The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

telegram-nearby-map

텔레그램 주변 지도 텔레그램 주변 지도는 OpenStreetMap과 공식 텔레그램 라이브러리를 사용하여 주변 사용자의 위치를 찾습니다. 참고: 텔레그램 API가 얼마 전 업데이트되어 주변 사용자 거리를 덜 정밀하게 만들어 정확한 위치 계산을 방지합니다. 따라서 텔레그램 주변 지도는 주변 사용자를 표시하지만 정확한 위치는 보여주지 않습니다. Ahmed의 블로그 포스트와 Hacker News 토론에서 영감을 받았습니다. 개발자: github.com/tejado. 작동 원리 25초마다 TDLib를 통해 텔레그램에서 모든 주변 사용자...

Storm-Breaker

魅力的な機能を持つツール。 機能： 許可なしでデバイス情報を取得！ 位置情報へのアクセススマートフォン ウェブカメラへのアクセス マイクへのアクセス 更新履歴： 2022年11月4日の2回目（最新）のアップデート。 ツールの全体的な構造は最初からプログラムされ、ウェブパネルとして利用可能（以前のバージョンではコマンドラインで利用可能でした）。 以前のバージョンのバグを修正！ Ngrokの自動ダウンロードを追加！ テンプレートを最適化！ ログのダウンロードが可能に（新機能）！ ログのクリア機能を追加！ 個人のホストにアップロード可能（もうNgrokの問題はありません）...

Grid-Mobile

Grid - 암호화된 위치 공유 추적하기 어렵게. mygrid.app Grid 는 Matrix 프로토콜과 통합된 안전한 종단간 암호화E2EE 위치 공유 애플리케이션입니다. Flutter로 제작된 Grid는 신뢰할 수 있는 연락처와 위치를 공유하기 위한 프라이버시 중심 솔루션을 제공합니다. 기능 종단간 암호화 E2EE : Grid를 통해 공유되는 모든 위치 데이터는 프라이버시와 보안을 보장하기 위해 암호화됩니다. Matrix 프로토콜 통합 : Grid는 안전한 통신과 분산 데이터 저장을 위해 Matrix 프로토콜을 활용합니다...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、News Feed モジュール経由で格納型クロスサイトスクリプティング（XSS）の脆弱性が含まれていることが判明しました。 攻撃ベクトル: 攻撃者は「ニュースフィード」に何かを投稿し、XSS ペイロードを場所入力フィールドに挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受ける対象:...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. root@kitploit: pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag,...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

사용 가능 언어 Seeker의 개념은 간단합니다. 피싱 페이지를 호스팅하여 자격 증명을 얻는 것처럼, 많은 인기 있는 위치 기반 웹사이트처럼 위치를 요청하는 가짜 페이지를 호스팅하는 것입니다. 더 자세한 내용은 thewhiteh4t의 블로그 에서 읽어보세요. Seeker는 위치 권한을 요청하는 가짜 웹사이트를 호스팅하며, 대상이 이를 허용하면 다음 정보를 얻을 수 있습니다: 경도 위도 정확도 고도 - 항상 사용 가능하지 않음 방향 - 사용자가 이동 중일 때만 가능 속도 - 사용자가 이동 중일 때만 가능 위치 정보와 함께 기기 ...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 脆弱性検出器 SLP Service Location Protocol 実装、特に VMware ESXi システムを対象とした CVE-2021-21974 脆弱性を検出するための Python ベースのセキュリティツールです。このツールは、SLP サービスの応答と実装の挙動を分析することで、安全で悪用を伴わない検出を実行します。 説明 CVE-2021-21974 は、VMware ESXi の SLP...

probequest

ProbeQuest |PyPI Package| |PyPI Downloads| |PyPI Python Versions| |Build Status| |LGTM Grade| |LGTM Alerts| |Documentation Status| ワイヤレスインターフェースの近くを通過するWi-Fiプローブリクエストを傍受して 表示するツールキットです。 プローブリクエストは、アクセスポイントに関する情報を引き出すためにステーションから送信され、 特に周辺環境にアクセスポイントが存在するかどうかを判断するために使用されます。...

dBmonster

dBmonster를 사용하면 주변 WiFi 기기를 스캔하고, 전송된 패킷의 신호 강도dBm를 통해 해당 기기를 추적할 수 있습니다. 따라서 주변 WiFi 기기의 정확한 위치를 식별하거나최상의 결과를 위해 지향성 WiFi 안테나 사용, 직접 만든 안테나가 가장 잘 작동하는 방향안테나 방사 패턴을 알아낼 수 있습니다. 또한 WiFi 공격에서 자주 악용되는 패킷 유형예: 비인증 프레임의 신호 강도를 추적하여 네트워크를 공격하는 사람의 위치를 파악하는 기능도 있습니다. 프로브 요청을 비정상적으로 오랫동안 전송하는 장치도 확인할 수...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...