CVE-2022-34963

OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS 취약점 설명: OpenTeknik LLC OSSN 오픈소스 소셜 네트워크 v6.3 LTS에서 News Feed 모듈을 통해 저장형 크로스 사이트 스크립팅XSS 취약점이 발견되었습니다. 공격 벡터: 공격자는 저장형 XSS를 악용하기 위해 "news feed"에 무언가를 게시하고 위치 입력란에 XSS 페이로드를 삽입해야 합니다. XSS 페이로드는 제출 직후 실행됩니다. 영향을 받는 대상: http://ipaddress:port/ossn/home POST...

twitter-intelligence

Twitter Intelligence Проект, написанный на Python для отслеживания и анализа Twitter без использования Twitter API. Предварительные требования Этот проект является приложением на Python 3.x. Зависимости пакетов указаны в файле requirements.txt. Выполните эту команду для установки зависимостей...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. root@kitploit: pip3 instal...

IG-Detective

IG-Detective 🕵️‍♂️📸 만든 사람@shredzwho | 💖 이 프로젝트 후원하기 IG-Detective 는 고성능 파이썬 기반의 인스타그램 오픈소스 인텔리전스OSINT 도구입니다. 프리미엄 인터랙티브 셸을 제공하여 인스타그램 계정의 심층 분석, 위치 기록 추출, 상호 작용 매핑, 자동화된 조사 보고서 생성을 수행합니다. !WARNING 면책 조항 : 이 도구는 교육 및 연구 목적으로만 사용됩니다. 책임감 있게 사용하고 Instagram의 서비스 약관을 준수하세요. 작성자는 오용에 대해 책임을 지지 않습니다. ⚡ 기능...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

seeker

Доступно на Концепция Seeker проста: так же, как мы хостим фишинговые страницы для получения учётных данных, почему бы не разместить фальшивую страницу, которая запрашивает ваше местоположение, как это делают многие популярные сайты на основе геолокации. Читайте подробнее в блоге thewhiteh4t...

CVE-2021-21974_vuln_dectection

CVE-2021-21974 脆弱性検出器 SLP Service Location Protocol 実装、特に VMware ESXi システムを対象とした CVE-2021-21974 脆弱性を検出するための Python ベースのセキュリティツールです。このツールは、SLP サービスの応答と実装の挙動を分析することで、安全で悪用を伴わない検出を実行します。 説明 CVE-2021-21974 は、VMware ESXi の SLP...

cve-2022-46718-leaky-location

CoreParsecLocation tl;dr: добавьте проверку разрешения дляparsecd Обзор CoreParsecLocation — это пример приложения, демонстрирующий, как стороннее приложение может получить точное местоположение пользователя без его согласия или разрешения. parsecd/CoreParsec также предоставляет такую информацию,...

Zimbra Collaboration Suite - Cross-site Scripting

Cross-site scripting XSS vulnerability in the ZmMailMsgView.getAttachmentLinkHtml function in Zimbra Collaboration Suite ZCS before 8.7 Patch 1 and 8.8.x before 8.8.7 might allow remote attackers to inject arbitrary web script or HTML via a Content-Location header in an email attachment. id:...

Android-Passive-Location-Tracker

Android-Passive-Location-Tracker Приложение для отслеживания местоположения без явного запроса разрешений на местоположение! Использует CVE-2018-15835, который использует утечку информации ОС Android через широковещательные интенты...

android-locdump

최근 며칠 동안 인터넷에서 iPhone has a cache가 위치 서비스를 위해 캐시를 사용한다는 사실이 밝혀져 분노/과잉 반응이 일어났습니다. 이에 따라 저는 제 Android 기기가 같은 기능을 위해 무엇을 캐시하는지 살펴보기로 했습니다. 이는 Android 위치 제공자의 파일을 파싱하기 위해 급히 만든 간단한 덤퍼입니다. 파일 이름은 cache.cell 및 cache.wifi이며, Android 기기의 /data/data/com.google.android.location/files에 위치합니다. 이 디렉토리를 읽으려면...

Persistence-Survivability

지속성 생존성 등급 이 프로젝트는 Duqu 스타일의 지속성을 TTP로 사용하며 Bsides Augusta – RAT에서 발표되었습니다. 이 프로젝트는 PowerShell 기반이며 자격 증명을 사용하거나 사용하지 않고 사용할 수 있습니다. 자세한 내용은 .ps1 파일을 읽어보세요. 기본 사용법: root@kitploit: Invoke-FindPersitence Invoke-FindPersitence -MaxHosts 100 -Top 5 Invoke-FindPersitence -Domain tester.org...

CVE-2023-26818

면책 조항 본 익스플로잇은 연구 및 효과적인 방어 기술 개발을 위한 목적으로만 제작되었습니다. 악의적이거나 허가되지 않은 활동에 사용하기 위한 것이 아닙니다. 작성자와 스크립트 소유자는 이 소프트웨어로 인한 오용이나 손해에 대한 어떠한 책임도 부인합니다. 사용자는 이 소프트웨어를 책임감 있게, 그리고 관련 법률 및 규정에 따라 사용해야 합니다. 비윤리적인 용도로 사용하지 마십시오. CVE-2023-26818 CVE-2023-26818 MacOS TCC 우회 익스플로잇 Telegram 사용. 샌드박스 우회에 대한 취약점 분석 1...

trape

trape stable v2.0 Средство отслеживания людей в интернете: Научитесь отслеживать мир, чтобы избежать слежки. Trape — это OSINT инструмент для анализа и исследований, который позволяет отслеживать людей и выполнять интеллектуальные атаки социальной инженерии в реальном времени. Он был создан с цел...

hm-surf

HM-Surf 평가 도구 일반적인 macOS 브라우저의 CVE-2024-44133 취약성 여부를 평가합니다. 또한 스크린샷을 찍고 위치 정보 추출과 함께 다운로드하는 HTML을 포함합니다. 사용법 - 평가 도구 모든 일반적인 macOS 브라우저에서 CVE-2024-44133을 평가하는 평가 도구를 실행하려면 다음을 실행하세요: root@kitploit: python3 -m pip install -r ./requirements.txt ./hm-surf-eval.py 실행 시 도구는 모든 일반적인 macOS 브라우저의 TCC 우회...

CVE-2022-34961

OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS 脆弱性の説明: OpenTeknik LLC OSSN オープンソースソーシャルネットワーク v6.3 LTS には、Users Timeline モジュールを介した格納型クロスサイトスクリプティング（XSS）の脆弱性が発見されました。 攻撃ベクトル: 攻撃者は Users Timeline に何かを投稿し、位置情報入力に XSS ペイロードを挿入することで、格納型 XSS を悪用します。XSS ペイロードは送信後すぐに実行されます。 影響を受けるコンポーネント:...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner는 CVE-2018-10933에 취약한 libssh 버전을 탐지하는 도구입니다. 단일 대상부터 전체 IP 주소 목록까지 스캔할 수 있으며, 취약한 서버의 위치를 표시할 수 있습니다. + 연락처: root@kitploit: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x 이메일: [email protected] x Instagram: maneersec + 팬페이지: root@kitploit: x Facebook:...

Sec5GLoc

Sec5GLoc: 적대적 공격에 강인한 딥러닝 아키텍처를 통한 5G 실내 측위 보안 본 연구는 적대적 공격에 강인한 딥러닝 아키텍처를 제안하여 5G 실내 측위의 보안 및 프라이버시 문제를 해결합니다. Sec5GLoc은 채널 임펄스 응답CIR 핑거프린팅과 도착 시간 차TDoA 피처 및 알려진 앵커 위치를 결합하며, 하이브리드 CNN과 멀티-헤드 어텐션 네트워크가 이를 처리합니다. 이 설계는 위치 스푸핑 및 적대적 신호 변조와 같은 위협에 대한 견고성을 향상시킵니다. 그림 1. 적대적 신호 교란 및 물리 계층 위협 하에서 안전하고...

CVE-2025-27136-XXE-LocalS3

CVE-2025-27136 XXE-LocalS3 Доказательство концепции для CVE-2025-27136 XXE в Local-S3 └─$ python3 exploit.py http://$ip:8080 /etc/passwd + Обнаружен сервис S3 + Создание bucket: xxe-32d14993 + Ответ сервера: ac3aaf20-e59a-4705-9505-3ebb01db7fc1 + Получение файла через ?location + Ответ:...

CVE-2026-27654-PoC

CVE-2026-27654 – nginx ngxhttpdavmodule DAV Alias 경로 처리 PoC 이 저장소는 nginx의 ngxhttpdavmodule에 존재하는 힙 오버플로heap-overflow 취약점인 CVE‑2026‑27654 에 대한 개념 증명PoC 익스플로잇을 제공합니다. 이 버그는 특수하게 조작된 Destination 헤더와 alias 기반 location을 사용하는 MOVE/COPY 요청을 처리할 때 발생하는 sizet 언더플로underflow에서 비롯됩니다. ⚠️ 면책 조항: 이 도구는 공인된 보안 연...