CVE-2022-28601

CVE-2022-28601 Una vulnerabilidad de omisión de la autenticación de dos factores 2FA en el complemento "Simple 2FA Plugin for Moodle" de LMS Doctor Detalles de la vulnerabilidad Riesgo : Medio Vendor: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle Divulgado por: Flaviu Popescu...

toutatis

Toutatis 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Toutatis is a tool that allows you to extract information from...

CVE-2022-40347_Intern-Record-System-phone-V1.0-SQL-Injection-Vulnerability-Unauthenticated

CVE-2022-40347: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Título del exploit: Intern Record System - Inyección SQL sin autenticación en 'phone', 'email', 'deptType' y 'name' Fecha: 2022-06-09 Autor del exploit: Hamdi Sevben Página del proveedo...

mosint

Features • Installation • Services • Usage • Docker • Config • Screen Mosint is an automated email osint tool written in Go that allows you investigate for target emails in a fast and efficient manner. It consolidates numerous services, enabling security researchers to swiftly access a wealth of...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER Demo • Installation • Feature • Credits A tool for dumping place details from Goog...

mapsdumper

▒█▀▄▀█ ░█▀▀█ ▒█▀▀█ ▒█▀▀▀█ ▒█▀▀▄ ▒█░▒█ ▒█▀▄▀█ ▒█▀▀█ ▒█▀▀▀ ▒█▀▀█ ▒█▒█▒█ ▒█▄▄█ ▒█▄▄█ ░▀▀▀▄▄ ▒█░▒█ ▒█░▒█ ▒█▒█▒█ ▒█▄▄█ ▒█▀▀▀ ▒█▄▄▀ ▒█░░▒█ ▒█░▒█ ▒█░░░ ▒█▄▄▄█ ▒█▄▄▀ ░▀▄▄▀ ▒█░░▒█ ▒█░░░ ▒█▄▄▄ ▒█░▒█ by: @Tegal1337 MAPSDUMPER 演示 • 安装 • 功能 • 致谢 一个用于从 Google 地图中导出地点详细信息（如电话号码、电子邮件、网站和评论）的工具 演示 $ 在此观看演示视频...

iCULeak.py

iCULeak.py 用于在 Cisco CUCM Call Manager 管理的环境中查找并提取电话配置文件中的凭据的工具。 使用 Cisco CUCM Call Manager 时，电话配置文件存储在 TFTP 服务器上。这些 VoIP 电话配置文件经常包含敏感数据，包括电话 SSH/管理员凭据。 此外，还存在一个与某些浏览器行为相关的问题：如果管理员在浏览器中保存了其 CUCM 凭据（通常是 AD 凭据），浏览器会自动填写 SSH 用户名和密码字段 。使用自动填充凭据的密码管理器的管理员也遇到了类似问题，他们发现自己的凭据被自动填入 SSH...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

godehashed

Godehashed A golang tool that uses the dehashed.com API to search for compromised assets. Results can then be compiled into a CSV for further analysis. Screenshot Dehashed API You must supply the tool an api key. See apikeytemplate.txt for example. Installation To install the tool in CLI run the...

CVE-2024-31964

CVE-2024-31964 CVE-2024-31964 概念验证: Mitel 6900w 系列 SIP 电话 - 临时身份认证绕过 漏洞详情 总结 该漏洞涉及多个 Mitel 产品 HTTP 管理网站面板中的临时身份认证绕过漏洞。 影响 允许攻击者修改设备配置，并对受影响设备执行拒绝服务攻击。 利用条件 攻击者需要与被利用用户来自同一源 IP，且该用户在几分钟前已成功登录。 建议的 CVSS 建议的 CVSS: CVSS v4.0 评分: 7.2 CVSS v4.0 向量:...

CVE-2019-15514

CVE-2019-15514 Tipo: Divulgación de Información Usuarios, Versiones, Dispositivos Afectados: Todos los Usuarios de Telegram Aún no corregido/sin parche. brute.py es un exploit disponible escrito en Python. Descripción Supongamos que ali es un hacktivista. Su ID de usuario de Telegram es 21788973 ...

TrueCalle-Bot

TrueCalle-Bot TrueCaller Python 机器人：搜索电话号码并在终端打印结果 由 hossamsalem23 制作 首先： 下载 Chrome webdriver https://chromedriver.chromium.org/downloads 安装 git clone https://github.com/hossamsalem23/TrueCalle-Bot cd TrueCalle-Bot/ sudo apt install python3 sudo apt install python3-pip pip3 install selenium pytho...

CVE-2020-13886

PoC: https://youtu.be/nNKBRx8IglI ------------------------------------------------------------------------------------------------------------- ------------- 0day: TELÉFONO IP TIP200/200 LITE & TIP 300 | Local File Include | ---------------------------- ------------------------------- P0c Autor:...

AdTran-Personal-Phone-Manager-Vulns

AdTran-Personal-Phone-Manager-Vulns 一个托管了关于零日漏洞 CVE-2021-25679、CVE-2021-25680 和 CVE-2021-25681 的说明文档的仓库。 摘要 CVE-2021-25679：Adtran Personal Phone Manager 中更改电子邮件地址表单的认证存储型XSS漏洞 CVE-2021-25680：Adtran Personal Phone Manager 多个反射型XSS漏洞 CVE-2021-25681：AdTran Personal Phone Manager DNS 数据渗出漏洞...

Astra Linux – Vulnerability in Zabbix

Zabbix allows for the configuration of SMS notifications. AT command injection occurs on the “Zabbix Server” because there is no validation of the “Number” field either on the web interface or on the Zabbix server side. An attacker can send specially crafted phone numbers via SMS and execute...

telegram-phish-simulator

⚠️ Telegram 钓鱼模拟器 – 教育性安全工具 请勿将此代码用于非法活动。 本仓库仅为网络安全教育、安全意识提升及授权实验室测试而构建的模拟项目。 📚 目录 关于 内容 安全实验室搭建 如何运行 模拟攻击流程 防御指南 道德使用 许可证 🎯 关于 本项目演示了一个 Telegram 钓鱼模拟，其用途包括： 网络安全培训， 钓鱼安全意识演练， 防御性研究， 在隔离环境中进行授权的渗透测试。 它展示了攻击者如何利用虚假的“免费高级版”优惠来收集电话号码、截获验证码以及索取 2FA 密码。 本仓库并非用于真实钓鱼或账户接管。它不会连接 Telegram 的实时 API。 📁 内容 文件|...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...

InfoLeak-Scanner

InfoLeak-Scanner Docker 首先运行 docker run --rm -p 8000:80 siwecos/infoleak-scanner。 打开浏览器使用扫描器：http://localhost/?url= 安装 安装 php5、curl 和网络服务器： sudo apt-get install apache2 php5 php5-curl 将应用程序复制到网络服务器目录： cp -R . /var/www/html/ 这是什么？ 内容管理系统（CMS） Drupal Joomla vbulletin Webspell Webspell-NOR Wordpress...

asus-i005-cve-2026-43499

asus-i005-cve-2026-43499 Adaptation research of CVE-2026-43499 GhostLock on ASUS ROG Phone 5S ASUSI005. Conclusion: Vulnerability triggering and stack reclamation fully verified; the privilege escalation chain was not completed due to insufficient stack overwrite depth. Specifically: Stages 01.6...

anti-anti-automation

Anti-Anti-Automation Framework Un framework de técnicas para evadir los controles de seguridad anti-automatización comunes. Controles comunes anti-automatización Verificación de correo electrónico CAPTCHA SMS/Teléfono Tarjeta de crédito WASC-21: Anti-automatización insuficiente...