nec_aterm_tools

necatermtools Dieses Repo enthält zwei Tools, die entwickelt wurden, um eine Shell auf NEC-Aterm-Routern zu erlangen: 1. nec-aterm-firmware-config-extractor: extrahiert den HWRANDOMKEY aus einem Firmware-Image. Dieser Schlüssel wird benötigt, um ein gültiges Passwort für die Anmeldung zu erzeugen...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilità Universal XSS era presente in Firefox per Android, dovuta a una sanificazione impropria durante l'elaborazione di un URL scansionato da un codice QR. Questo bug riguarda solo Firefox per Android. Gli altri sistemi operativi no...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Dieser Beitrag handelt von CVE-2022–24992, meiner ersten CVE, die sich auf eine Schwachstelle im weit verbreiteten QR-Code-Generator-Skript von QRCDR bezieht. mehr Informationen Viele Grüße, n0lsec...

wifi-password

wifi-password Recupera rapidamente la password del tuo WiFi e, se necessario, genera un codice QR del tuo WiFi per consentire ai telefoni di connettersi facilmente. Funziona su macOS , Linux e Windows Installazione Installa usando pip root@kitploit: $ python3 -m pip install --user wifi-password...

eWeLink-QR-Code

Applicazione mobile eWeLink - Vulnerabilità di controllo degli accessi non corretto CVE-2021-27941 L'accesso Web senza restrizioni alla chiave di crittografia privata del dispositivo nella modalità di pairing tramite codice QR nell'applicazione mobile eWeLink fino alla versione 4.9.2 su Android e...

CVE-2023-34853

CVE-2023-34853 Dieses Repository wird verwendet, um einige Details zu CVE-2023-34853 offenzulegen. Die Schwachstelle tritt im Supermicro-Motherboard X12DPG-QR 1.4b auf und wird in Version 1.5 behoben. In der SmcSecureErase-Datei GUID: 2B7C2FD1-C1CF-AB1D-C3BB-D1D691FB131E innerhalb der BIOS-Firmwa...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Details Die Schwachstelle existiert in der Methode updateqrcode der Klasse...

evilqr

Evil QR Toolkit que demonstra uma outra abordagem do ataque QRLJacking, permitindo realizar a tomada de conta remota, através de phishing de código QR de login. Ele consiste em uma extensão de navegador usada pelo atacante para extrair o código QR de login e um aplicativo servidor, que recupera o...

covert-tube

covert-tube Un programma per controllare sistemi da remoto caricando video su Youtube, utilizzando Python per creare i video e il listener, emulando alcuni malware di cui stavo leggendo. Permette di creare video con frame composti da testo semplice, codici QR in chiaro o codici QR con crittografi...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

SharpCovertTube

SharpCovertTube SharpCovertTube è un programma creato per controllare sistemi Windows da remoto caricando video su YouTube. Il programma monitora un canale YouTube finché non viene caricato un video, decodifica il codice QR dalla miniatura del video caricato ed esegue un comando. I codici QR nei...

MalQR.github.io

MalQR परिचय MalQR मैलिशियस QR कोड और बारकोड का एक संग्रह है जिसका उपयोग आप अपने स्कैनर्स की सुरक्षा का परीक्षण करने के लिए कर सकते हैं। यह आपको आसानी से ऐसे परीक्षण करने की क्षमता देता है: आपको बस एक स्मार्टफोन, टैबलेट या लैपटॉप और इंटरनेट कनेक्शन की आवश्यकता है, और MalQR.shielder.com पर जाकर...

squarephish

SquarePhish SquarePhish è uno strumento di phishing avanzato che utilizza una tecnica che combina il flusso di autenticazione tramite codice dispositivo OAuth e i codici QR. Vedi PhishInSuits per maggiori dettagli sull'utilizzo del flusso di codice dispositivo OAuth per attacchi di phishing...

squarephish

SquarePhish SquarePhish is an advanced phishing tool that uses a technique combining the OAuth Device code authentication flow and QR codes. See PhishInSuits for more details on using OAuth Device Code flow for phishing attacks. root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

scansploit

=SCANSPLOIT= Strumento per iniettare payload dannosi nei codici a barre Codici a barre code128 Codici QR DataMatrix EAN13 Requisiti Python3 PyStrich pip3 install pystrich In caso di errore jpeg: sudo apt-get install libtiff5-dev zlib1g-dev libfreetype6-dev liblcms2-dev libwebp-dev tcl8.6-dev...

QRLJacking

QRLJacking - Un nouveau vecteur d'attaque d'ingénierie sociale Trouvez la documentation dans notre Wiki. Qu'est-ce que QRLJacking ? QRLJacking ou Quick Response Code Login Jacking est un vecteur d'attaque d'ingénierie sociale simple capable de détournement de session affectant toutes les...

QRExfil

QRExfiltrate Esta ferramenta é um utilitário de linha de comando que permite converter qualquer ficheiro binário num GIF de códigos QR. Os dados podem então ser remontados visualmente, permitindo a exfiltração de dados em sistemas com isolamento de ar air gapped. Foi concebida como uma prova de...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

QuickResponseC2

Capacità - Utilizzo - Dimostrazione - Panoramica del flusso di lavoro - TODO QuickResponseC2 QuickResponseC2 è un framework di Comando e Controllo C2 furtivo che permette una comunicazione indiretta e nascosta tra la macchina dell'attaccante e quella della vittima tramite un server HTTP/S...