The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map uses OpenStreetMap and the official Telegram library to find the position of nearby users. Please note: Telegram's API was updated a while ago to make nearby user distances less precise, preventing exact location calculations. Therefore, Telegram Nearby Map...

telegram-nearby-map

Telegram Nearby Map Telegram Nearby Map 使用 OpenStreetMap 和官方 Telegram 库来查找附近用户的位置。 请注意： Telegram 的 API 已更新，使得附近用户的距离精度降低，无法精确计算位置。因此，Telegram Nearby Map 会显示附近用户，但不会展示其确切位置。 灵感来源于 Ahmed 的博文 和 Hacker News 的讨论。 由 github.com/tejado 开发。 工作原理？ 每 25 秒，通过 TDLib 从 Telegram...

Storm-Breaker

魅力的な機能を持つツール。 機能： 許可なしでデバイス情報を取得！ 位置情報へのアクセススマートフォン ウェブカメラへのアクセス マイクへのアクセス 更新履歴： 2022年11月4日の2回目（最新）のアップデート。 ツールの全体的な構造は最初からプログラムされ、ウェブパネルとして利用可能（以前のバージョンではコマンドラインで利用可能でした）。 以前のバージョンのバグを修正！ Ngrokの自動ダウンロードを追加！ テンプレートを最適化！ ログのダウンロードが可能に（新機能）！ ログのクリア機能を追加！ 個人のホストにアップロード可能（もうNgrokの問題はありません）...

Grid-Mobile

Grid - 暗号化された位置情報共有 追跡されにくく。 mygrid.app Grid は、Matrix プロトコルと統合された、セキュアでエンドツーエンド暗号化 E2EE された位置情報共有アプリケーションです。Flutter を使用して構築されており、信頼できる連絡先と位置情報を共有するためのプライバシー重視のソリューションを提供します。 機能 エンドツーエンド暗号化 E2EE : Grid を通じて共有されるすべての位置情報データは、プライバシーとセキュリティを確保するために暗号化されます。 Matrix プロトコル統合 : Grid は Matrix...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 リファレンス実装 & 脆弱性検証ツールキット 公式実装が公開されました。KU Leuven チームに感謝します（お礼のコメント） 法的注意事項 : これはセキュリティ研究ツールです。使用前に LEGAL.md をお読みください。コンピュータシステムへの不正アクセスは犯罪行為です。 WhisperPair とは？ Google Fast Pair を使用した Bluetooth アクセサリの乗っ取り WhisperPair（CVE-2025-36911）は、攻撃者が...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

CVE-2022-34963

OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN OPEN SOURCE SOCIAL NETWORK v6.3 LTS は、News Feed モジュール経由で格納型クロスサイトスクリプティング（XSS）の脆弱性が含まれていることが判明しました。 攻撃ベクトル: 攻撃者は「ニュースフィード」に何かを投稿し、XSS ペイロードを場所入力フィールドに挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受ける対象:...

twitter-intelligence

Twitter インテリジェンス Twitter APIを使用せずにTwitterの追跡と分析を行うためにPythonで書かれたプロジェクト。 前提条件 このプロジェクトはPython 3.xアプリケーションです。 パッケージの依存関係はrequirements.txtファイルにあります。以下のコマンドを実行して依存関係をインストールしてください。 root@kitploit: pip3 install -r requirements.txt データベース データベースとしてSQLiteが使用されています。...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

seeker

利用可能な言語 Seeker の背後にあるコンセプトはシンプルです。フィッシングページをホストして認証情報を取得するのと同じように、多くの人気のある位置情報ベースのWebサイトのように、位置情報を要求する偽のページをホストします。詳細は thewhiteh4t's ブログ をご覧ください。Seeker は、位置情報の許可を求める偽のWebサイトをホストし、ターゲットが許可すると以下を取得できます： 経度 緯度 精度 高度 - 常に利用できるわけではありません 方角 - ユーザーが移動中の場合のみ利用可能 速度 - ユーザーが移動中の場合のみ利用可能 位置情報とともに、デバイス情報...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 脆弱性検出器 SLP Service Location Protocol 実装、特に VMware ESXi システムを対象とした CVE-2021-21974 脆弱性を検出するための Python ベースのセキュリティツールです。このツールは、SLP サービスの応答と実装の挙動を分析することで、安全で悪用を伴わない検出を実行します。 説明 CVE-2021-21974 は、VMware ESXi の SLP...

probequest

ProbeQuest |PyPI Package| |PyPI Downloads| |PyPI Python Versions| |Build Status| |LGTM Grade| |LGTM Alerts| |Documentation Status| ワイヤレスインターフェースの近くを通過するWi-Fiプローブリクエストを傍受して 表示するツールキットです。 プローブリクエストは、アクセスポイントに関する情報を引き出すためにステーションから送信され、 特に周辺環境にアクセスポイントが存在するかどうかを判断するために使用されます。...

dBmonster

dBmonsterを使えば、近くのWiFiデバイスをスキャンし、それらが送信するパケットの信号強度（dBm）で追跡できます。これにより、近くのWiFiデバイスの正確な位置を特定したり（最良の結果を得るには指向性WiFiアンテナを使用）、あなたの（自作）アンテナがどの方向で最も効果的に動作するか（アンテナ放射パターン）を調べることができます。 さらに、WiFi攻撃で悪用されることの多いパケットタイプ（例：Deauthentication Frames）の信号強度を追跡し、あなたのネットワークを攻撃している誰かの位置を特定する機能もあります。 また、異常に長い間Probe...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...