instaloctrack

instaloctrack TL;DR : ascineema, プロジェクトの動画 Instagramプロフィールからジオタグ付きの位置情報をスクレイピングするツール。出力はJSONとインタラクティブマップ。 必要条件 root@kitploit: sudo apt install chromium-chromedriver && chmod a+x /usr/bin/chromedriver 🛠️ インストール root@kitploit: git clone https://github.com/bernsteining/instaloctrack cd instaloctrack...

JXL_Infotainment_CVE-2025-69515

CVE-2025-69515 攻撃名 📂 追加詳細 影響を受ける製品 影響を受けるコンポーネント GNSS受信機モジュール / GPSチップセット インフォテインメント ナビゲーションモジュール 位置情報サービスフレームワーク 攻撃ベクトル インフォテインメントユニットは、SDRデバイスを使用して偽装GPS信号をブロードキャストすることにより標的にされる可能性があります。GNSS入力経路には完全性検証がないため、システムは近傍から送信されたより強い偽装信号を受け入れる可能性があり、物理的なアクセスなしでリモートによる位置情報の改ざんが可能になります。 CVSSスコア : 5.4 AV:A...

CVE-2026-78071

DPCalendar Free 中通过位置标题触发的存储型 XSS DPCalendar Free ≤ 10.11.2 — 作者角色用户绕过内容审核，通过位置标题注入持久型 XSS，任何访客悬停时触发 -orange 摘要 $location-title 字段在 defaultlocations.php 中未经 htmlspecialchars 处理即被渲染。Joomla 服务端的 InputFilter::clean 会从字符串字段中剥离 ，但允许 " 通过，这使得作者（Author）角色用户能够突破 HTML 属性上下文。当任何访客将鼠标悬停在事件页面的位置信息区域时，注入的...

cve-2000-0649

CVE-2000-0649 for Apache CVE-2000-0649 是一个低风险漏洞，可能通过响应头中的 Location 参数泄漏服务器的内部 IP 地址。官方详情如下： Rapid7： https://www.rapid7.com/db/modules/auxiliary/scanner/http/iisinternalip/ CVE： https://www.cvedetails.com/cve/CVE-2000-0649/ NIST： https://nvd.nist.gov/vuln/detail/CVE-2000-0649 该漏洞已被发现在 Microsoft II...

CVE-2022-34962

OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 漏洞说明： OpenTeknik LLC OSSN 开源社交网络 v6.3 LTS 被发现通过 Group Timeline 模块存在一个存储型跨站脚本 XSS 漏洞。 攻击向量： 攻击者必须在 Group Timeline 上发布内容，并在位置输入中插入XSS载荷以利用存储型XSS。提交后，XSS载荷将立即执行。 受影响： http://ipaddress:port/ossn/group/number POST...

whisper-pair

Fast Pair 脆弱性スキャナー WhisperPair 攻撃に対して脆弱な Bluetooth アクセサリを検出するためのセキュリティ研究ツール 🌐 WhisperPair 研究 • 📦 インストール • 🚀 使い方 • 🔬 技術的詳細 ⚠️ 免責事項 このツールは、許可を得たセキュリティテストおよび研究のみを目的としています。 明示的な許可なくデバイスをテストすることは、お住まいの地域の法律に違反する可能性があります。所有しているデバイス、またはテスト許可を得たデバイスのみをテストしてください。 🎯 WhisperPair について Google Fast Pair は、対応する...

MAL-2026-16122 Malicious code in pylever (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 6720ca3891de59548dfdfc9b6af778b5bf97fb31c5188381c73e92c4ac2820e1 The package's Client class scans Chrome, Edge, and Brave browser profile LevelDB and Cache directories and the Discord Desktop app's Roaming/discord...

CVE-2025-4123-Exploit

PoC CVE-2025-4123 Una pequeña herramienta de prueba de concepto — envía un payload específico a un objetivo y comprueba las respuestas de redirección 301/302, informando de la cabecera Location. Este repositorio está destinado únicamente a fines educativos/de investigación. Siga las políticas de...

CVE-2026-86745

Snipe-IT is an IT asset management application. In Snipe-IT master-branch builds after 8.6.3 the code was never included in a tagged release, SettingsController::downloadLocationScopingReport streams the FMCS location-scoping mismatch report GET /admin/settings/location-scoping-report.csv through...

CVE-2026-86761

snipe-it versions before 8.7.0 contain an authorization bypass in the location print endpoints (printassigned and printallassigned ). The root cause is a failure to enforce per-model authorization checks, allowing any authenticated user with location view permission to retrieve associated users, ...

EUVD-2026-74938

snipe-it versions before 8.7.0 contain an authorization bypass vulnerability in location print endpoints that fails to enforce per-model authorization checks. Authenticated attackers with location view permission can access printassigned and printallassigned endpoints to retrieve related users,...

CVE-2026-86761 snipe-it 8.6.3 before 8.7.0 Authorization Bypass via print endpoints

snipe-it versions before 8.7.0 contain an authorization bypass vulnerability in location print endpoints that fails to enforce per-model authorization checks. Authenticated attackers with location view permission can access printassigned and printallassigned endpoints to retrieve related users,...

EUVD-2026-74922

Snipe-IT is an IT asset management application. In Snipe-IT master-branch builds after 8.6.3 the code was never included in a tagged release, SettingsController::downloadLocationScopingReport streams the FMCS location-scoping mismatch report GET /admin/settings/location-scoping-report.csv through...

CVE-2026-86745 Snipe-IT before 8.7.0 CSV Formula Injection via Location-Scoping Export

Snipe-IT is an IT asset management application. In Snipe-IT master-branch builds after 8.6.3 the code was never included in a tagged release, SettingsController::downloadLocationScopingReport streams the FMCS location-scoping mismatch report GET /admin/settings/location-scoping-report.csv through...

CVE-2026-86745

Snipe-IT (IT asset management) master-branch builds after 8.6.3 are vulnerable to CSV Formula Injection in the Location-Scoping Export. The SettingsController::downloadLocationScopingReport endpoint (GET /admin/settings/location-scoping-report.csv) streams data through a bare fputcsv() call witho...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 CVE-2000-0649 の PoC を作成するための小さなツールです。 使用方法 このスクリプトは、サーバーが CVE-2000-0649 に対して脆弱かどうかを検証します。HTTP、HTTPS、さまざまなパスを試すことを忘れないでください。私の経験では、情報漏洩は主に HTTP 接続時、デフォルトパス '/' または '/images' を使用したときに発生します。 ホスト/IP アドレスとポートを指定する必要があります。デフォルトのパスは '/' に設定されています。オプションで、'/' で始まるパスを指定できます。 root@kitploit...

skylift

SkyLift V0.4 6月15日に公開予定 python3 click より使いやすいCLIパーサーワークフロー タイムスタンプの修正 SkyLift V0.3 SkyLiftは低コストの地理位置情報スプーフィングデバイスです。現在はESP8266を使用してWiFiビーコンフレームをブロードキャストし、WiFi地理位置情報サービスにおける長年にわたる2008年の脆弱性を悪用します。 この3番目のプロトタイプ版であるSkyLiftは、Akademie Schloss...

CVE-2021-35956

CVE-2021-35956. CVE-2021-35956 の概念実証エクスプロイト、AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 エクスプロイトタイトル: AKCP sensorProbe - 'Multiple' Cross Site Scripting XSS。 日付: 07-01-2021。 エクスプロイト作成者: Tyler Butler。 ベンダーホームページ: https://www.akcp.com/。 ソフトウェアリンク:...

CVE-2023-24488

CVE-2023-24488 PoC para CVE-2023-24488 Citrix Gateway Open Redirect y XSS CVE-2023-24488 Los parámetros de consulta de URL no se sanitizan adecuadamente antes de ser colocados en un encabezado HTTP Location. Un atacante puede explotar esto para crear un enlace que, al hacer clic, redirija a la...

CVE-2026-78620

CVE-2026-78620 affects the Okta Access Gateway , specifically its Kerberos configuration handler , which fails to validate file paths supplied in event payloads before writing file contents. Because the attacker-controlled path is used directly as the write destination, files can be written to un...