AndroRAT

AndroRAT Android用リモート管理ツール Androratは、クライアント側がJava Android、サーバー側がJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT（Remote Access Tool）を組み合わせたものです。 これは大学のプロジェクトとして4人のチームで開発されました。1か月で完成しました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

traccar

Traccar 概要 TraccarはオープンソースのGPS追跡システムです。このリポジトリにはJavaベースのバックエンドサービスが含まれています。200以上のGPSプロトコルと2000以上のGPS追跡デバイスモデルをサポートしています。Traccarは主要なSQLデータベースシステムで使用できます。また、使いやすいREST APIも提供しています。 Traccarソリューションのその他の部分は以下の通りです： Traccar Webアプリ Traccar Managerアプリ モバイルデバイスの追跡に使用できるモバイルアプリも用意されています： Traccar Clientアプリ 機...

airo-heat

airoheat T1GR3$ チームのリポジトリ、Cybercamp 2018 ハッカソン Cybercamp 2018 での最終プレゼンテーション: https://www.youtube.com/watch?v=l-iBtYxHAbQ Cybercamp 2018 で使用されたビデオ: https://www.youtube.com/watch?v=0DEitQNn7GQ Aircrack-ng インストールの変更 sudo apt-get install build-essential autoconf automake libtool pkg-config libnl-3-de...

CVE-2024-24809-Proof-of-concept

CVE-2024-24809 詳細 説明 TraccarはオープンソースのGPS追跡システムです。6.0より前のバージョンは、パストラバーサルおよび危険なタイプのファイルの無制限アップロードに対して脆弱です。システムはデフォルトで登録を許可しているため、攻撃者はアカウントを登録して通常ユーザー権限を取得し、この脆弱性を悪用して任意のフォルダにプレフィックスdevice.を持つファイルをアップロードできます。攻撃者はこの脆弱性をフィッシング、クロスサイトスクリプティング攻撃、およびサーバー上での任意のコマンド実行に使用する可能性があります。バージョン6.0にはこの問題のパッチが含まれていま...

CamPhish

CamPhish 링크를 보내기만 하면 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 가져옵니다. CamPhish란 무엇인가? CamPhish는 대상의 전화 전면 카메라나 PC 웹캠에서 캠샷을 찍는 기술입니다. CamPhish는 내장 PHP 서버에서 가짜 웹사이트를 호스팅하고 ngrok 및 CloudFlare Tunnel을 사용하여 인터넷을 통해 사용할 수 있는 링크를 생성합니다. 이 링크를 대상에게 전달하면 웹사이트가 카메라 권한을 요청하고 대상이 허용하면 이 도구가 대상 기기의 캠샷을 가져옵니다. GPS 위치 추적 기능이...

Traccar - Unrestricted File Upload

Traccar is an open source GPS tracking system. Versions prior to 6.0 are vulnerable to path traversal and unrestricted upload of file with dangerous type. Since the system allows registration by default, attackers can acquire ordinary user permissions by registering an account and exploit this...

EUVD-2018-21645

GPS Tracking System 2.12 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit crafted POST requests to the login.php endpoint with SQL injection payloads in the username...

CVE-2018-25192

GPS Tracking System 2.12 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit crafted POST requests to the login.php endpoint with SQL injection payloads in the username...

CVE-2018-25192

GPS Tracking System 2.12 is vulnerable to SQL injection via the username parameter in login.php, allowing unauthenticated bypass of authentication. The underlying issue is a SQL injection in the login flow, enabling attackers to gain unauthorized access without valid credentials. Reported impact ...

CVE-2018-25192 GPS Tracking System 2.12 SQL Injection via username Parameter

GPS Tracking System 2.12 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit crafted POST requests to the login.php endpoint with SQL injection payloads in the username...

CVE-2018-25192 GPS Tracking System 2.12 SQL Injection via username Parameter

GPS Tracking System 2.12 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit crafted POST requests to the login.php endpoint with SQL injection payloads in the username...

PT-2026-23702

GPS Tracking System 2.12 contains an SQL injection vulnerability that allows unauthenticated attackers to bypass authentication by injecting SQL code through the username parameter. Attackers can submit crafted POST requests to the login.php endpoint with SQL injection payloads in the username...

New ZeroDayRAT Mobile Spyware Enables Real-Time Surveillance and Data Theft

Cybersecurity researchers have disclosed details of a new mobile spyware platform dubbed ZeroDayRAT that's being advertised on Telegram as a way to grab sensitive data and facilitate real-time surveillance on Android and iOS devices. "The developer runs dedicated channels for sales, customer...

EUVD-2020-26460

Malware in sbrugna...

EUVD-2025-2572

Malicious code in bioql PyPI...

EUVD-2021-8656

Malicious code in bioql PyPI...

EUVD-2023-55488

Malicious code in bioql PyPI...

CVE-2025-21615

AAT Another Activity Tracker is a GPS-tracking application for tracking sportive activities, with emphasis on cycling. Versions lower than v1.26 of AAT are vulnerable to data exfiltration from malicious apps installed on the same device...

CVE-2020-5246

Traccar GPS Tracking System before version 4.9 has a LDAP injection vulnerability. It occurs when user input is being used in LDAP search filter. By providing specially crafted input, an attacker can modify the logic of the LDAP query and get admin privileges. The issue only impacts instances wit...

CVE-2025-21615

AAT Another Activity Tracker is a GPS-tracking application for tracking sportive activities, with emphasis on cycling. Versions lower than v1.26 of AAT are vulnerable to data exfiltration from malicious apps installed on the same device...