QRLJacking

QRLJacking - 새로운 사회공학 공격 벡터 문서는 Wiki에서 확인하세요. QRLJacking이란? QRLJacking 또는 Quick Response Code Login Jacking은 'QR 코드로 로그인' 기능을 안전한 로그인 방식으로 사용하는 모든 애플리케이션에 영향을 미치는, 세션 하이재킹이 가능한 간단한 사회공학 공격 벡터입니다. 간단히 말해, 피해자가 공격자의 QR 코드를 스캔하면 세션이 하이재킹됩니다. 공격, 클라이언트 측 설정 공격자의 브라우저: QRLJacker 사용 - QRLJacking...

wifi-password

wifi-password WiFi 비밀번호를 빠르게 가져오고 필요하면 WiFi의 QR 코드를 생성하여 휴대폰이 쉽게 연결할 수 있도록 합니다. macOS 및 Linux , Windows 에서 작동합니다. 설치 pip을 사용하여 설치 $ python3 -m pip install --user wifi-password git을 사용하여 설치 $ git clone https://github.com/sdushantha/wifi-password $ cd wifi-password $ python3 setup.py install AUR을...

wifi-password

wifi-password Quickly fetch your WiFi password and if needed, generate a QR code of your WiFi to allow phones to easily connect. Works on macOS and Linux , Windows Installation Install using pip $ python3 -m pip install --user wifi-password Install using git $ git clone...

dc34-vault

DC34 vault アプリケーション !WARNING バッジに独自のファームウェアを書き込むと、ライト暗号化キーが消去され、バッジが開発者モードになります。 注意: このリポジトリは現在孤立しており、まもなくアーカイブされます。xous-core に統合されたためです。このリポジトリは、カンファレンス前に非公開にする必要があったため、bunnie の GitHub リポジトリにのみ存在していました。現在は公開されているため、xous-core の一部として保守されます。今後の PR はすべて xous-core に送ってください。Tetris PR...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

QRExfil

QRExfiltrate 이 도구는 바이너리 파일을 QR 코드 GIF로 변환할 수 있는 명령줄 유틸리티입니다. 데이터는 시각적으로 재조립되어 에어갭 시스템에서 데이터를 유출할 수 있습니다. 이는 DLP 소프트웨어의 취약점, 즉 데이터가 이메일, USB 스틱 또는 기타 매체를 통해서만 시스템을 떠난다는 가정을 입증하기 위한 개념 증명으로 설계되었습니다. 이 도구는 바이너리 파일을 가져와 일련의 QR 코드 이미지로 변환합니다. 그런 다음 이 이미지들을 GIF 파일로 결합하여 표준 QR 코드 리더를 사용하여 쉽게 재조립할 수 있습니다...

QuickResponseC2

기능 - 사용법 - 데모 - 워크플로우 개요 - 할 일 QuickResponseC2 QuickResponseC2는 중간 HTTP/S 서버를 통해 공격자와 피해자 시스템 간의 간접적이고 은밀한 통신을 가능하게 하는 Command and Control C2 프레임워크입니다. 모든 네트워크 활동은 이미지 업로드 및 다운로드로 제한되어 기존 IPS/IDS 시스템에 탐지되기 어렵고, 보안 연구 및 침투 테스트에 이상적인 도구입니다. 기능: QR 코드를 통한 명령 실행 : 사용자는 피해자 시스템에 사용자 정의 명령을 QR 코드로...

nec_aterm_tools

necatermtools このリポジトリには、NEC Atermルーターでシェルを取得するために開発された2つのツールが含まれています： 1. nec-aterm-firmware-config-extractor: ファームウェアイメージから HWRANDOMKEY を抽出します。このキーは、ログインするための有効なパスワードを生成するために必要です。 2. rakuraku-nec-shell: QRコードから HWRANDOMKEY を抽出し、ログインするための有効なパスワードを生成します。...

MalQR.github.io

MalQR 소개 MalQR 은 스캐너의 보안을 테스트하는 데 사용할 수 있는 악성 QR 코드 및 바코드 모음입니다. 쉽게 이러한 테스트를 수행할 수 있습니다: 스마트폰, 태블릿, 노트북과 인터넷 연결만 있으면 MalQR.shielder.com을 방문하여 일반적인 페이로드의 큰 컬렉션을 확인할 수 있습니다. 현재 다음 코드 표준을 포함합니다: QR Data Matrix Aztec Code 128 이 프로젝트는 smaury의 아이디어로 Shielder가 유지 관리합니다. 기여하기 포함되어야 한다고 생각하는 코드 표준, 페이로드 유...

squarephish

SquarePhish SquarePhish는 OAuth Device Code 인증 흐름과 QR 코드를 결합한 기술을 사용하는 고급 피싱 도구입니다. 피싱 공격에 OAuth Device Code 흐름을 사용하는 방법에 대한 자세한 내용은 PhishInSuits를 참조하세요. / | | | | | | | | | | | | | \ \ / | | | |/ | '/ \ /| ' | / | ' \ | | | || | | | | | / | | | | | \ \ | | | |/ , |,|,|| || || |||/| || | | ||...

SharpCovertTube

SharpCovertTube SharpCovertTube는 YouTube에 동영상을 업로드하여 원격으로 Windows 시스템을 제어하도록 만들어진 프로그램입니다. 이 프로그램은 YouTube 채널을 모니터링하다가 동영상이 업로드되면, 해당 동영상의 썸네일에서 QR 코드를 디코딩하여 명령을 실행합니다. 동영상의 QR 코드는 일반 텍스트 또는 AES 암호화된 값을 사용할 수 있습니다. 바이너리 버전과 서비스 바이너리 버전 두 가지가 있으며, 악성 동영상을 생성하는 Python 스크립트도 포함되어 있습니다. 이 도구의 목적은...

CVE-2026-51907

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-51907

A path traversal vulnerability exists in TaskingAI v0.3.0 within the QR Code Generator plugin . Specifically, the save_base64_image function fails to properly sanitize the project_id parameter, allowing an attacker to write image files to arbitrary locations on the server filesystem. While exploi...

EUVD-2026-91700

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

CVE-2026-51907

In TaskingAI v0.3.0 in the QR Code Generator plugin savebase64image function, a path traversal vulnerability allows attackers to write image files to arbitrary locations on the server filesystem by manipulating the projectid parameter...

WordPress-Flex-QR-Code-Generator---CVE-2025-10041

CVE-2025-10041：Flex QR Code Generator プラグイン任意ファイルアップロード脆弱性分析 一、脆弱性概要 プラグイン名 ：Flex QR Code Generator 影響バージョン ：≤ 1.2.5（全バージョン） 脆弱性タイプ ：任意ファイルアップロード → リモートコード実行（RCE） 悪用条件 ：ログイン不要、未認証アクセス 根本原因 ：ファイルアップロード機能が拡張子や MIME タイプを検証しておらず、インターフェースが未認証ユーザーから呼び出し可能。 二、脆弱性再現 No1 情報漏洩＋更新フックによるRCE実現 ： 1. 攻撃チェーン概要...

CVE-2025-10041

CVE-2025-10041 Flex QR Code Generator = 1.2.5 - 未認証の任意ファイルアップロード 🚨 Flex QR Code Generator ≤ 1.2.5 - 未認証の任意ファイルアップロード 📝 説明 WordPress 用プラグイン Flex QR Code Generator は、saveqrcodetodb 関数におけるファイルタイプ検証の欠如により、1.2.5 を含む全バージョンで任意ファイルアップロードの脆弱性があります。 これにより、未認証の攻撃者...

CVE-2025-12673

Flex QR Code Generator ' shell.php curl -X POST "https://victimsite.com/wp-admin/admin-ajax.php" \ -F "action=flexqrupdateqr" \ -F "qrId=1" \ -F "qrData="data":"https://example.com"" \ -F "[email protected]" 詳細 脆弱性は FlexQrCodeGenerator クラスの updateqrcode メソッドに存在します。このプラグインは認証されていないユーザー向けに...

CVE-2022-24992

CVE-2022-24992 CVE-2022–24992 この記事は、私の最初のCVEであるCVE-2022–24992に関するものです。これは、QRCDRで広く使用されているQRコード生成スクリプトの脆弱性を指します。 詳細情報 よろしくお願いします、 n0lsec...

CVE-2021-43530-UXSS-On-QRcode-Reader-

CVE-2021-43530-UXSS-On-QRcode-Reader- CVE-2021-43530 범용 XSS 취약점이 Firefox for Android에 존재했습니다. QR 코드에서 스캔한 URL을 처리할 때 부적절한 이스케이프 처리로 인해 발생했습니다. 이 버그는 Firefox for Android에만 영향을 미칩니다. 다른 운영 체제는 영향을 받지 않습니다.. 이 취약점은 Firefox 94에 영향을 미칩니다...