ExWA

ExWa CLI 및 API용 WhatsApp ExWa는 rapiwha.com 사이트의 API를 사용하여 CLI 버전의 WhatsApp 애플리케이션을 사용할 수 있는 PHP로 작성된 간단한 도구입니다. 설치 : $ git clone https://github.com/dalpan/ExWa $ cd ExWa $ php exwa.php 사용법 : 먼저 https://rapiwha.com/에 등록하고 번호를 인증하면 등록된 각 번호에 대해 APIKEY를 받게 됩니다. 위 스크립트의 define"APIKEY",".....":; 부분에...

stegcloak

StegCloak The Cloak of Invisibility for your texts StegCloak is a pure JavaScript steganography module designed in functional programming style, to hide secrets inside text by compressing and encrypting the secret before cloaking it with special unicode invisible characters. It can be used to...

CVE-2019-11932

CVE-2019-11932 WhatsApp 익스플로잇 poc의 double-free 버그. 참고: 쉘을 얻으려면 exploit.c에서 리스너 IP를 설정해야 합니다. nc -lvp 5555 또는 원하는 포트. 그런 다음 컴파일하세요. gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif에 저장하세요. 그리고 피해자에게 보내세요. 출처 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC동영상...

whatsapp-media-decrypt

WhatsApp Media Decrypt A recent high-profile forensic investigation reported that “due to end-to-end encryption employed by WhatsApp, it is virtually impossible to decrypt the contents of the downloader .enc file to determine if it contained any malicious code in addition to the delivered video.”...

andriller

Andriller CE 커뮤니티 에디션 Andriller는 스마트폰을 위한 포렌식 도구 모음이 포함된 소프트웨어 유틸리티입니다. Android 기기에서 읽기 전용, 포렌식적으로 건전하며 비파괴적인 수집을 수행합니다. 패턴, PIN 코드 또는 비밀번호에 대한 강력한 잠금 화면 크래킹, Android일부 Apple iOS 및 Windows 데이터베이스에서 통신 디코딩을 위한 사용자 정의 디코더 등의 기능이 있습니다. 추출 및 디코더는 HTML 및 Excel 형식으로 보고서를 생성합니다. 특징 자동 데이터 추출 및 디코딩 루팅되지 ...

CVE-2019-11932

CVE-2019-11932 system 및 gadget의 주소는 정보 노출 취약점을 통해 발견된 실제 주소로 교체해야 합니다. system 및 gadget의 주소를 교체한 후 코드를 실행하여 손상된 GIF 파일을 생성합니다: root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 6...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wa-tunnel

wa-tunnel - Whatsapp를 통한 TCP 터널링 이는 Baileys를 기반으로 한 코드로, 두 개의 Whatsapp 계정을 통해 TCP 데이터를 터널링할 수 있습니다. 이것은 다양한 상황에서 사용할 수 있습니다. 예를 들어, 무제한 Whatsapp 데이터를 제공하는 네트워크 통신사나 무제한 소셜 네트워크 데이터를 제공하는 비행기 등에서 사용할 수 있습니다. WS 기반 멀티 디바이스 Whatsapp 라이브러리인 Baileys를 사용하므로, 예를 들어 Termux를 사용하여 향후 안드로이드에서도 사용할 수 있습니다...

WhatsDump

Rewriting entire project. WIP WhatsDump Extract WhatsApp private key from any Android device Android 7+ supported. This tool spawns a clean Android 6 emulator and attempts to register with your number to extract msgstore private key. NOTE: this tool is in beta stage and might not be stable. You'r...

WhatsAppHACK-RCE

WhatsAppHACK-RCE...

QRLJacking

QRLJacking - A New Social Engineering Attack Vector Find documentation in our Wiki. What is QRLJacking? QRLJacking or Quick Response Code Login Jacking is a simple social engineering attack vector capable of session hijacking affecting all applications that rely on the “Login with QR code” featur...

WhatsApp-Double-Free-Vulnerability_CVE-2019-11932

WhatsApp-Double-Free-VulnerabilityCVE-2019-11932 GEF-GDB 디버거를 사용한 WhatsApp 이중 해제 취약점CVE-2019-11932의 익스플로잇 분석 이 취약점은 연구자 Awakened에 의해 발견되었으며, 그는 이 버그에 대한 익스플로잇 PoC를 공개했습니다. 이 블로그에서는 GEF-GDB로 동적 디버깅을 수행하여 이 익스플로잇이 어떻게 작동하는지 보여주고, 이중 해제 버그를 사용하여 임의 코드를 실행하는 방법을 설명하겠습니다...

CVE-2019-18426

これは元々、PerimeterX社の公式Githubに、私の業務用Githubアカウントを通じて公開されたものです。 これは私の業務によるものですが、すべての権利および法的な責任はPerimeterX社に帰属します。 WhatsAppの脆弱性開示 - Open Redirect + CSP Bypass + Persistent XSS + FS読み取り権限 + RCEの可能性 CVE-2019-18426 Exploit DB 技術記事...

WhatsRCE

WhatsRCE これはCVE-2019-11932（WhatsApp リモートコード実行）用のペイロードを自動生成するツールです 1. GCCを自動インストール（無害なコマンドです。オープンソースなので確認できます） 2. .GIF ファイルに保存します 使い方 root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh シェルを取得する方法 1. .GIF ファイルを被害者ユーザーに画像ではなくドキュメントとして...

CVE-2020-11932

CVE-2020-11932 WhatsApp 익스플로잇 poc의 Double-Free 버그. 참고: 셸을 얻으려면 exploit.c에서 리스너 IP를 설정해야 합니다 nc -lvp 1337 또는 임의의 포트. 그런 다음 컴파일하세요. make 또는 gcc -o exploit egiflib.c exploit.c 그런 다음 ./exploit을 실행하고 내용을 .gif로 저장하세요 그리고 피해자에게 보내세요. 출처 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/...

WhatsRCE

WhatsRCE これは CVE-2019-11932（WhatsApp リモートコード実行）用の自動生成ペイロードです。 1. GCC を自動インストール（無害なコマンドです。オープンソースであることを確認できます） 2. .GIF ファイルに保存 使い方は？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh シェルを入手するには？ 1. 被害者ユーザーに .GIF ファイルを 画像としてではなく文書として...

CVE-2019-18426

WhatsApp 취약점 공개 - 오픈 리다이렉트 + CSP 우회 + 지속형 XSS + FS 읽기 권한 + RCE 가능성 CVE-2019-18426 기술 문서 원본 취약점 공개 문서 데모 동영상!...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 Awakened가 공개한 Whatsapp GIF RCE 익스플로잇을 보완하기 위한 것으로, 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 취약점을 성공적으로 익스플로잇하는 데 사용할 수 있습니다...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 이 네이티브 코드 파일은 다양한 기기 유형에 대해 system 함수 주소와 ROP 가젯 주소를 계산하여 Awakened , 가 공개한 Whatsapp GIF RCE 익스플로잇을 보완합니다. 이를 통해 취약점을 성공적으로 이용할 수 있습니다...

inside-pegasus

ペガサスの内部： WhatsApp対NSOグループ の主要文書 NSOグループの内部文書、製品資料、宣誓証言を厳選したもので、 WhatsApp Inc. および Meta Platforms, Inc. 対 NSO Group Technologies Limited および Q Cyber Technologies Limited （事件番号 4:19-cv-07123-PJH、米国カリフォルニア北部地区連邦地方裁判所）の公開記録に登録されたものです。 このリポジトリは、Amnesty InternationalのSecurity Labが、Forbidden...