android-forensics

android-forensics AFLogical OSE: открытое приложение и платформа для криминалистического анализа Android The Open Source Edition была выпущена для использования не только сотрудниками правоохранительных органов, но и энтузиастами Android, а также экспертами в области криминалистики. Она позволяет...

AndroRAT

AndroRAT أداة إدارة عن بُعد لنظام Android Androrat هو تطبيق خادم/عميل تم تطويره بلغة Java Android للجانب العميل وبلغة Java/Swing للخادم. الاسم Androrat هو مزيج من Android و RAT أداة الوصول عن بُعد. تم تطويره بواسطة فريق مكون من 4 أشخاص لمشروع جامعي. تم إنجازه في شهر واحد. الهدف من التطبيق هو التح...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

SMSBotBypass

SMSBotBypass Contournez les vérifications SMS de Paypal, Instagram, Snapchat, Google, 3D Secure, et bien d'autres... en utilisant un Bot Discord ou l'API privée. C'est vraiment simple. Imaginez que votre ami possède un compte Snapchat, vous essayez de réinitialiser son mot de passe en utilisant l...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

Ozeki 10 SMS Gateway 10.3.208 - Arbitrary File Read

An arbitrary file read vulnerability, also known as a "path traversal" or "directory traversal" vulnerability, occurs when an attacker is able to access files on a system that they shouldn't have access to. This vulnerability arises from improper input validation or insufficient access controls i...

CVE-2025-10184_PoC

APK Build for CVE‑2025‑10184 PoC Esta é a build APK do PoC para CVE‑2025‑10184 A vulnerabilidade existe em com..providers.telephony e permite que qualquer aplicativo leia mensagens SMS sem possuir a permissão de leitura de SMS Código-fonte Este código-fonte e mais detalhes podem ser vistos no...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 스택 버퍼 오버플로우 CVE-2025-54328에 대한 개념 증명PoC입니다. Samsung Exynos 베이스밴드 펌웨어의 SMS RP-DATA 파서에서 발생하는 CVSS 10.0 Critical 스택 기반 버퍼 오버플로우입니다. 관련 글 전체 분석 글: Samsung Exynos SMS 스택 오버플로우: CVE-2025-54328 — Critical Zero-Click 베이스밴드 RCE PoC root@kitploit: python3...

Chinese-Cybercrime-Research

أبحاث الجرائم الإلكترونية الصينية موارد لتعرف المزيد عن جهات التهديد الإلكتروني الناطقة بالصينية. التصيد مجموعات التصيد YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services https://spycloud.com/blog/yylaiyu-chinese-phishing-as-a-service-panel/...

SDK-SMS-Stack

SMS Stack Sms Stack est un framework qui apporte des caractéristiques basées sur TPC/IP au service de messages courts GSM. Ce framework fonctionne dans plusieurs environnements pour offrir une intégration complète en pile dans un service. La couche principale intègre des techniques pour contrôler...

BetterAndroRAT

Better Android RAT Dendroid Based Android Remote Access Trojan Вся ответственность лежит на вас. Пожалуйста, используйте только в исследовательских целях. Возможности Удаленное обновление и установка приложений Удаленная веб-камера Удаленная запись микрофона Удаленное управление файлами Удаленные...

fake-sms

Fake-SMS Un outil en ligne de commande simple qui vous permet de contourner la vérification SMS par numéro de téléphone en utilisant un numéro temporaire agissant comme un proxy. Mise à jour récente : L'outil n'utilise plus upmasked.com, car le service est tombé. Nous utilisons un autre fournisse...

signal-without-smartphone

Configurare Signal senza smartphone Un'applicazione desktop per registrare un account con Signal e collegarlo a Signal Desktop, tutto senza bisogno di uno smartphone. Nota che Signal richiede comunque un numero di telefono. Questa utility evita la necessità di uno smartphone, ma richiederà comunq...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY est une vulnérabilité connue dans MacOS, iOS et WatchOS. Elle permet l'exécution de code arbitraire en envoyant à un appareil victime un "PDF malveillamment conçu". Cette vulnérabilité a été corrigée par Apple le 13 septembre 2021 avec les versions...

CVE-2026-11387

CVE-2026-11387 — SMS Alert ≤ 3.9.5 ☆ Escalatazione dei Privilegi non autenticata tramite Reset della Password Arbitrario ☆ === Beelze === 📋 Informazioni sulla Vulnerabilità Campo| Dettagli ---|--- CVE ID| CVE-2026-11387 Punteggio CVSS| 9.8 Critical Vettore CVSS|...

CVE-2025-66947

CVE-2025-66947 Iniezione SQL cieca basata sul tempo in krishanmuraiji SMS v1.0 ⏱️ Confronto visivo: risposta normale vs risposta ritardata di 6s 🔍 Riepilogo TL;DR: Un parametro GET in un modulo amministrativo consente l'iniezione SQL basata sul tempo tramite ritardi nella risposta. In...

Vaim-sms

Vaim-sms Cos'è Vaim-sms ? Questo è un bombardiere di SMS che invia OTP al numero di telefono del target illimitatamente. Molte volte vuoi solo infastidire o fare uno scherzo ai tuoi amici. Se ti trovi in quella situazione, allora questo SMS Bomber è lo strumento perfetto per te! Puoi inviare SMS...

FMD Android

FMD Android Encontre seu dispositivo via SMS, mensageiros instantâneos ou uma interface web FMD Server. O FMD permite localizar, tocar, limpar e emitir outros comandos para seu dispositivo quando ele estiver perdido. Ele tem como objetivo ser uma alternativa segura e de código aberto ao Encontre...

SMShell

SMShell PoC per una shell basata su SMS. Invia comandi e ricevi risposte via SMS da computer con connettività mobile a banda larga. Questo strumento è nato come ispirazione durante una ricerca sulle implicazioni di sicurezza delle eSIM condotta da Markus Vervier, presentata all'Offensivecon 2023...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT è il bot per la cattura di OTP e SMS più avanzato e versatile, in grado di ottenere codici OTP e SMS dalle vittime impersonando un'azienda o una banca. Puoi usarlo per ottenere OTP per accessi, banche, carte di credito, Apple Pay e altro. Unisciti a...