IPGeoLocation

IPGeoLocation ==== 用于获取IP地理位置信息的工具 由 ip-api 提供支持 要求 Python 3.x termcolor colorama 下载/安装 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user 如果缺少 pip3： apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 功能 获取IP或域名地理位置。...

CVE-2021-46363

CVE-2021-46363: Inyección de fórmulas en Magnolia CMS Un problema en la función Export de Magnolia v6.2.3 y versiones anteriores permite a los atacantes realizar ataques de inyección de fórmulas mediante archivos CSV/XLS manipulados. Estas fórmulas pueden provocar la ejecución de código arbitrari...

ConditionalAccessDocumentation

使用PowerShell记录条件访问策略 此PowerShell脚本记录您的Microsoft Entra条件访问策略。脚本将所有数据导出为csv文件，可以漂亮地格式化为Excel工作簿。 为确保所有策略能够被检索和记录，脚本使用了Microsoft Graph Beta API端点。 安装与使用 1. 从PowerShell库安装此脚本（依赖的Microsoft.Graph.Authentication模块会自动安装）： Install-Script -Name Invoke-ConditionalAccessDocumentation -Scope CurrentUser...

creepy

creepy 当前版本 1.1 作者 Yiannis Kakavas 主页 http://www.geocreepy.com 安装说明 参见 http://www.geocreepy.com 描述 地理开源情报（OSINT）工具。 Creepy 是一款地理开源情报工具。它从在线来源收集与地理位置相关的信息，并支持在地图上展示、基于精确位置和/或日期进行搜索过滤、导出为 CSV 格式或 KML 格式以在 Google 地图中进行进一步分析。 特别鸣谢 Creepy 图标：© "索伦之眼" 图像来自 deviantart 上的 blood-solice...

tgspyder

🕷️ TGSpyder TGSpyder 是一款由 Darksight Analytics 开发的开源 Telegram 开源情报命令行工具。 功能特性 从公开和私密群组中爬取成员 列表并导出为 CSV 从公开和私密群组中爬取聊天消息 并导出为 CSV 从聊天历史中提取 t.me 邀请链接 （支持公开和私密群组） 通过用户名或（有限的）数字 ID 查询 Telegram 用户 识别贴纸包创建者 ID （通过贴纸集 ID 推断）...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks は、同名の論文に基づく新しい概念実証であり、Python 3.4 でプログラムされています。このツールは、ローカルおよびリモートマシン（ドメイン内では WMI を使用）を解析し、USB デバイスによる接続の痕跡を検索する作業を容易にします。収集された情報をもとに、この概念実証は、USB...

TwitterSearch2Gephi

TwitterSearch2Gephi TwitterSearch2Gephi は、ソーシャルメディアからデータを収集し、Gephi で使用できる CSV データセットに変換する Windows CLI アプリです。現在対応しているのは Twitter Reddit Youtube WWW ドメイン / URL さらに多くのソーシャルメディアプラットフォームと、既に実装されているプラットフォーム向けの機能が後日追加される予定です。 作者: @DisinfoG インストール 現在、GitHub 上で TwitterSearch2Gephi...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

creepy-plugins

creepy-plugins Description Plugins for cree.py The architecture of cree.py allows for multiple user-defined sources for geolocation information. These sources are defined as plugins and can be installed in creepy by copying them into the plugins folder under the installation directory. New plugin...

Feedback Modal for Website <= 1.0.1 - Unauthenticated Feedback Export

The Feedback Modal for Website plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'handleexport' function in all versions up to, and including, 1.0.1. This makes it possible for unauthenticated attackers to export all feedback data in CSV or...

Tracgram

Trackgram 利用 Instagram 位置功能追踪账户 用法 root@kitploit: At this moment the usage of Trackgram is extremly simple: 1. Download this repository 2. Go through the instalation steps 3. Change the parameters in the tracgram main method directly: + Mandatory: - NICKNAME: your username on Instagram - PASSWORD...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

CVE-2020-25398

CVE-2020-25398 InterMind iMind Server 至 3.13.65 版本存在 CSV 注入漏洞，通过 csv 导出功能触发。 信息 描述：攻击者可配置特定数据，这些数据在导出为恶意 csv 文件时携带代码执行载荷，并在用户机器上打开后运行。 研究人员：Andrey Skuratov https://github.com/h3llraiser/ 发现日期：2020-07-06（初始公告） 公开发布： VEL 链接：即将提供 NIST CVE 链接：即将提供 截图：...

ninja-forms-brute

Ninja Forms 3.6.8 - Divulgación no autenticada de direcciones de correo electrónico Descripción El plugin no elimina los archivos temporales creados al exportar los envíos, lo que podría permitir a atacantes no autenticados descargarlos y obtener información sensible, como la dirección de correo...

CVE-2024-55988

CVE-2024-55988 Navayan CSV Export = 1.0.9 - 未认证的 SQL 注入 描述 WordPress 的 Navayan CSV Export 插件在 1.0.9（含）及之前版本中存在 SQL 注入漏洞，原因是用户提供的参数转义不足，且现有 SQL 查询缺乏充分的预处理。这使得未认证的攻击者能够在现有查询中追加额外的 SQL 查询，从而从数据库中提取敏感信息。 详细信息 类型 ：插件 Slug ：navayan-csv-export 受影响版本 ：1.0.9 CVSS 分数 ：9.8 CVSS 评级 ：严重 CVSS 向量...

vt-py-scanner

VirusTotal 扫描器 使用 VirusTotal API 分析所有文件的 Python 脚本，可递归扫描文件夹及其子文件夹。专为 Windows 优化。 功能特性 扫描文件夹及其所有子文件夹中的全部文件 通过 .env 文件配置 - 保存您的 API 密钥和设置 交互模式 - 无需 .env 文件也可使用 针对 Windows 优化 - 正确的路径处理和 UTF-8 编码 完整日志记录 - 将所有事件和错误记录到 .log 文件 CSV 导出 - 将结果保存为 CSV 文件（分号分隔） 时间估算 - 实时显示剩余时间和已用时间 遵守免费 API 每分钟 4 个文件的限制...

CVE-2026-86758

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

EUVD-2026-74935

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

CVE-2026-86758 Snipe-IT before 8.7.0 License Key Exposure via CSV Export

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...

CVE-2026-86758 Snipe-IT before 8.7.0 License Key Exposure via CSV Export

Snipe-IT before 8.7.0 fails to properly enforce the viewKeys authorization gate in CSV export and API index endpoints, allowing authenticated users with only licenses.view permission to access product keys. Attackers can download all license keys in bulk via CSV export or validate candidate keys...