gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

EagleEye

root@kitploit: $$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$...

covert-tube

covert-tube 通过上传视频到Youtube来远程控制系统的一个程序，使用Python创建视频和监听端，模拟了我读到的一些恶意软件。它允许创建由简单文本、明文二维码或使用AES加密的二维码组成的帧的视频。 注意：此PoC已添加到框架 covert-control 中，该框架还允许通过OneDrive、Google Drive和Telegram实现相同的功能。 如果你的目标是Windows系统，你可能更喜欢C版本：SharpCovertTube（我最近更新了更多）。 创建视频 可以使用 generatevideo.py 创建视频：输入命令并输入"exit"以生成视频。生成的视频默认...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

Social-media-c2

Command and control servers in social media El script es una prueba de concepto de cómo controlar tu máquina mediante plataformas de redes sociales. Descripción y uso El script tiene las siguientes funciones: history - ReTwittea history, da "me gusta" a una foto en Instagram con 'history' en la...

Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

YT-Spammer-Purge

YouTube Spammer Purge 这是什么？ - 允许你通过多种方式过滤和搜索你频道（以及其他人的频道）上的垃圾评论，并一次性删除/举报它们（详见下方功能）。 如何下载： 点击右侧的 "Releases" 链接，然后在最新版本下，点击 'Assets' 下的 "YTSpammerPurge.exe" 进行下载。（你可能需要点击 "Assets" 才能查看该版本的下载文件） Linux 安装说明 MacOS 安装说明 （如果使用 exe 文件，则无需在 Windows 上安装。但请参见此页面了解如何设置所需的 API 密钥） 详细信息和文档 → 请访问 Wiki 点击此处...

CVE-2026-63030

¡Contraseña, mira primero el video! ¡No te lo saltes, respeta al creador y a su autor! Ah, sí, esto no es mío, es de otra persona así que solo lo subo para que sea fácil para quienes buscan el exploit de este CVE. https://youtu.be/8bgo-kkDK4E?si=amFPytlRJGpvFD-s...

SharpCovertTube

SharpCovertTube SharpCovertTube 是一个通过上传视频到 Youtube 来远程控制 Windows 系统的程序。 该程序会监控一个 Youtube 频道，直到有新视频上传，然后解码视频缩略图中的二维码并执行命令。视频中的二维码可以使用明文或 AES 加密的值。 它有两个版本：普通二进制版本和服务二进制版本，并包含一个用于生成恶意视频的 Python 脚本。其目的是作为一种仅使用 Google API 网络请求的持久化方法。 使用方法 在你的 Windows 系统中运行监听器： 它会每隔一段特定时间（默认 10 分钟）检查 Youtube...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

Crashcast-Exploit

CRASHCAST 批量利用工具 作者：037 该工具允许你对从 Shodan.io 获取的 Chromecast 设备进行批量播放 YouTube 视频、远程终止应用和重命名设备。 先决条件 唯一需要安装的是 Python 3.x root@kitploit: sudo apt-get install python3 你还需要安装 cURL root@kitploit: sudo apt-get install curl 你还需要 Shodan Python 模块 root@kitploit: pip install shodan 使用 Shodan API 该工具要求你拥有升级后的...

redherd-framework

...

WordPress MDC YouTube Downloader 2.1.0 - Local File Inclusion

WordPress MDC YouTube Downloader 2.1.0 plugin is susceptible to local file inclusion. A remote attacker can read arbitrary files via a full pathname in the file parameter to includes/download.php. id: CVE-2015-5469 info: name: WordPress MDC YouTube Downloader 2.1.0 - Local File Inclusion author:...

CVE-2025-60500

CVE-2025-60500 — Carga de archivos insegura / fallo lógico en QDocs Smart School Smart School 7.1 Fecha de publicación: 2025-10-17 Autor / Descubridor: Lebas Vivien Estado: Reservado CVE: CVE-2025-60500 reservado Resumen Una carga de archivos insegura / fallo lógico en QDocs Smart School — School...

prosey

Prosey Prosey 是一个 CLI 工具，用于下载并显示 YouTube 视频的文字转录，让你无需浪费数小时就能获取所需信息。 主要使用场景包括： 总结 YouTube 视频并在 CLI 中通过单条命令显示（更快）。 阅读 视频字幕，按原视频章节格式化并组织（通常需要更多时间）。 两种用法都需要你系统上有一个 AI 助手（默认：opencode，使用 prosey config 配置你自己的）。 如果我们检测到你系统上有语法高亮器，你将获得漂亮的彩色输出。 Prosey 也可以原样输出或存储原生 JSON 格式。 功能特性 功能| 描述 ---|--- 💡 总结| 获取并总结视频...

EUVD-2026-78205

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

CVE-2026-81900

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

CVE-2026-81900 Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

CVE-2026-81900 Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...