WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Análisis de la vulnerabilidad de subida arbitraria de archivos en el plugin Flex QR Code Generator 1. Resumen de la vulnerabilidad Nombre del plugin : Flex QR Code Generator Versiones afectadas : ≤ 1.2.5 todas las versiones Tipo de vulnerabilidad : Subida arbitraria de archivos →...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Carga Arbitraria de Archivos No Autenticada 🚨 Flex QR Code Generator ≤ 1.2.5 - Carga Arbitraria de Archivos No Autenticada 📝 Descripción El complemento Flex QR Code Generator para WordPress es vulnerable a cargas de archivos arbitrarias debido a la...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" Detalles La vulnerabilidad existe en el método updateqrcode de la clase...

wifi-password

wifi-password 快速获取你的 WiFi 密码，如果需要，生成 WiFi 二维码，方便手机轻松连接。 适用于 macOS 、Linux 和 Windows 安装 使用 pip 安装 root@kitploit: $ python3 -m pip install --user wifi-password 使用 git 安装 root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install 使用 AUR 安装 使用...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

QuickResponseC2

功能 - 用法 - 演示 - 工作流程概览 - 待办事项 QuickResponseC2 QuickResponseC2 是一个隐蔽的命令与控制 C2 框架，能够通过中间 HTTP/S 服务器在攻击者与受害者机器之间实现间接且隐秘的通信。所有网络活动仅限于上传和下载图片，因此传统 IPS/IDS 系统难以检测，是安全研究与渗透测试的理想工具。 功能： 通过二维码执行命令 ： 用户可将自定义命令编码为二维码发送给受害者机器。 受害者扫描二维码后，该命令会在其系统上执行。 命令可以是简单查询，也可根据测试场景执行复杂操作。 结果获取 ： 执行命令的结果会从受害者系统返回并编码为二维码。...

nec_aterm_tools

necatermtools This repo contains two tools developed to gain shell on NEC Aterm routers: 1. nec-aterm-firmware-config-extractor: extracts the HWRANDOMKEY from a firmware image. This key is needed to gereate a valid passord for logging in. 2. rakuraku-nec-shell: extracts the HWRANDOMKEY from a QR...

squarephish

SquarePhish SquarePhish 是一款高级钓鱼工具，它结合了 OAuth 设备代码认证流程和二维码技术。 有关使用 OAuth 设备代码流程进行钓鱼攻击的更多详细信息，请参阅 PhishInSuits。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | || | | / | O |/ | |\ v0.1.0 ||...

QRLJacking

QRLJacking - Un Nuevo Vector de Ataque de Ingeniería Social Encuentra documentación en nuestra Wiki. ¿Qué es QRLJacking? QRLJacking o Quick Response Code Login Jacking es un sencillo vector de ataque de ingeniería social capaz de realizar secuestro de sesión que afecta a todas las aplicaciones qu...

MalQR.github.io

MalQR Acerca de MalQR es una colección de códigos QR y códigos de barras maliciosos que puedes usar para probar la seguridad de tus escáneres. Te proporciona la capacidad de realizar dichas pruebas con facilidad : solo necesitas tener un smartphone, una tableta o un portátil con conexión a intern...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

QRExfil

QRExfiltrate 该工具是一个命令行实用程序，可将任何二进制文件转换为二维码GIF。数据随后可通过视觉方式重新组合，从而实现气隙系统中的数据外传。它被设计为一个概念验证，用以展示数据丢失防护（DLP）软件的弱点：即假设数据会通过电子邮件、USB闪存盘或其他介质离开系统。 该工具通过将二进制文件转换为一组二维码图像来工作。这些图像随后被合并成一个GIF文件，可使用任何标准二维码读取器轻松重组。这使得数据能够在不被大多数DLP系统检测到的情况下外传。 使用方法 要使用QRExfiltrate，打开命令行并导航到包含QRExfiltrate脚本的目录。...

SharpCovertTube

SharpCovertTube SharpCovertTube 是一个通过上传视频到 Youtube 来远程控制 Windows 系统的程序。 该程序会监控一个 Youtube 频道，直到有新视频上传，然后解码视频缩略图中的二维码并执行命令。视频中的二维码可以使用明文或 AES 加密的值。 它有两个版本：普通二进制版本和服务二进制版本，并包含一个用于生成恶意视频的 Python 脚本。其目的是作为一种仅使用 Google API 网络请求的持久化方法。 使用方法 在你的 Windows 系统中运行监听器： 它会每隔一段特定时间（默认 10 分钟）检查 Youtube...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 Esta publicación trata sobre CVE-2022–24992, mi primer CVE, que se refiere a una vulnerabilidad en el script generador de códigos QR ampliamente utilizado de QRCDR. más información Saludos, n0lsec...

CVE-2026-95957

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

CVE-2026-95957

A cross-site scripting (XSS) vulnerability exists in the SourceCodester Smart Attendance System with QR Code Scanner 1.0 within the Self-Registration component. The flaw is located in the prepend function of the student_signup.php file. By manipulating the full_name argument, an attacker can achi...

CVE-2026-95957 SourceCodester Smart Attendance System with QR Code Scanner Self-Registration student_signup.php prepend cross site scripting

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

EUVD-2026-85012

A vulnerability was found in SourceCodester Smart Attendance System with QR Code Scanner 1.0. This issue affects the function prepend of the file studentsignup.php of the component Self-Registration. Performing a manipulation of the argument fullname results in cross site scripting. Remote...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 Una vulnerabilidad de XSS universal estaba presente en Firefox para Android, resultante de una sanitización incorrecta al procesar una URL escaneada desde un código QR. Este bug solo afecta a Firefox para Android. Otros sistemas operativos no s...

CVE-2026-94048

A vulnerability was detected in CodeAstro QR Code Attendance Management System 1.0. This affects the function Save of the file app/Controllers/UserController.php. The manipulation of the argument roleid results in improper privilege management. The attack can be executed remotely. The exploit is...