Chinese-Cybercrime-Research

Chinese Cybercrime Research Resources to learn more about Chinese-language cybercrime actors. Phishing Phishing Kits YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services https://spycloud.com/blog/yylaiyu-chinese-phishing-as-a-service-panel/...

AndroRAT

AndroRAT Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. 이름 Androrat는 Android와 RATRemote Access Tool의 혼합어입니다. 4명의 팀이 대학 프로젝트를 위해 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 시스템에서 정보를 수집하는 것입니다. 기술 사항 Android 애플리케이션은 모든 연결을 수신하는 서버의...

androrat

국제화 작업을 진행 중입니다. 참여를 환영합니다. Androrat Fork/Silent Edition Android용 원격 관리 도구 Androrat는 클라이언트/서버 애플리케이션으로, 클라이언트 측은 Java Android로, 서버는 Java/Swing으로 개발되었습니다. Androrat라는 이름은 Android와 RATRemote Access Tool의 합성어입니다. 4명으로 구성된 팀이 대학 프로젝트로 개발했으며, 한 달 만에 완성되었습니다. 이 애플리케이션의 목표는 Android 시스템을 원격으로 제어하고 그로부터 정보...

CVE-2025-31200-iOS-AudioConverter-RCE

CVE-2025-31200 – iOS AudioConverterService 제로클릭 원격 코드 실행 취약점 CVE-2025-31200의 공개 – Apple iOS 18.X의 AudioConverterService 구성 요소 내 제로클릭 원격 코드 실행RCE 취약점입니다. 이 취약점은 iMessage 또는 SMS를 통해 전달된 악성 오디오 파일에 의해 트리거되며, 사용자 상호작용이 필요하지 않습니다. 공개 및 패치 타임라인 최초 보고일: 2025년 1월 21일 보고 기관: US-CERT 추적 ID: VRF25-01-MPVDT...

fake-sms

Fake-SMS 휴대폰 번호 기반 SMS 인증을 프록시 역할을 하는 임시 전화번호를 사용하여 건너뛸 수 있는 간단한 명령줄 도구입니다. 최신 업데이트 : 이 도구는 더 이상 upmasked.com을 사용하지 않습니다. 해당 서비스가 중단되었기 때문입니다. 더 많은 국가에서 더 많은 전화번호를 제공하는 다른 제공업체를 사용하고 있습니다. 컴파일하기 전에 main 브랜치를 pull 해야 합니다. 특징: Go-1.15로 작성됨 모듈 지원 활성화 사용하기 쉬운 대화형 CLI 제공 임시 전화번호 목록을 저장 및 관리하여 기억하고 재사용...

signal-without-smartphone

스마트폰 없이 Signal 설정하기 스마트폰 없이 Signal 계정을 등록하고 Signal Desktop과 연동할 수 있는 데스크톱 애플리케이션입니다. 이 도구는 스마트 폰이 필요 없지만, 설정 단계에서 SMS 메시지를 받을 수 있는 방법은 여전히 필요합니다. Signal은 최근 번호 없는 계정을 도입했지만, 여전히 Android와 Google Play 서비스가 필요합니다. 향후 대체 결제 옵션이 제공될 가능성이 높습니다. 최신 릴리스를 받아보세요! 그런데, 왜? 이 도구가 흥미로울 수 있는 이유는 여러 가지가 있습니다:...

FMD Android

FMD Android SMS, 인스턴트 메신저 또는 웹 인터페이스FMD Server를 통해 기기를 찾을 수 있습니다. FMD를 이용하면 기기를 분실했을 때 위치 확인, 벨 울리기, 데이터 초기화 및 기타 명령을 실행할 수 있습니다. Google의 내 기기 찾기에 대한 안전한 오픈 소스 대안을 목표로 합니다. 왜? 지난주에 새 휴대폰을 잃어버렸습니다. Google 서비스를 사용했다면 더 쉽게 찾을 수 있었을 텐데요. 왜 아무도 개인정보를 포기하지 않고 분실 기기를 찾을 수 있는 오픈 소스 애플리케이션을 만들지 않았을까요? FMD...

SDK-SMS-Stack

SMS Stack Sms Stack는 GSM 단문 메시지 서비스에 TCP/IP 기반 특성을 제공하기 위한 프레임워크입니다. 이 프레임워크는 여러 환경에서 작동하여 서비스에 전체 스택 통합을 제공합니다. 주 계층은 주어진 스트림에 대한 SMS의 순서와 수를 제어하는 기술과 AES + CTR 암호를 사용하는 보안 계층을 특징으로 합니다. Sms Stack의 스택 상단에 자체 프로토콜을 쉽게 구현하고, 장치 간 SMS 기반 통신에 새로운 기능을 추가할 수 있습니다. 필수 구성 요소 sms-stack을 여러 환경에서 다운로드하고 사용...

Vaim-sms

Vaim-sms Vaim-sms란 무엇인가요? 대상 전화번호에 무제한으로 OTP를 전송하는 SMS 폭탄입니다. 친구들을 짜증나게 하거나 장난을 치고 싶을 때가 많죠. 그런 상황에 처했다면 이 SMS 폭탄 도구가 당신에게 완벽합니다! 누구에게나 무제한 SMS를 보낼 수 있습니다. 이 멋진 앱은 모든 통신사/운영자와 작동합니다. 이 도구는 @vaimpierritik이 만들었습니다. Vaim-sms 기능 한 번에 무제한 메시지를 보냅니다. 최신 Android도 지원합니다. 즉시 SMS 전송 또는 지연 선택. 모든 통신사/운영자와...

SMShell

SMShell SMS 기반 셸의 PoC입니다. 모바일 광대역이 가능한 컴퓨터에서 SMS로 명령을 보내고 응답을 받습니다. 이 도구는 Markus Vervier가 주도한 eSIM 보안 영향에 대한 연구 중 영감을 받아 만들어졌으며, Offensivecon 2023에서 발표되었습니다. 면책 조항 이것은 완전한 C2가 아니라 SMS를 통해 원격으로 명령을 실행하기 위한 간단한 개념 증명입니다. 요구 사항 셸이 작동하려면 SMS를 보낼 수 있는 장치 두 대가 필요합니다. 피해자의 컴퓨터에는 물리적 SIM 또는 eSIM이 배포된 WWA...

samsung-exynos-sms-stack-overflow-cve-2025-54328-critical-zero-click-baseband-rce

CVE-2025-54328 — Samsung Exynos SMS RP-DATA 스택 버퍼 오버플로우 CVE-2025-54328에 대한 개념 증명PoC입니다. Samsung Exynos 베이스밴드 펌웨어의 SMS RP-DATA 파서에서 발생하는 CVSS 10.0 Critical 스택 기반 버퍼 오버플로우입니다. 관련 글 전체 분석 글: Samsung Exynos SMS 스택 오버플로우: CVE-2025-54328 — Critical Zero-Click 베이스밴드 RCE PoC python3 poccve202554328.py...

SMS Alert – SMS & OTP for WooCommerce - Privilege Escalation

The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 3.9.5. This is due to the plugin not properly validating a user's identity prior to updati...

BetterAndroRAT

향상된 안드로이드 RAT Dendroid 기반 안드로이드 원격 접속 트로이 목마 모든 책임은 사용자 본인에게 있습니다. 연구 목적으로만 사용하십시오. 기능 원격 업데이트 및 애플리케이션 설치 원격 웹캠 원격 마이크 녹음 원격 파일 관리 원격 통화 및 SMS 원격 장치 제어...

SMSOTPBOT

ghost-OTPBOT ghost-OTPBOT은 회사나 은행을 사칭하여 피해자로부터 OTP 및 SMS 코드를 탈취할 수 있는 가장 진보되고 다재다능한 OTP 및 SMS 캡처 봇입니다. 로그인, 은행, 신용카드, Apple Pay 등에 필요한 OTP를 획득하는 데 사용할 수 있습니다. 무료 체험을 위해 https://t.me/joinchat/97w3Avm8YtNiODNk에 가입하세요. ghost-OTPBOT 정보 선택할 수 있는 다양한 모드 통화마다 고유한 텍스트 음성 변환 다국어 지원 다국가 지원 사용자 지정 발신자 ID임의의...

CVE-2026-105211 ZITADEL before 4.17.1 Authentication Bypass via Login V2 OTP returnCode

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

EUVD-2026-92104

ZITADEL before 4.17.1 contains an authentication bypass vulnerability in Login V2 that allows unauthenticated attackers to take over accounts by obtaining OTP codes via the returnCode delivery type. Attackers knowing a login name of a victim with OTP-Email and OTP-SMS enrolled can read both codes...

CVE-2026-105211

ZITADEL versions before 4.17.1 are vulnerable to an authentication bypass in Login V2 . This flaw allows unauthenticated attackers to intercept OTP codes delivered via the returnCode delivery type. By knowing a victim's login name who has OTP-Email and OTP-SMS enrolled, an attacker can read both ...

Ozeki 10 SMS Gateway 10.3.208 - Arbitrary File Read

An arbitrary file read vulnerability, also known as a "path traversal" or "directory traversal" vulnerability, occurs when an attacker is able to access files on a system that they shouldn't have access to. This vulnerability arises from improper input validation or insufficient access controls i...

PT-2026-104635

Name of the Vulnerable Software and Affected Versions ZITADEL versions prior to 4.17.1 Description An authentication bypass exists in Login V2 that allows unauthenticated attackers to take over accounts. Attackers who know the login name of a victim enrolled in OTP-Email and OTP-SMS can obtain...

CVE-2021-30860

CVE-2021-30860 CVE-2021-30860 FORCEDENTRY는 MacOS, iOS 및 WatchOS의 알려진 취약점입니다. 피해 기기에 "악의적으로 조작된 PDF"를 전송하여 임의 코드 실행을 허용합니다. 이 취약점은 2021년 9월 13일 Apple에 의해 다음 버전에서 패치되었습니다: iOS 14.8 OSX Big Sur 11.6, Security Update 2021-005 Catalina WatchOS 7.6.2 그러나 2021년 2월 또는 그 이전부터 실제 환경에서 악용되어 왔습니다. 목적 MacOS 컴...