whoc

whoc A container image that extracts the underlying container runtime and sends it to a remote server. Poke at the underlying container runtime of your favorite CSP container platform! WhoC at Defcon 29 Cloud Village Azurescape - whoc-powered research, the first cross-account container takeover i...

whoc

whoc コンテナイメージであり、基盤となるコンテナランタイムを抽出してリモートサーバーに送信します。 お気に入りのCSPコンテナプラットフォームの基盤となるコンテナランタイムを突いてみましょう！ WhoC at Defcon 29 Cloud Village Azurescape - whoc を利用した研究、パブリッククラウド初のクロスアカウントコンテナ乗っ取り $70,000 の報奨金 仕組み runc の CVE-2019-5736 で示されているように、従来の Linux コンテナランタイムは、/proc/self/exe を介して実行中のコンテナに自身を公開します。whoc...

elfloader

概要 elfloader は、ELFファイル用の超シンプルなローダーで、ELFのフラットなインメモリ表現を生成します。 これをRustと組み合わせれば、適切で安全な高水準言語でシェルコードを書くことができます。LLVMがターゲットにできる任意のターゲット（非常にエキゾチックなプラットフォームやABI向けのカスタムターゲット仕様を含む）を使用できます。32ビットシステムでの u64 の使用、境界チェック付き配列、アロケーションのドロップ処理などをお楽しみください: これは単純に、すべての LOAD セクションを連結し、ギャップがある場合はゼロ埋めを行い、1つの大きなフラットファイルにします...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

CVE-2026-63006

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, attacker-controlled HTML in inbound emails or tickets could bypass the image URL sanitizer using path traversal sequences. When an authenticated agent views the content, the browser resolves the URL to a protected...

CVE-2026-63206 Zammad: Remote image tracking bypass via shortened URL scheme

Zammad is a web based open source helpdesk/customer support system. Prior to 7.1.2, zammad's HTML sanitizer, which blocks remote images in ticket articles and email views, can be bypassed using a shortened URL format that omits the double slash after the scheme for example a shortened HTTP URL...

CVE-2024-36057

CVE-2024-36057 — Koha 图书馆软件 CVE ID： CVE-2024-36057 产品： Koha 图书馆软件 漏洞类型： 操作系统命令注入 CWE-78 CVSS 评分： 8.7（高危）需认证 受影响版本： 低于 22.05.22 致谢： Karolis Narvilas 描述 Koha 是一个开源集成图书馆系统。在 tools/upload-cover-image.pl 的封面图片上传功能中存在命令注入漏洞。该应用程序使用 qx/unzip $filename -d $dirname/ 来解压上传的 ZIP 压缩包，但未对文件名参数进行清理。...

cve-2018-11776

CVE-2018-11776 これはCvedの一部です: 脆弱なDockerコンテナを管理するためのツール。 Cved: https://github.com/git-rep-src/cved イメージソース: https://github.com/cved-sources/cve-2018-11776 イメージ作者: https://github.com/knqyf263/CVE-2018-11776...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

FakeImageExploiter

FakeImageExploiter v1.4 - 画像.jpg.ps1をバックドア化 root@kitploit: コードネーム: メタモルフォーゼ バージョンリリース: v1.4（安定版） 作者: pedro ubuntu r00t-3xp10it サポート対象ディストリビューション: Linux Ubuntu、Kali、Mint、Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 法的免責事項: root@kitploit: 作者は本ツールの不正使用に対する一切の責任を負いません。...

TinyXPB

TinyXPB 要件: XP SP3 を実行している仮想マシンまたは Bochs（XP SP0 では動作しません。他のバージョンでは動作する場合があります） 使用方法: 1. build.bat を実行する 2. floppy.img を任意の場所にコピーする 3. 仮想マシン / Bochs が floppy.img から起動するように設定する 4. 起動! 実行ファイル: Tools\MakeImage\imagefs.exe - コマンドラインフロッピーイメージ操作ツール Tools\FASM\FASM.EXE - Flat Assembler コマンドラインツール 作者:...

kali-packer

Kali-Packer Este solía ser el hogar de los scripts de compilación de Kali-Vagrant. Desde Kali 2025.2, el equipo de Kali ha dejado de usar Packer para generar máquinas virtuales de Vagrant y ahora usa DebOS. Este es el mismo método utilizado para generar nuestras otras VMs estándar. Como este...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

layerleak

layerleak OCIイメージシークレットスキャナー 貢献ガイドラインについてはCONTRIBUTING.mdを確認してください。 任意の公開OCI準拠レジストリ（Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public、セルフホスト）に対して動作するOCIイメージシークレットスキャナー。イメージレイヤー、設定メタデータ、イメージ履歴を分析し、マニフェストダイジェストごとに重複排除された検出結果を保存します。...

EUVD-2026-87211

Bludit CMS through 3.22.0 contains an authorization bypass vulnerability that allows authenticated users with the Author role to enumerate and delete media files belonging to pages owned by other users, including administrators, by supplying arbitrary uuid parameters to unprotected AJAX endpoints...

CVE-2021-43617

CVE-2021-43617 これは PHP Laravel 8.70.1 の Cross Site Scripting XSS から Cross Site Request Forgery CSRF への脆弱性の再現です 説明 この脆弱性は、Laravel の画像ファイルアップロード機能をバイパスして、Web サーバー上に任意のファイルをアップロードできることを悪用します。これにより、任意の JavaScript を実行し、CSRF トークンをバイパスすることが可能になります 再現手順: 画像アップロードフォームを表示する Laravel 8.7. アプリケーションの作成 フォームの...

byeintegrity-uac

ByeIntegrity — Windows UAC Bypass ユーザーアカウント制御（UAC）をバイパスして昇格（管理者）特権を取得し、任意のプログラムを高整合性レベルで実行します。 必要条件 管理者アカウント UAC通知レベルがデフォルト以下に設定されていること 2021年アップデート...

CVE-2021-22205

脆弱性の影響 GitLab CE/EEのバージョン11.9以降に影響を与える問題が発見されました。GitLabはファイルパーサーに渡される画像ファイルを適切に検証しておらず、その結果、リモートコマンド実行が可能でした。 影響を受ける製品 Gitlab CE/EE 13.10.3 Gitlab CE/EE 13.9.6 Gitlab CE/EE 13.8.8 環境 root@kitploit: export GITLABHOME=/srv/gitlab sudo docker run --detach \ --hostname gitlab.example.com \ --publish...

pixload

pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...

kali-cloud

Kali-Cloud 构建脚本 通过FAI（全自动安装）构建 Kali Linux 云镜像，fork 自 Debian Cloud Images。 这些正是 Kali 团队 用来生成官方 Kali Linux 云镜像的同一套构建脚本，官方镜像可在 kali.org/get-kali/ 找到。 更多信息，请参阅：kali.org/docs/cloud/ 以及 kali.org/docs/troubleshooting/common-cloud-setup/。 今天就构建你的 Kali！ 前置条件 我们建议在与目标架构相匹配的 Linux 主机上进行构建。 有多种方式可以准备好使用...