webkiller

WebKiller V2 Tool Information Gathering Write With Python. PreView ██╗ ██╗███████╗██████╗ ██╗ ██╗██╗██╗ ██╗ ███████╗██████╗ ██║ ██║██╔════╝██╔══██╗██║ ██╔╝██║██║ ██║ ██╔════╝██╔══██╗ ██║ █╗ ██║█████╗ ██████╔╝█████╔╝ ██║██║ ██║ █████╗ ██████╔╝ ██║███╗██║██╔══╝ ██╔══██╗██╔═██╗ ██║██║ ██║ ██╔══╝...

CVE-2026-4060-PoC

CVE-2026-4060 — Geo Mashup ≤ 1.13.18 未认证SQL注入PoC -blue 未认证 攻击者可以通过Geo Mashup render-map 端点的 sort 参数向 ORDER BY 子句注入任意SQL，实现基于时间的盲注，提取敏感数据库信息。 目录 漏洞概述 测试环境 如何运行 测试结果 修复建议 检测方法 时间线 参考资料 漏洞概述 字段| 详情 ---|--- CVE| CVE-2026-4060 插件| Geo Mashup by cyberhobo 受影响版本| ≤ 1.13.18 修复版本| 1.13.19 CVSS v3.1|...

vk-geosearch

vk-geosearch 在vk.com 社交网络中按地理标签搜索照片 依赖 requests 安装 git clone https://github.com/yevgen2020/vk-geosearch.git pip3 install requests cd vk-geosearch chmod +x search.py 使用 要在VK中搜索照片，需要服务访问密钥或令牌。创建一个 独立应用程序。进入设置，在状态字段设置为"应用已开启并可见所有人"。保存更改。复制您的服务访问密钥，在编辑器中打开 search.py 并将密钥改为您自己的（可以使用令牌代替密钥）。...

geo-recon

Geo-Recon セキュリティアナリスト向けにIPレピュテーションと地理位置情報の検索を迅速化するために設計されたOSINT CLIツール。 Linuxの前提条件 Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip DebianまたはUbuntuを使用していない場合は、それぞれのプラットフォーム（yumやpacmanなど）を検索してください。 セットアップ このツールは以下と互換性があります： すべてのLinuxオペレーティングシステム（Debian、Ubuntu、CentOS）...

geo-recon

Geo-Recon An OSINT CLI tool desgined to fast track IP Reputation and Geo-locaton look up for Security Analysts. Pre-requirements for Linux Python3 bash sudo apt install python3 Pip3 bash sudo apt install python3-pip If you don't use Debian or Ubuntu, search for their respective platforms like yum...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

TIGMINT

TIGMINT : Twitter、Instagram、およびジオタグメディアインテリジェンス はじめに サイバー調査をより便利にするため、背景の技術的複雑さを隠す抽象化メカニズムを実装し、ソーシャルメディアインテリジェンス のためのさまざまな分析手法をまとめて、ユーザーが直感的に操作できるシンプルなWebインターフェースを提供することを目的としたOSINT（オープンソースインテリジェンス）ソフトウェアフレームワークです。 プレビュー .png モジュール チーム .png ドキュメント .png アカウント検索 .png Twitter分析...

CVE-2026-97250

Unauthenticated Cross Site Scripting XSS in Geo Mashup = 1.13.21 versions...

EUVD-2026-89914

Unauthenticated Cross Site Scripting XSS in Geo Mashup = 1.13.21 versions...

CVE-2026-97250

The Geo Mashup WordPress plugin in versions

CVE-2026-97250 WordPress Geo Mashup plugin <= 1.13.21 - Cross Site Scripting (XSS) vulnerability

Unauthenticated Cross Site Scripting XSS in Geo Mashup = 1.13.21 versions...

My Geo Posts Free <= 1.2 - PHP Object Injection

The My Geo Posts Free plugin for WordPress is vulnerable to PHP Object Injection in versions up to, and including, 1.2 via deserialization of untrusted input. This makes it possible for unauthenticated attackers to inject a PHP Object. No known POP chain is present in the vulnerable software. If ...

Geo Mashup <= 1.13.18 - SQL Injection

Geo Mashup WordPress plugin = 1.13.18 is vulnerable to time-based SQL injection via the sort parameter. The issue exists because the sort value is insufficiently sanitized in render-map.php/template tag code paths. id: CVE-2026-4060 info: name: Geo Mashup = 1.13.18 - SQL Injection author:...

GEO my WP <=4.5.5.3 - Unauthenticated Local File Inclusion

GEO my WP WordPress plugin = 4.5.5.3 contains a local file inclusion caused by improper handling in gmwpostslocatorajaxinfowindowloader function, letting unauthenticated attackers execute arbitrary PHP code remotely. id: CVE-2026-85200 info: name: GEO my WP =4.5.5.3 - Unauthenticated Local File...

Geo Mashup <= 1.13.17 - SQL Injection

Geo Mashup WordPress plugin = 1.13.17 contains a SQL injection caused by insufficient escaping of the 'sort' parameter, letting unauthenticated attackers extract sensitive database information remotely. id: CVE-2026-2416 info: name: Geo Mashup = 1.13.17 - SQL Injection author: Shivam Kamboj...

WordPress IWS Geo Form Fields <=1.0 - SQL Injection

WordPress IWS Geo Form Fields plugin through 1.0 contains a SQL injection vulnerability. The plugin does not properly escape a parameter before using it in a SQL statement via an AJAX action available to unauthenticated users. An attacker can possibly obtain sensitive information, modify data,...

WordPress Geo Mashup plugin <= 1.13.21 - Cross Site Scripting (XSS) vulnerability

Cross Site Scripting XSS vulnerability discovered by Asim Alshaya in WordPress Plugin Geo Mashup versions = 1.13.21...

CVE-2024-52433

CVE-2024-52433 My Geo Posts Free = 1.2 - 認証されていないPHPオブジェクトインジェクション 説明 WordPress用プラグイン My Geo Posts Free には、バージョン 1.2 まで（1.2...

POC-GeoLeak-CVE-2026-52715

GeoLeak — CVE-2026-52715 の PoC WordPress 用プラグイン GEO my WordPress = 4.5.5 における未認証 SQL インジェクション（CVSS 9.3）である GeoLeak （CVE-2026-52715）の教育用 Proof of Concept。マップ境界のパラメータ swlatlng と nelatlng は、WHERE 句にサニタイズなしで補間されます。自己完結型 Docker ラボ + time-based・boolean-based・1 文字ずつの排出手法を用いたエクスプロイト。 目次 1. 実行概要 2. 法的免責事項...