The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

I-See-You

I-See-You ISeeYouは、ソーシャルエンジニアリングやフィッシングエンゲージメント中にユーザーの正確な位置情報を特定するためのBashおよびJavascriptツールです。正確な位置座標を使用することで、攻撃者は予備偵察を実行し、さらなる標的型攻撃に役立てることができます。 注意: このツールはフィッシング攻撃を実行するために追加のソフトウェアを必要としません。 ユーザーはローカルサーバーをインターネットに公開し、ログファイルを見ることで位置座標をデコードできます。...

twitter-intelligence

Twitter インテリジェンス Twitter APIを使用せずにTwitterの追跡と分析を行うためにPythonで書かれたプロジェクト。 前提条件 このプロジェクトはPython 3.xアプリケーションです。 パッケージの依存関係はrequirements.txtファイルにあります。以下のコマンドを実行して依存関係をインストールしてください。 pip3 install -r requirements.txt データベース データベースとしてSQLiteが使用されています。...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...

EggShell

EggShell 概要 EggShell は、Python で書かれたポストエクスプロイテーション監視ツールです。ターゲットマシンとの間で、拡張機能を備えたコマンドラインセッションを提供します。ファイルのアップロード/ダウンロード、タブ補完、写真撮影、位置情報追跡、シェルコマンド実行、永続化、権限昇格、パスワード取得など、さまざまな機能を利用できます。このプロジェクトは概念実証であり、自分が所有するマシンでの使用を目的としています。 詳細と使い方については http://lucasjackson.io/eggshell を参照してください。 Twitter でフォローしてください:...

android-locdump

最近、位置情報サービス用にiPhoneにはキャッシュがあることが明らかになり、インターネット上で大きな騒動/過剰反応が起きました。それを受けて、私は自分のAndroidデバイスが同じ機能のために何をキャッシュしているのか調べてみることにしました。 これは、Androidの位置情報プロバイダからファイルを解析するために急遽作成したダンパーツールです。 ファイル名は cache.cell と cache.wifi で、Androidデバイスの /data/data/com.google.android.location/files に配置されています。...

CVE-2026-94486 Next.js: Information disclosure in the Next.js development server's Model Context Protocol endpoint

Next.js is a React framework for building full-stack web applications. From 16.0.0 until 16.3.8, the next dev development server exposes a Model Context Protocol endpoint without reliably restricting cross-site requests. A malicious website visited by a developer can reach the endpoint and read t...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 リファレンス実装 & 脆弱性検証ツールキット 公式実装が公開されました。KU Leuven チームに感謝します（お礼のコメント） 法的注意事項 : これはセキュリティ研究ツールです。使用前に LEGAL.md をお読みください。コンピュータシステムへの不正アクセスは犯罪行為です。 WhisperPair とは？ Google Fast Pair を使用した Bluetooth アクセサリの乗っ取り WhisperPair（CVE-2025-36911）は、攻撃者が...

cve-2022-46718-leaky-location

CoreParsecLocation tl;drparsecd にエンタイトルメントチェックを追加 概要 CoreParsecLocation は、サードパーティのアプリがユーザーの同意や許可なしにユーザーの正確な位置情報にアクセスできることを示すサンプルアプリケーションです。parsecd/CoreParsec は、ローカライズされた検索候補、ナレッジカード、一時的なユーザー ID などの情報も提供します。幸いなことに、現時点ではユーザー ID が永続化されたり再利用されたりすることはないと考えています。 タイムライン 2022年11月に情報漏洩を発見し、Apple に報告しました。...

r4ven

If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

IG-Detective

IG-Detective 🕵️‍♂️📸 作成者:@shredzwho | 💖 このプロジェクトをスポンサー IG-Detective は、高性能なPythonベースのオープンソースインテリジェンス（OSINT）ツールで、Instagramを対象としています。プレミアムなインタラクティブシェルを提供し、Instagramアカウントの詳細分析、位置情報履歴の抽出、相互作用のマッピング、自動調査レポートの生成を行います。 !WARNING 免責事項 :...

androrat

国際化を進行中、参加を歓迎します。 Androrat Fork/サイレント版 Android用リモート管理ツール Androratは、クライアント側をJava Androidで、サーバー側をJava/Swingで開発されたクライアント/サーバーアプリケーションです。 Androratという名前は、AndroidとRAT Remote Access Tool を組み合わせたものです。 大学のプロジェクトとして4人のチームで開発されました。1か月で実装されました。このアプリケーションの目的は、Androidシステムをリモートで制御し、そこから情報を取得することです。 技術的な事項...

SigPloit

List of Contributors Rosalia D'Alessandro Ilario Dal Grande SigPloit SigPloitは、テレコムセキュリティの専門家や研究者が、現在使用されている世代に関係なく、モバイルオペレーターで使用されるシグナリングプロトコルの脆弱性をペンテストし悪用するためのシグナリングセキュリティテストフレームワークです。...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 CVE-2025-27136 の概念実証 Local-S3 における XXE └─$ python3 exploit.py http://$ip:8080 /etc/passwd + S3 service detected + Creating bucket: xxe-32d14993 + Server response: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Retrieving file via ?location + Response:...

CVE-2023-26818

免責事項 このエクスプロイトは、研究と効果的な防御技術の開発のみを目的として作成されました。悪意のある活動や不正な活動に使用することを意図したものではありません。著者およびスクリプトの所有者は、このソフトウェアによって引き起こされた誤用や損害について、一切の責任を負いません。ユーザーは、このソフトウェアを責任を持って、適用される法律および規制に従ってのみ使用することが求められます。非倫理的な用途には使用しないでください。 CVE-2023-26818 CVE-2023-26818 Telegramを使用したMacOS...

Sec5GLoc

Sec5GLoc: 敵対的耐性を備えた深層学習アーキテクチャによる5G屋内測位の保護 本研究は、敵対的耐性を持つ深層学習アーキテクチャを提案することで、5G屋内測位におけるセキュリティとプライバシーの課題に取り組みます。Sec5GLocは、チャネルインパルス応答（CIR）フィンガープリンティングと到着時間差（TDoA）特徴、および既知のアンカー位置を組み合わせ、ハイブリッドCNNとマルチヘッドアテンションネットワークで処理します。この設計により、位置スプーフィングや敵対的信号改ざんなどの脅威に対する堅牢性が向上します。 図1...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker 位置情報の許可を明示的に要求せずに位置を追跡するアプリケーション！CVE-2018-15835を利用しており、Android OSのインテントブロードキャストを通じた情報漏洩を利用しています。...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias パス処理 PoC このリポジトリは、nginx の ngxhttpdavmodule におけるヒープオーバーフローの脆弱性 CVE‑2026‑27654 の概念実証（PoC）エクスプロイトを提供します。このバグは、特別に細工された Destination ヘッダーと alias ベースのロケーションを伴う MOVE/COPY リクエストを処理する際に発生する size‑t アンダーフローに起因します。 ⚠️ 免責事項: このツールは認可されたセキュリティ研究およびテスト専用...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...