The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

android-locdump

최근 며칠 동안 인터넷에서 iPhone has a cache가 위치 서비스를 위해 캐시를 사용한다는 사실이 밝혀져 분노/과잉 반응이 일어났습니다. 이에 따라 저는 제 Android 기기가 같은 기능을 위해 무엇을 캐시하는지 살펴보기로 했습니다. 이는 Android 위치 제공자의 파일을 파싱하기 위해 급히 만든 간단한 덤퍼입니다. 파일 이름은 cache.cell 및 cache.wifi이며, Android 기기의 /data/data/com.google.android.location/files에 위치합니다. 이 디렉토리를 읽으려면...

dBmonster

dBmonster를 사용하면 주변 WiFi 기기를 스캔하고, 전송된 패킷의 신호 강도dBm를 통해 해당 기기를 추적할 수 있습니다. 따라서 주변 WiFi 기기의 정확한 위치를 식별하거나최상의 결과를 위해 지향성 WiFi 안테나 사용, 직접 만든 안테나가 가장 잘 작동하는 방향안테나 방사 패턴을 알아낼 수 있습니다. 또한 WiFi 공격에서 자주 악용되는 패킷 유형예: 비인증 프레임의 신호 강도를 추적하여 네트워크를 공격하는 사람의 위치를 파악하는 기능도 있습니다. 프로브 요청을 비정상적으로 오랫동안 전송하는 장치도 확인할 수...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

EggShell

EggShell 소개 EggShell은 Python으로 작성된 사후 익스플로잇 감시 도구입니다. 대상 머신과 사용자 사이에 추가 기능이 있는 명령줄 세션을 제공합니다. EggShell은 파일 업로드/다운로드, 탭 완성, 사진 촬영, 위치 추적, 셸 명령 실행, 지속성, 권한 상승, 비밀번호 검색 등 다양한 기능을 제공합니다. 이 프로젝트는 개념 증명용이며, 소유한 머신에서 사용하도록 제작되었습니다. 메인 메뉴 자세한 정보와 사용 방법은 http://lucasjackson.io/eggshell 을 방문하세요. 트위터에서 팔로우:...

Grid-Mobile

Grid - 암호화된 위치 공유 추적하기 어렵게. mygrid.app Grid 는 Matrix 프로토콜과 통합된 안전한 종단간 암호화E2EE 위치 공유 애플리케이션입니다. Flutter로 제작된 Grid는 신뢰할 수 있는 연락처와 위치를 공유하기 위한 프라이버시 중심 솔루션을 제공합니다. 기능 종단간 암호화 E2EE : Grid를 통해 공유되는 모든 위치 데이터는 프라이버시와 보안을 보장하기 위해 암호화됩니다. Matrix 프로토콜 통합 : Grid는 안전한 통신과 분산 데이터 저장을 위해 Matrix 프로토콜을 활용합니다...

Sec5GLoc

Sec5GLoc: 적대적 공격에 강인한 딥러닝 아키텍처를 통한 5G 실내 측위 보안 본 연구는 적대적 공격에 강인한 딥러닝 아키텍처를 제안하여 5G 실내 측위의 보안 및 프라이버시 문제를 해결합니다. Sec5GLoc은 채널 임펄스 응답CIR 핑거프린팅과 도착 시간 차TDoA 피처 및 알려진 앵커 위치를 결합하며, 하이브리드 CNN과 멀티-헤드 어텐션 네트워크가 이를 처리합니다. 이 설계는 위치 스푸핑 및 적대적 신호 변조와 같은 위협에 대한 견고성을 향상시킵니다. 그림 1. 적대적 신호 교란 및 물리 계층 위협 하에서 안전하고...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

CVE-2022-34961

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS는 Users Timeline 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 Users Timeline에 게시물을 작성하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. 제출 직후 XSS 페이로드가 실행됩니다. 영향을 받는 구성 요소:...

SigPloit

기여자 목록 Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloit는 통신 보안 전문가와 연구자들을 위한 신호 보안 테스트 프레임워크로, 사용 중인 세대에 관계없이 이동통신사에서 사용되는 신호 프로토콜의 취약점을 침투 테스트하고 익스플로잇하는 데 전념합니다. SigPloit는 사업자 상호 연결에서 사용되는 모든 프로토콜SS7, GTP3G, Diameter4G 또는 액세스 계층에서 사용되는 IMS 및 VoLTE 인프라를 위한 SIP, 그리고 SS7 메시지를 SIP-T로 캡슐화하는 것...

twitter-intelligence

Twitter Intelligence Twitter API를 사용하지 않고 트위터 추적 및 분석을 위한 Python으로 작성된 프로젝트입니다. 사전 요구 사항 이 프로젝트는 Python 3.x 애플리케이션입니다. 패키지 의존성은 requirements.txt 파일에 있습니다. 다음 명령을 실행하여 의존성을 설치하세요. pip3 install -r requirements.txt 데이터베이스 SQLite가 데이터베이스로 사용됩니다. 트윗 데이터는 Tweet, User, Location, Hashtag, HashtagTweet 테이...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...

cve-2026-42945-scan

cve-2026-42945-scan CVE-2026-42945와 관련된 rewrite/set 패턴을 감지하는 NGINX 구성 파일용 정적 스캐너입니다. 이 스캐너는 crossplane으로 NGINX 구성을 파싱하고, location 블록을 순회하며, 영향을 받은 것처럼 보이는 모든 location을 다음 형식으로 출력합니다: //xxx.conf: - location XXXXX 예시: /path/to/nginx.conf:39 - location ^/api/.$ 참고: CVE-2026-42945-POC. 요구 사항 Python...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

CVE-2023-26818

면책 조항 본 익스플로잇은 연구 및 효과적인 방어 기술 개발을 위한 목적으로만 제작되었습니다. 악의적이거나 허가되지 않은 활동에 사용하기 위한 것이 아닙니다. 작성자와 스크립트 소유자는 이 소프트웨어로 인한 오용이나 손해에 대한 어떠한 책임도 부인합니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 관련 법률 및 규정에 따라 사용해야 합니다. 비윤리적인 용도로 사용하지 마십시오. CVE-2023-26818 CVE-2023-26818 MacOS TCC 우회 익스플로잇 Telegram 사용. 샌드박스 우회에 대한 취약점 분석 1...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

probequest

ProbeQuest |PyPI Package| |PyPI Downloads| |PyPI Python Versions| |Build Status| |LGTM Grade| |LGTM Alerts| |Documentation Status| 무선 인터페이스 주변을 지나가는 Wi-Fi 프로브 요청을 스니핑하고 표시할 수 있는 툴킷입니다. 프로브 요청은 스테이션이 액세스 포인트에 대한 정보를 얻기 위해, 특히 근처 환경에 액세스 포인트가 있는지 여부를 확인하기 위해 전송합니다. 일부 기기대부분 스마트폰과 태블릿는 이러한 요청을 사용하여...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...