit Youtube WWW 도메인 / URL 향후 더 많은 소셜 미디어 플랫폼과 이미 구현된 플랫폼의 추가 기능이 추가될 예정입니다. 작성자: @DisinfoG 설치 현재 GitHub에 TwitterSearch2Gephi의 바이너리 패키지는 없습니다. 오비완이 말했듯이: 소스가 당신과 ...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

CVE-2020-25398

CVE-2020-25398 CSV 인젝션이 csv 내보내기 기능을 통해 InterMind iMind Server 3.13.65 이하에 존재합니다. 정보 설명: 공격자는 특정 데이터를 구성할 수 있으며, 이는 코드 실행 페이로드가 포함된 악성 csv 파일로 내보내져 사용자 시스템에서 열릴 때 실행됩니다. 연구자: Andrey Skuratov https://github.com/h3llraiser/ 발견일: 2020-07-06 초기 권고 공개 릴리스: VEL 링크: 곧 제공 예정 NIST CVE 링크: 곧 제공 예정 스크린샷:...

ninja-forms-brute

Ninja Forms 3.6.8 - 未認証のメールアドレス開示 説明 このプラグインは、送信内容のエクスポート時に作成された一時ファイルを削除しないため、ファイルが公開アクセス可能で名前が推測可能な場合、未認証の攻撃者がそのファイルをダウンロードして、フォームを送信したユーザーのメールアドレスなどの機密情報を取得できる可能性があります。 概念実証 エクスポートされたCSV"すべての送信内容をダウンロード"ボタンで全送信内容をエクスポートした際に生成されますは、/wp-content/uploads// フォルダーに以下の形式で保存されます: form--all-subs.csv 例:...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未認証のSQLインジェクション 説明 WordPress用プラグイン「Navayan CSV Export」は、バージョン1.0.9まで（1.0.9を含む）において、ユーザー指定パラメータのエスケープが不十分で、既存のSQLクエリの準備が十分でないため、SQLインジェクションに対して脆弱です。これにより、認証されていない攻撃者が既存のクエリに追加のSQLクエリを付け加えることが可能になり、データベースから機密情報を抽出するために利用される可能性があります。 詳細 タイプ : プラグイン スラッグ :...

vt-py-scanner

VirusTotal Scanner VirusTotal APIを使用してすべてのファイルを分析するPythonスクリプト。フォルダとサブフォルダを再帰的にスキャンします。Windows向けに最適化。 機能 フォルダとそのサブフォルダ内のすべてのファイルをスキャン .envファイルによる設定 - APIキーと設定を保存 対話モード - .envファイルなしでも動作 Windows向けに最適化 - 正しいパス処理とUTF-8エンコーディング 完全なログ記録 - すべてのイベントとエラーを.logファイルに記録 CSVエクスポート - 結果をCSVファイルに保存（セミコロン区切り）...

CVE-2026-86758

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

EUVD-2026-74935

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

CVE-2026-86758 Snipe-IT before 8.7.0 License Key Exposure via CSV Export

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

CVE-2026-86758 Snipe-IT before 8.7.0 License Key Exposure via CSV Export

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...