Apache-Druid-CVE-2021-25646

Apache-Druid-CVE-2021-25646 Youtube https://www.youtube.com/watch?v=-mdK5HSRiQU...

SharpCovertTube

SharpCovertTube SharpCovertTubeは、Youtubeに動画をアップロードしてWindowsシステムをリモート制御するために作成されたプログラムです。 このプログラムは、動画がアップロードされるまでYoutubeチャンネルを監視し、アップロードされた動画のサムネイルからQRコードをデコードしてコマンドを実行します。動画内のQRコードは平文またはAES暗号化された値を使用できます。 バイナリ版とサービスバイナリ版の2つのバージョンがあり、悪意のある動画を生成するPythonスクリプトが含まれています。その目的は、Google...

covert-control

covert-control Control systems remotely by uploading files to Google Drive, OneDrive, Youtube or Telegram using Python to create the files and the listeners. It allows to create text files, images, audio or videos, with the commands in cleartext or encrypted using AES. covert-googledrive.py -...

prosey

Prosey Prosey 是一个 CLI 工具，用于下载并显示 YouTube 视频的文字转录，让你无需浪费数小时就能获取所需信息。 主要使用场景包括： 总结 YouTube 视频并在 CLI 中通过单条命令显示（更快）。 阅读 视频字幕，按原视频章节格式化并组织（通常需要更多时间）。 两种用法都需要你系统上有一个 AI 助手（默认：opencode，使用 prosey config 配置你自己的）。 如果我们检测到你系统上有语法高亮器，你将获得漂亮的彩色输出。 Prosey 也可以原样输出或存储原生 JSON 格式。 功能特性 功能| 描述 ---|--- 💡 总结| 获取并总结视频...

CVE-2026-63030

密码：先看视频！ 不要跳过，尊重制作者和创作者 哦对，这不是我的，是别人的 所以我只是上传上来方便有人找 这个CVE的exploit。 https://youtu.be/8bgo-kkDK4E?si=amFPytlRJGpvFD-s...

Crashcast-Exploit

CRASHCAST 大規模エクスプロイトツール 作者: @037 このツールは、Shodan.ioから取得したChromecastデバイスに対して、任意のYouTube動画を大量再生、リモートでアプリを終了、およびデバイス名の変更を可能にします。 前提条件 必要なのはPython 3.xのインストールのみです root@kitploit: sudo apt-get install python3 cURLもインストールされている必要があります root@kitploit: sudo apt-get install curl Shodan Pythonモジュールも必要です...

fbht

FBHT Facebook Hacking Tool Python - -version 2.7.3 Windows/Linux IMPORTS Selenium Matplotlib-1.2.1 Networkx-1.8.1 Numpy-1.7.1 Pygraphviz-1.1 Simplejson-3.3.0 Mechanize-0.2.5 Other: gephi-0.8.2-beta Graphs software Recomendation: Use setuptools for the dependencies S.O Working on Windows 7 64/32...

redherd-framework

...

WordPress MDC YouTube Downloader 2.1.0 - Local File Inclusion

WordPress MDC YouTube Downloader 2.1.0 plugin is susceptible to local file inclusion. A remote attacker can read arbitrary files via a full pathname in the file parameter to includes/download.php. id: CVE-2015-5469 info: name: WordPress MDC YouTube Downloader 2.1.0 - Local File Inclusion author:...

Social-media-c2

社交媒体中的命令与控制服务器 该脚本是一个概念验证，演示如何通过社交媒体平台控制你的电脑。 描述与用法 脚本具有以下功能： history - （转）推 history，点赞描述中包含 'history' 的 Instagram 照片，或向 Telegram 机器人发送 'history' 以删除浏览器历史记录（仅适用于 Firefox）。 mac - （转）推 mac，点赞描述中包含 'mac' 的 Instagram 照片，或向 Telegram 机器人发送 'mac' 以获取 MAC 地址。 location - （转）推 location，点赞描述中包含 'location'...

EagleEye

$$$$$$$$\ $$\ $$$$$$$$\ $$ | $$ | $$| $$ | $$$$$$\ $$$$$$\ $$ | $$$$$$\ $$ | $$\ $$\ $$$$$$\ $$$$$\ $$\ $$ $$\ $$ |$$$$\ $$$$$\ $$ | $$ |$$$$\ $$| $$$$$$$ |$$ / $$ |$$ |$$$$$$$$ | $$| $$ | $$ |$$$$$$$$ | $$ | $$$$ |$$ | $$ |$$ |$$| $$ | $$ | $$ |$$| $$$$$$$$$$$$$$$ |$$$$$$$ |$$ |$$$$$$$...

EUVD-2026-78205

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

YT-Spammer-Purge

YouTube Spammer Purge これは何？ – あなたのチャンネルや他のチャンネルに投稿されたスパムコメントを、さまざまな方法でフィルター・検索し、一括で削除・報告できます（以下の機能を参照）。 ダウンロード方法： 右側の「Releases」リンクをクリックし、最新リリースの「Assets」の下にある「YTSpammerPurge.exe」をダウンロードします（Assetsをクリックしてリリースファイルを表示する必要がある場合があります）。 Linux セットアップ手順 MacOS セットアップ手順 （exe ファイルを使用する場合、Windows...

covert-tube

covert-tube YouTubeに動画をアップロードしてシステムをリモート制御するプログラム。Pythonで動画とリスナーを作成し、私が読んでいたマルウェアを模倣しています。シンプルなテキスト、平文のQRコード、AES暗号化を使用したQRコードで構成されたフレームを持つ動画を作成できます。 注: このPoCはフレームワーク covert-control に追加されました。これにより、Onedrive、Google Drive、Telegramを使用しても同様のことが可能です。 対象がWindowsシステムの場合、C版 SharpCovertTube をお勧めします（最近更新しました...

covert-tube

covert-tube A program to control systems remotely by uploading videos to Youtube using Python to create the videos and the listener, emulating some malware I was reading about. It allows to create videos with frames formed of simple text, QR codes with cleartext or QR codes using AES encryption...

CVE-2026-81900

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

gasmask

gasmask All in one Information gathering tool - OSINT For a full list of our tools, please visit our websitehttps://www.twelvesec.com/ Written by: maldevel twitter mikismaos xvass ndamoulianos sbrb Dependencies Python 3.x validators python-whois dnspython requests shodan censys mmap pprint...

CVE-2026-81900 Concrete CMS before 9.5.3 is vulnerable to Stored XSS in the YouTube block (vWidth/vHeight)

Concrete CMS before 9.5.3 applied only trim to the YouTube block's stored width and height values and printed them into iframe HTML attributes without escaping or integer casting, resulting in stored cross-site scripting. A user with editblock permission could inject an event handler that execute...

CVE-2026-81900

Concrete CMS before 9.5.3 is affected by a stored cross-site scripting vulnerability in the YouTube block (vWidth/vHeight). The root cause is that only trim() was applied to the stored width and height values before printing them into iframe HTML attributes , without escaping or integer casting. ...

WordPress YouTube Embed plugin 10.0-10.3 - Unauthenticated Stored XSS vulnerability

Unauthenticated Stored XSS vulnerability discovered by Adem0n in WordPress Plugin YouTube Embed - YouTube Gallery, Vimeo Gallery - Wordpress Plugin versions 10.0-10.3...