QRLJacking

QRLJacking - Un nouveau vecteur d'attaque d'ingénierie sociale Trouvez la documentation dans notre Wiki. Qu'est-ce que QRLJacking ? QRLJacking ou Quick Response Code Login Jacking est un vecteur d'attaque d'ingénierie sociale simple capable de détournement de session affectant toutes les...

wifi-password

wifi-password Récupérez rapidement votre mot de passe WiFi et, si nécessaire, générez un code QR de votre WiFi pour permettre aux téléphones de se connecter facilement. Fonctionne sur macOS et Linux , Windows Installation Installer avec pip $ python3 -m pip install --user wifi-password Installer...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

MalQR.github.io

MalQR À propos MalQR est une collection de codes QR et de codes-barres malveillants que vous pouvez utiliser pour tester la sécurité de vos scanners. Elle vous permet d'effectuer ces tests avec facilité : vous avez juste besoin d'un smartphone, d'une tablette ou d'un ordinateur portable avec une...

squarephish

SquarePhish SquarePhish est un outil de phishing avancé qui utilise une technique combinant le flux d'authentification par code d'appareil OAuth et les codes QR. Voir PhishInSuits pour plus de détails sur l'utilisation du flux de code d'appareil OAuth pour les attaques de phishing. / | | | | | | ...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

QuickResponseC2

Возможности - Использование - Демонстрация - Обзор рабочего процесса - TODO QuickResponseC2 QuickResponseC2 — это скрытая платформа управления и контроля C2, обеспечивающая непрямую и скрытую связь между атакующим и жертвой через промежуточный HTTP/S-сервер. Вся сетевая активность сводится к...

QRExfil

QRExfiltrate Cet outil est un utilitaire en ligne de commande qui vous permet de convertir n'importe quel fichier binaire en un GIF de codes QR. Les données peuvent ensuite être réassemblées visuellement, permettant l'exfiltration de données dans des systèmes isolés air gapped. Il a été conçu com...

nec_aterm_tools

necatermtools Этот репозиторий содержит два инструмента, разработанных для получения shell на маршрутизаторах NEC Aterm: 1. nec-aterm-firmware-config-extractor: извлекает HWRANDOMKEY из образа прошивки. Этот ключ необходим для генерации действительного пароля для входа в систему. 2...

SharpCovertTube

SharpCovertTube SharpCovertTube est un programme conçu pour contrôler des systèmes Windows à distance en téléchargeant des vidéos sur Youtube. Le programme surveille une chaîne Youtube jusqu'à ce qu'une vidéo soit téléchargée, décode le code QR de la miniature de la vidéo téléchargée et exécute u...

CVE-2026-51907

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-51907

A path traversal vulnerability exists in TaskingAI v0.3.0 within the QR Code Generator plugin . Specifically, the save_base64_image function fails to properly sanitize the project_id parameter, allowing an attacker to write image files to arbitrary locations on the server filesystem. While exploi...

EUVD-2026-91700

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-51907

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Анализ уязвимости произвольной загрузки файлов в плагине Flex QR Code Generator 一、Обзор уязвимости Название плагина : Flex QR Code Generator Затронутые версии : ≤ 1.2.5 все версии Тип уязвимости : Произвольная загрузка файлов → Удалённое выполнение кода RCE Условия эксплуатации :...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Неаутентифицированная произвольная загрузка файлов 🚨 Flex QR Code Generator ≤ 1.2.5 - Неаутентифицированная произвольная загрузка файлов 📝 Описание Плагин Flex QR Code Generator для WordPress уязвим к произвольной загрузке файлов из-за отсутствия...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Подробности Уязвимость существует в методе updateqrcode класса...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Ce post concerne la CVE-2022–24992, ma première CVE, qui fait référence à une vulnérabilité dans le script générateur de QR-Code largement utilisé de QRCDR. plus d'infos Cordialement, n0lsec...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-Sur-Lecteur-QR-Code- CVE-2021-43530 Une vulnérabilité XSS universelle était présente dans Firefox pour Android, résultant d'un assainissement inapproprié lors du traitement d'une URL scannée à partir d'un code QR. Ce bogue n'affecte que Firefox pour Android. Les autres système...

dc34-vault

Приложение vault для DC34 !WARNING Загрузка собственной прошивки на ваш бейдж приведёт к стиранию ключа лёгкого шифрования и переведёт бейдж в режим разработчика. УВЕДОМЛЕНИЕ: этот репозиторий теперь осиротел и вскоре будет заархивирован, так как он объединён в xous-core. Он существовал в...