CVE-2022-28601

CVE-2022-28601 LMS Doctor 开发的 "Simple 2FA Plugin for Moodle"（Moodle 简易双因素认证插件）中存在一个双因素认证（2FA）绕过漏洞 漏洞详情 风险 : 中 厂商：LMS Doctor - Moodle 简易双因素认证插件 披露者：Flaviu Popescu 描述： 由 "LMS Doctor" 开发的 Moodle 简易双因素认证插件（Simple 2FA Plugin）存在双因素认证绕过漏洞，攻击者可覆盖账户绑定的手机号码。 从而允许其绕过验证的第二阶段。 概念验证： 以下示例展示了使用自行注册的账户进行初始登录的过程。...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 漏洞利用标题： Intern Record System - 'phone', 'email', 'deptType' 和 'name' SQL 注入（未认证） 日期： 2022-06-09 漏洞利用作者： Hamdi Sevben 厂商主页： https://code-projects.org/intern-record-system-in-php-with-source-code/ 软件链接：...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Demo • Installation • Feature • Credits A tool for dumping place details from Goog...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER デモ • インストール • 機能 • クレジット Google Mapsから場所の詳細（電話番号、メール、ウェブサイト、レビューなど）をダンプするためのツール デモ...

iCULeak.py

iCULeak.py CiscoのCUCM（Call Manager）が管理する環境において、電話機の設定ファイルから資格情報（クレデンシャル）を検出・抽出するツールです。 Cisco CUCM（Call Manager）を使用する場合、電話機の設定ファイルはTFTPサーバーに保存されます。これらのVoIP電話機設定ファイルには、電話機のSSH/管理者資格情報を含む機密データが頻繁に含まれています。 また、一部のブラウザでSSHユーザー名・パスワードフィールドに、CUCMの資格情報（多くの場合AD資格情報）が自動入力される...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 概念验证: Mitel 6900w 系列 SIP 电话 - 临时身份认证绕过 漏洞详情 总结 该漏洞涉及多个 Mitel 产品 HTTP 管理网站面板中的临时身份认证绕过漏洞。 影响 允许攻击者修改设备配置，并对受影响设备执行拒绝服务攻击。 利用条件 攻击者需要与被利用用户来自同一源 IP，且该用户在几分钟前已成功登录。 建议的 CVSS 建议的 CVSS: CVSS v4.0 评分: 7.2 CVSS v4.0 向量:...

CVE-2019-15514

CVE-2019-15514 種類: 情報漏洩 影響を受けるユーザー、バージョン、デバイス: すべてのTelegramユーザー 現在も未修正/未パッチです。Pythonで書かれたエクスプロイト brute.py が利用可能です。 説明 ali がハクティビストだと仮定します。彼のTelegramユーザーIDは 21788973 で、電話番号は非公開です。彼はパキスタン +92 に住んでいます。 電話番号で任意のユーザーを連絡先に追加できます。+92-0000000000 から +92-9999999999 の範囲の電話番号を追加します。 追加に成功し、そのユーザーIDが 21788973...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python Bot 電話番号を検索し、結果をターミナルに表示する hossamsalem23 作 まず： Chromeウェブドライバーをダウンロード https://chromedriver.chromium.org/downloads インストール git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELÉFONO IP TIP200/200 LITE & TIP 300 | Local File Include | ---------------------------- ------------------------------- P0c Autor:...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns CVE-2021-25679、CVE-2021-25680、CVE-2021-25681 のゼロデイ解説記事を公開するリポジトリです。 概要 CVE-2021-25679: Adtran Personal Phone Manager のメールアドレス変更フォームにおける認証された保存型XSS CVE-2021-25680: Adtran Personal Phone Manager における複数の反射型XSS CVE-2021-25681: AdTran Personal Phone Manager におけるDNS情...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

telegram-phish-simulator

⚠️ Telegram 钓鱼模拟器 – 教育性安全工具 请勿将此代码用于非法活动。 本仓库仅为网络安全教育、安全意识提升及授权实验室测试而构建的模拟项目。 📚 目录 关于 内容 安全实验室搭建 如何运行 模拟攻击流程 防御指南 道德使用 许可证 🎯 关于 本项目演示了一个 Telegram 钓鱼模拟，其用途包括： 网络安全培训， 钓鱼安全意识演练， 防御性研究， 在隔离环境中进行授权的渗透测试。 它展示了攻击者如何利用虚假的“免费高级版”优惠来收集电话号码、截获验证码以及索取 2FA 密码。 本仓库并非用于真实钓鱼或账户接管。它不会连接 Telegram 的实时 API。 📁 内容 文件|...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...

InfoLeak-Scanner

InfoLeak-Scanner Docker まず初めに docker run --rm -p 8000:80 siwecos/infoleak-scanner を実行します。 ブラウザを開き、スキャナーを使用します: http://localhost/?url= インストール php5、curl、およびWebサーバーを入手します: sudo apt-get install apache2 php5 php5-curl アプリケーションをWebサーバーにコピーします: cp -R . /var/www/html/ 何をするもの？ コンテンツ管理システム CMS Drupal Jooml...

asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 CVE-2026-43499 GhostLock 在 ASUS ROG Phone 5S ASUSI005 上的适配研究。 结论：漏洞触发与栈回收完整验证；提权链因栈覆盖深度不足而未完成。 具体地： Stage 01.6 全部验证成功（触发、栈回收、栈地址泄漏） Stage 2 的写原语需要覆盖 waiter+0x28..0x40（pitreeentry.rbleft 和 lock） pselect nfds=320 只覆盖到 waiter+0x27 未找到覆盖更深的栈回收载体（已穷尽 40+ 个候选 syscall） i005 的所有...

anti-anti-automation

反反自动化框架 一个用于绕过常见反自动化安全控制的技术框架。 常见反自动化控制 邮箱验证 验证码 短信/电话 信用卡 WASC-21：反自动化不足 http://projects.webappsec.org/w/page/13246938/Insufficient%20Anti-automation WE-799：交互频率控制不当 http://cwe.mitre.org/data/definitions/799.html...