FireShodanMap

FireShodanMap FireShodanMap은 Firebase와 Shodan을 통합한 실시간 지도입니다. Shodan을 사용하여 취약한 장치를 검색하고 분석을 위해 지도에 표시합니다. Firebase에 업데이트된 모든 데이터는 실시간입니다. 변경 사항 Firebase 데이터베이스를 채우기 위한 "fireshodan.py" 파일이 있으며, 다음을 변경해야 합니다: + FILEWITHKEY.json Credentials 탭을 열고 Create credentials 를 클릭합니다. API 키 옵션을 선택합니다. 서버 키를 생성...

baserunner

Baserunner A tool for exploring and exploiting Firebase datastores. See this post on our blog for an overview of how Firebase works and why we developed this tool. Set up 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. Go to...

baserunner

Baserunner Firebase 데이터 저장소를 탐색하고 익스플로잇하기 위한 도구입니다. Firebase 작동 방식과 이 도구를 개발한 이유에 대한 개요는 블로그 게시물을 참조하세요. 설정 1. git clone https://github.com/iosiro/baserunner.git 2. cd baserunner 3. npm install 4. npm run build 5. npm start 6. 브라우저에서 http://localhost:47710으로 이동하세요. 사용법 Baserunner 인터페이스는 다음과 같습니다:...

telegram_bbbot

telegrambbbot Telegram Bug Bounty Bot https://telegram.me/bugbountychannel History This bot adopted special for deploying to Heroku General purposes of this got - "Be helpful for infosec community!" Bot use https://github.com/maddevsio/bbcrawler for fetching information Used heroku...

telegram_bbbot

telegrambbbot 텔레그램 버그 바운티 봇 https://telegram.me/bugbountychannel 역사 이 봇은 Heroku 배포를 위해 특별히 채택되었습니다. 이 봇의 일반적인 목적은 "정보보안 커뮤니티에 도움이 되자!"입니다. 봇은 정보를 가져오기 위해 https://github.com/maddevsio/bbcrawler를 사용합니다. 프로젝트 템플릿으로 heroku https://github.com/heroku/go-getting-started를 사용했습니다. 봇에는 heroku.com 및...

firebase

firebase 취약하거나 잘못 구성된 Firebase 데이터베이스 익스플로잇 면책 조항: 제공된 소프트웨어는 교육 목적으로만 제공됩니다. 본인의 판단 하에 사용하시기 바라며, 발생할 수 있는 손해에 대해 제작자는 책임을 지지 않습니다. 책임감 있게 사용해 주십시오! 전제 조건 비표준 Python 모듈: dnsdumpster bs4 requests 설치 다음 명령이 성공적으로 실행되면 스크립트를 사용할 준비가 된 것입니다: git clone https://github.com/Turr0n/firebase.git cd fireba...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

firebaseExploiter

안전하지 않은 Firebase CLI 스캐너 및 익스플로잇. 기능 • 설치 • 사용법 기능 호스트 목록에서 대규모 취약점 스캔 익스플로잇 중 업로드할 사용자 정의 JSON 데이터 exploit.json 파일 익스플로잇을 위한 사용자 정의 URI 경로 사용법 CLI 도구에 대한 도움말을 표시합니다. 지원되는 모든 필수 인수가 여기에 표시됩니다. 설치 FirebaseExploiter는 go1.19를 사용하여 빌드되었습니다. 성공적으로 설치하려면 최신 버전의 Go를 사용하세요. 다음 명령을 실행하여 최신 버전을 설치합니다: go...

Malware-Exhibit

⚠️⚠️ 멀웨어 전시 ⚠️⚠️ Docker - 사용법 및 중요성 Docker 이미지를 가져옵니다 정보 참조. 이 저장소를 본인 컴퓨터에 직접 사용하지 말고, 저장소를 클론하여 로컬 컴퓨터에서 Dockerfile을 빌드하지 마십시오. 이미지를 실행하려면 예를 들어: ---docker run --name -it ghcr.io/ronaldsonbellande/malware-exhibit:main bash--- 또는 Dockerfile에서 직접 이미지를 빌드한 경우 예를 들어: --- docker run --name -it bash...

slicer

Slicer A tool to automate the recon process on an APK file. Slicer accepts a path to an extracted APK file and then returns all the activities, receivers, and services which are exported and have null permissions and can be externally provoked. Note : The APK has to be extracted via jadx or...

unruly

unruly Security scanner for backend-as-a-service databases...

CVE-2026-13447

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

EUVD-2026-71838

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

CVE-2026-13447 MStore API <= 4.20.0 - Unauthenticated Authentication Bypass via 'id_token' Parameter JWT Forgery

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

CVE-2026-13447 MStore API <= 4.20.0 - Unauthenticated Authentication Bypass via 'id_token' Parameter JWT Forgery

The Mstore Api plugin for WordPress is vulnerable to Authentication Bypass via JWT Forgery in versions up to, and including, 4.20.0 This is due to missing cryptographic signature verification in the FirebasePhoneAuthHelper::verifyidtoken function, which decodes and validates Firebase ID token...

CVE-2026-13447

The MStore API WordPress plugin (versions ≤ 4.20.0) is vulnerable to an unauthenticated authentication bypass via JWT forgery. The root cause lies in FirebasePhoneAuthHelper::verify_id_token(), which validates Firebase ID token claims (alg, kid, aud, iss) but never verifies the JWT cryptographic ...

PT-2026-86308

Name of the Vulnerable Software and Affected Versions Mstore Api plugin for WordPress versions prior to 4.20.1 Description An authentication bypass exists due to JWT JSON Web Token forgery. The issue occurs in the FirebasePhoneAuthHelper::verify id token function, which validates token claims suc...

CLSA-2026-1788348158 TuxCare security update for firebase/php-jwt (1 CVE)

TuxCare rebuilt firebase/php-jwt to address 1 CVE. Fixed in v5.5.1-p1+tuxcare...

PT-2026-90680

TuxCare rebuilt firebase/php-jwt to address 1 CVE. Fixed in v5.5.1-p1+tuxcare...

Malicious code in firestore-lite (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3242d5a15b769961bcc2e6d24747a7da27e2afd293ea83e6b042eceeb4b97de2 package.json declares a single dependency whose value is a bare HTTP URL https://repo.securityctrl.com/firestore-lite rather than a registry version...