firebaseExploiter

안전하지 않은 Firebase CLI 스캐너 및 익스플로잇. 기능 • 설치 • 사용법 기능 호스트 목록에서 대규모 취약점 스캔 익스플로잇 중 업로드할 사용자 정의 JSON 데이터 exploit.json 파일 익스플로잇을 위한 사용자 정의 URI 경로 사용법 CLI 도구에 대한 도움말을 표시합니다. 지원되는 모든 필수 인수가 여기에 표시됩니다. 설치...

Malware-Exhibit

⚠️⚠️ Malware-Exhibit ⚠️⚠️ Docker - 使用与重要性 拉取 Docker 镜像（见 Information 部分），不要在你自己的电脑上使用此仓库，也不要在你自己的电脑上克隆仓库并构建 Dockerfile 要运行该镜像，请使用例如： ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- 或如果你根据 Dockerfile 自行构建镜像，请替换为例如： --- docker run --name -it bash --- 退出后要重新进入 Docker...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

Baserunner Firebase 데이터 저장소를 탐색하고 익스플로잇하기 위한 도구입니다. Firebase 작동 방식과 이 도구를 개발한 이유에 대한 개요는 블로그 게시물을 참조하세요. 설정 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 브라우저에서 http://localhost:47710으로 이동하세요. 사용법 Baserunner 인터페이스는 다음과 같습니다:...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

FireShodanMap

FireShodanMap FireShodanMap은 Firebase와 Shodan을 통합한 실시간 지도입니다. Shodan을 사용하여 취약한 장치를 검색하고 분석을 위해 지도에 표시합니다. Firebase에 업데이트된 모든 데이터는 실시간입니다. 변경 사항 Firebase 데이터베이스를 채우기 위한 "fireshodan.py" 파일이 있으며, 다음을 변경해야 합니다: root@kitploit: + FILEWITHKEY.json Credentials 탭을 열고 Create credentials 를 클릭합니다. API 키 옵션을...

Firebase-Extractor

Firebase-Extractor //모바일 OSINT// 이 도구는 python2로 작성되었으며, Bing 검색 결과를 모두 파싱하는 것이 목적입니다. 기본적으로 앱에서 firebaseio URL이 발견되면 사용자는 검색 결과를 수동으로 하나씩 확인하지 않고 이 도구를 사용하여 민감한 데이터를 검색할 수 있습니다. 이 도구는 주어진 Firebase URL을 Bing 검색 엔진의 검색어로 사용하여 검색 결과의 첫 4페이지를 스크래핑한 후, 최종적으로 모든 URL에서 민감한 키워드를 파싱합니다. 스크린샷 아래 모듈이 사용되었습니...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot 텔레그램 버그 바운티 봇 https://telegram.me/bugbountychannel 역사 이 봇은 Heroku 배포를 위해 특별히 채택되었습니다. 이 봇의 일반적인 목적은 "정보보안 커뮤니티에 도움이 되자!"입니다. 봇은 정보를 가져오기 위해 https://github.com/maddevsio/bbcrawler를 사용합니다. 프로젝트 템플릿으로 heroku https://github.com/heroku/go-getting-started를 사용했습니다. 봇에는 heroku.com 및...

firebase

firebase 취약하거나 잘못 구성된 Firebase 데이터베이스 익스플로잇 면책 조항: 제공된 소프트웨어는 교육 목적으로만 제공됩니다. 본인의 판단 하에 사용하시기 바라며, 발생할 수 있는 손해에 대해 제작자는 책임을 지지 않습니다. 책임감 있게 사용해 주십시오! 전제 조건 비표준 Python 모듈: dnsdumpster bs4 requests 설치 다음 명령이 성공적으로 실행되면 스크립트를 사용할 준비가 된 것입니다: root@kitploit: git clone...

CVE-2026-13447

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

CVE-2026-13447

The MStore API WordPress plugin (versions ≤ 4.20.0) is vulnerable to an unauthenticated authentication bypass via JWT forgery. The root cause lies in FirebasePhoneAuthHelper::verify_id_token(), which validates Firebase ID token claims (alg, kid, aud, iss) but never verifies the JWT cryptographic ...

CVE-2026-13447 MStore API <= 4.20.0 - Unauthenticated Authentication Bypass via 'id_token' Parameter JWT Forgery

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

EUVD-2026-71838

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

PT-2026-86308

Name of the Vulnerable Software and Affected Versions Mstore Api plugin for WordPress versions prior to 4.20.1 Description An authentication bypass exists due to JWT JSON Web Token forgery. The issue occurs in the FirebasePhoneAuthHelper::verify id token function, which validates token claims suc...

Malicious code in firestore-lite (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3242d5a15b769961bcc2e6d24747a7da27e2afd293ea83e6b042eceeb4b97de2 package.json declares a single dependency whose value is a bare HTTP URL https://repo.securityctrl.com/firestore-lite rather than a registry version...

MAL-2026-15534 Malicious code in firestore-lite (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3242d5a15b769961bcc2e6d24747a7da27e2afd293ea83e6b042eceeb4b97de2 package.json declares a single dependency whose value is a bare HTTP URL https://repo.securityctrl.com/firestore-lite rather than a registry version...

WordPress Firebase Authentication plugin < 1.7.1 - Unauthenticated Account Takeover vulnerability

Unauthenticated Account Takeover vulnerability discovered by Abdullah Kareem in WordPress Plugin Firebase Authentication versions 1.7.1...

CVE-2026-15985

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...

CVE-2026-15985 Classified Listing - Mobile Number Verification <= 1.6.0 - Unauthenticated Authentication Bypass via Firebase OTP Login

The Classified Listing - Mobile Number Verification plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.0. This is due to missing server-side Firebase OTP validation in the processotplogin function. This makes it possible for unauthenticated...