CVE-2019-9978

CVE-2019-9978 - Social Warfare WordPressプラグイン RCE system'cat /etc/passwd' ✅ ステップ2 – Python HTTPサーバーを起動 Pythonを使用してペイロードを提供します： python3 -m http.server 8000 これにより、payload.txtが次のURLでアクセス可能になります： http://:8000/payload.txt ✅ ステップ3 – エクスプロイトを実行 python3 CVE-2019-9978.py --target http:///wordpress ...

unve1ler

인터넷에서 디지털 발자국과 시각적 단서를 드러냅니다. 사용자 이름을 사용하여 프로필을 쉽게 찾아내고 편리한 역 이미지 검색 기능을 제공하는 사회공학 도구입니다. 이 도구는 개념 증명PoC이며 교육 목적으로만 사용됩니다. unve1ler는 광활한 인터넷 곳곳에 흩어져 있는 디지털 발자국과 시각적 단서를 밝혀내기 위해 설계된 강력한 사회공학 도구입니다. 이 도구는 사용자가 사용자 이름을 입력하여 온라인 프로필을 쉽게 찾을 수 있도록 하며, 혁신적인 역 이미지 검색 기능을 결합하여 조사 과정에 편의성을 더합니다. unve1ler는...

CVE-2024-9106

CVE-2024-9106 Wechat Social login 플러그인 = 1.3.0 - 인증 우회 설명: WordPress용 Wechat Social login 플러그인은 버전 1.3.0까지 인증 우회에 취약합니다. 이는 소셜 로그인 중 제공되는 사용자 검증이 불충분하기 때문입니다. 이를 통해 인증되지 않은 공격자가 사용자 ID에 접근할 수 있는 경우 사이트의 기존 사용자예: 관리자로 로그인할 수 있습니다. 이는 앱 시크릿이 설정되지 않은 경우에만 악용 가능하며, 기본값은 빈 값입니다. uid=1을 추가하거나 로그인하려는 계정...

Social-media-c2

ソーシャルメディアにおけるコマンド&コントロールサーバー このスクリプトは、ソーシャルメディアプラットフォームを使ってマシンを制御する方法の概念実証です。 説明と使用方法 スクリプトには以下の機能があります： history - history をリツイートする、説明に 'history' を含むInstagramの写真に「いいね」する、またはTelegramボットに 'history' と送信すると、ブラウザ履歴を削除します（Firefoxのみ対応）。 mac - mac をリツイートする、説明に 'mac'...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$ | $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$ $$\ $$$$$\ $$ | $$ |$$ $$\ $$ | $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$ | $$ | $$ |$$$$$$$$ | $$ | $$ $$ |$$ | $$ |$$ |$$ | $$ | $$ | $$ |$$ | $$$$$$$$\$$$$$$$ |$$$$$$$ |$$...

awesome-osint

Awesome OSINT A curated list of amazingly awesome open source intelligence tools and resources. Open-source intelligence OSINT is intelligence collected from publicly available sources. In the intelligence community IC, the term "open" refers to overt, publicly available sources as opposed to...

clickfix-simulator-2025

ClickFix トレーニングツール 「ClickFix」型ソーシャルエンジニアリング攻撃のための、軽量で自己完結型のシミュレーションツール。 免責事項 このツールは、許可されたセキュリティ意識向上トレーニング専用です。 明示的な許可なくこのツールを使用してシステムやユーザーを標的にすることは、違法かつ非倫理的です。作者は本ソフトウェアの不正使用について一切の責任を負いません。 概要 ClickFix（「ClearFake」または「Fake...

CVE-2010-1240

CVE-2010-1240 - PDFへのバックドア埋め込み ⚠️ 教育目的および許可されたセキュリティ研究目的のみに使用してください 説明 WindowsおよびMac OS X上のAdobe ReaderおよびAcrobat 9.3.3より前の9.x、8.2.3より前の8.xは、Launch...

Mailphish

Mailphish 제작: Pro MCracker Mailphish는 전문적인 피싱 이메일을 빠르고 쉽게 생성할 수 있도록 도와줍니다. 해킹 방법을 배우려면 저희 웹사이트를 방문하세요 https://crackcodes.xyz 및 https://crackcodes.in 코드를 복사해서 자신의 것으로 만들 경우, 나에게 크레딧을 주는 걸 잊지 마세요, 꼬마야! 이 도구로는 크레딧을 얻을 수 없습니다 법적 고지 나는 당신이 이 도구를 교육 목적으로만 사용해야 하며, 다른 사람을 해킹하는 데 사용할 수 없다고 말하지 않겠습니다. 왜냐하...

emploleaks

EmploLeaks EmploLeaks는 CLI 인터페이스를 갖춘 OSINT오픈 소스 인텔리전스 도구로, 대상 회사 직원에 대한 정보를 발견하고 상호 연관시키기 위해 설계되었습니다. LinkedIn 프로필 수집, 잠재적인 회사 이메일 생성, 유출 데이터베이스내부적으로 ClickHouse 사용에서 유출된 자격 증명 검색, HaveIBeenPwned를 통한 알려진 침해 사항 확인, 회사 인프라 발견, 소셜 미디어에서 직원 프로파일링을 수행할 수 있습니다. 모든 정보는 후속 분석을 위해 로컬 SQLite에 저장됩니다. 기능...

Ultimate-Social-Scrapers

Cyfy Labs의 궁극적인 소셜 스크래퍼 📢 중요 업데이트 📢 Cyfy Labs는 더 이상 운영되지 않습니다. 이 여정에 함께해 주셔서 감사합니다! 🫶 Cyfy Labs 는 현대적인 소셜 미디어 스크래핑 도구 를 제공합니다. 당사의 제품을 통해 기업과 연구자는 리드 생성, 감정 분석, 시장 조사 등 다양한 활용 사례를 위해 수백 개의 공개 데이터 포인트 를 수집할 수 있습니다. 🌐 전 세계적으로 신뢰받는 당사의 스크래퍼는 모든 주요 플랫폼에서 가장 포괄적인 소셜 미디어 데이터 커버리지 를 제공하여, 실행 가능한 데이터 기반...

camjacking

Camjacking CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。 🎯 CamJackingとは？ CamJacking は、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワーク です。倫理的ハッカー、ペネトレーションテスター、セキュリティ専門家向けに構築されたCamJackingは、組織に以下を可能にします： ✅...

evil-winrar

eval-winrar evil-winrar、cve-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワーク evil-winrar, csv-2023-38831 Vulnerability Exploitation and Social Engineering Attack Framework 紹介 evil-winrarは、winrar csv-2023-38831脆弱性悪用およびソーシャルエンジニアリング攻撃フレームワークで、exp生成、メール送信、ダウンロードリンク生成をサポートします。 ダウンロード git clone...

zphisher

초보자 친화적인 30개 이상의 템플릿을 갖춘 자동 피싱 도구입니다. 면책 조항 Zphisher 와 관련된 모든 행동 및 활동은 전적으로 사용자의 책임입니다. 이 도구 키트의 오용은 해당 사용자에 대한 형사 고발 로 이어질 수 있습니다. 이 도구 키트를 불법적으로 사용하여 법을 위반하는 개인에 대해 형사 고발이 제기될 경우 기여자는 책임을 지지 않습니다. 이 도구 키트에는 소셜 미디어에 잠재적으로 해를 끼치거나 위험할 수 있는 자료가 포함되어 있습니다. 이 도구를 잘못된 방식으로 사용, 접근 또는 활용하기 전에 해당 지역/국가의...

PoT

트위터 피싱 그/그녀처럼 자동으로 트윗 생성 작동 방식? 1- 대상 트위터 계정에서 데이터 수집 2- 대상의 친구를 찾아 그녀/그의 계정 복사 3- 마르코프 체인 알고리즘으로 자동으로 트윗 생성 및 전송 설치 git clone https://github.com/omergunal/PoT cd PoT pip3 install -r requirements.txt "PoT.cfg" 파일에서 API 키를 업데이트하세요. https://apps.twitter.com/로 이동하여 API 키를 얻으세요. 사용법 python3 PoT.py -u...

Camelishing

Camelishing 소셜 엔지니어링 도구 Camelishing 소셜 엔지니어링 도구 Python 3x 연락처 !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | 기능 1-Bulk email sending 2-Basic Python Agent Creator 3-Office Excel Macro Creator 4-DDE Excel Creatoror...

social-analyzer

Social Analyzer - 1000以上のソーシャルメディア \ ウェブサイトを横断して個人のプロフィールを分析・発見するためのAPI、CLI、Webアプリです。さまざまな分析・検出モジュールが含まれており、調査プロセス中に使用するモジュールを選択できます。 検出モジュールは、さまざまな検出技術に基づくレーティングメカニズムを利用し、0から100（No-Maybe-Yes）のレート値を生成します。このモジュールは、誤検知を減らすことを目的としています。...

cyph

Cyph Cyph is a cryptographically secure messaging and social networking service, providing an extreme level of privacy combined with best-in-class ease of use. Cyph’s patented technology — built by former SpaceX engineers, audited by Cure53, and the basis of research presentations at Black Hat an...

cyph

Cyph Cyph는 암호화 방식으로 안전한 메시징 및 소셜 네트워킹 서비스로, 최고 수준의 개인정보 보호와 탁월한 사용 편의성을 제공합니다. Cyph의 특허 기술 — 전 SpaceX 엔지니어들이 구축하고 Cure53이 감사했으며, Black Hat 및 DEF CON에서 연구 발표의 기반이 됨 — 은 Cyph가 기존 솔루션의 주요 보안 및 사용성 한계를 해결할 수 있게 해줍니다. 로컬에서 실행할 수 있는 명령어Node.js 및 Docker 필요: npm run serve: http://localhost:42002에서 로컬 인스턴...

r4ven

이 GitHub 저장소가 유용하다고 생각하시면, 별표를 눌러주세요! ⭐️ ▶️ 동영상 보기 - 사용 방법! 이 프로젝트는 사용자가 명시적으로 권한을 부여할 때 현대 웹 브라우저가 어떻게 위치 데이터, 카메라 접근, IP 주소, 장치 정보 를 노출할 수 있는지 보여주기 위해 설계된 보안 연구 및 인식 도구입니다. 이 도구는 데모 목적으로 합법적인 콘텐츠를 포함하는 제어된 웹 페이지를 제공합니다. 사용자가 자발적으로 브라우저 권한을 허용하면 애플리케이션은 GPS 좌표, IP 정보, 장치 세부 정보, 카메라 입력 과 같은 사용 가능한...