4312 matches found
CVE-2022-44268-Exploit
CVE-2022-44268-Exploit Expoit para CVE-2022-44268 Lectura Arbitraria de Archivos PoC - Generador PNG Esta es una prueba de concepto del error de ImageMagick descubierto por https://www.metabaseq.com/imagemagick-zero-days/ Editar la variable malfile a pwd/pngout.png Editar cmd a la ruta de...
pixload
pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...
ImageMagick-lfi-poc
ImageMagick-lfi-poc ImageMagick 任意ファイル読み取り - CVE-2022-44268 HTB Pilgrimageでも使用されています。 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ の研究者は、CVE-2022-44268、すなわち ImageMagick 7.1.0-49 が情報漏洩の脆弱性を持つことを発見しました。PNG画像を（例：リサイズのために）解析すると、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagick バイナリにそのファイルの読み取り権限がある場合）。...
Invoke-PSImage
Invoke-PSImage PowerShellスクリプトをPNGファイルのピクセルにエンコードし、実行するためのワンライナーを生成します Invoke-PSImageはPowerShellスクリプトを受け取り、そのスクリプトのバイトをPNG画像のピクセルにエンコードします。ファイルから、またはウェブから実行するためのワンライナーを生成します。...
CVE-2022-4510-WalkingPath
CVE-2022-4510-Binwalk 此脚本允许您生成针对CVE-2022-4510 Binwalk漏洞的利用程序。这些利用程序可用于测试和演示。支持的选项包括SSH、命令执行和反弹Shell。 前提条件 Python 3.x 使用方法 1. 克隆仓库或下载脚本文件。 2. 使用所需选项运行脚本。可用选项如下： ssh：生成SSH利用程序。 参数： file：输入.png文件的路径。 pub：公钥文件的路径。 command：生成执行命令的利用程序。 参数： --command：要执行的命令。 file：输入.png文件的路径。 reverse：生成反弹Shell利用程序。 参数：...
CVE-2022-44268-MagiLeak
ImageMagick 任意ファイル読み取り - CVE-2022-44268 このリポジトリには、ImageMagickの任意ファイル読み取りの脆弱性（CVE-2022-44268）を悪用するための概念実証（PoC）コードが含まれています。このPoCは、攻撃者がこの脆弱性を利用してシステム上の任意のファイルを読み取る方法を示しています。 前提条件 コードを実行するには、以下の依存関係がインストールされていることを確認してください： Python 3.x Pillow（Python Imaging Library） 必要な依存関係は pip を使用してインストールできます： pip...
tweetable-polyglot-png
tweetable-polyglot-png 最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。 実際の動作はこちら: https://twitter.com/David3141593/status/1371974874856587268 この手法が動作することを確認した他の画像ホスト: Imgur https://i.imgur.com/kNhGrN3.png Githubリポジトリのサムネイル/ヘッダー画像...
CVE-2022-44268
CVE-2022-44268 🧙♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Upload poisoned PNG image. 检查漏洞利用是否成功 🗡 python3 CVE-2022-44268.py --url...
cve-2022-44268-detector
cve-2022-44268-detector - 悪意のあるPNGを検出 cve-2022-44268-detector は Go プログラムで、PNG を読み取り、CVE-2022-44268 のエクスプロイトによって生成された悪意のある画像かどうかを報告します。この脆弱性は ImageMagick に存在し、攻撃者が特別に細工された画像を使用して任意のファイル内容を読み取ることを可能にします。 インストール cve-2022-44268-detector をインストールするには、go install を使用します。 $ go install...
DoodleCloud
DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...
zsteg
zsteg 描述 检测 PNG 和 BMP 中通过隐写隐藏的数据 安装 gem install zsteg 可检测： PNG 和 BMP 中的 LSB 隐写 zlib 压缩数据 OpenStego Camouflage 1.2.1 使用埃拉托斯特尼集合的 LSB 用法 zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME extract specified payload, NAME is like '1b,rgb,lsb'...
CVE-2024-21546
CVE-2024-21546 Python漏洞利用脚本 🔥 描述 该Python漏洞利用脚本针对由UniSharp 创建的存在漏洞的Laravel文件管理器，允许认证用户绕过文件限制并上传恶意文件。当上传的有效负载被触发时，可能导致远程代码执行RCE 。 该漏洞利用执行以下操作： 验证用户提供的laravelsession 通过正则表达式提取CSRF token 上传包含PHP反弹Shell有效负载的假PNG文件 触发上传的文件 ⚠️ 受影响版本 2.9.1及更早版本 ⚙️ 用法 python3 CVE-2024-21546.py 重要：在运行脚本之前启动你的监听器： nc -lvnp 💻...
auto-cve-2022-44268.sh
auto-cve-2022-44268 CVE-2022-44268 ImageMagick任意ファイル読み取りの悪用を自動化 Original finding: https://www.metabaseq.com/imagemagick-zero-days/ PoC Repository: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 説明 ImageMagickは「profile」というテキスト文字列を ファイル名として解釈し、その内容を生のプロファイルとして読み込み...
steganographer
Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。 このモジュールを使用して、'imagewith100k...
steganographer
Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...
Exe2Image
Exe2Image EXEファイルをPNG画像に変換し、その逆も行うシンプルなユーティリティです。 ダウンロード: https://github.com/OsandaMalith/Exe2Image/releases スクリーンショット Putty.exeを画像に変換した例。...
cve-2022-44268
CVE-2022-44268 これを発見した研究者へのクレジット: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します: CVE-2022-44267: サービス拒否 CVE-2022-44268: 情報漏洩 免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。 必要条件 Python3 PIL pip install Pillow 使用方法 craft.py を使用した PNG の作成: git clone...
imagemagick-lfi-poc
ImageMagick 本地文件包含 PoC CVE-2022-44268 MetabaseQ 的研究人员发现了 CVE-2022-44268，即 ImageMagick 7.1.0-49 存在信息泄露漏洞。当它解析 PNG 图像（例如用于调整大小）时，生成的图像中可能嵌入了任意远程文件的内容（前提是 ImageMagick 二进制文件具有读取该文件的权限）。 用法 确保你已安装 ImageMagick 以及所需的 Python 包。 python3 generate.py -f "/etc/passwd" -o exploit.png ImageMagick LFI PoC - by...
CVE-2022-44268
CVE-2022-44268 本仓库包含针对 ImageMagick（v. 7.1.0-49）中一个漏洞的概念验证（POC）。ImageMagick 是一个广泛使用的开源图像处理库。该漏洞允许攻击者在 ImageMagick 解析 PNG 文件时，将任意文件的内容嵌入到调整大小后的图像中。 描述 当 ImageMagick 对 PNG 文件执行诸如调整大小等操作时，如果 magick 二进制文件具有读取系统文件所需的权限，它可能会包含系统文件的内容。此漏洞源于 ImageMagick 对 PNG 文件中文本块的处理不当。 恶意攻击者可以通过构造 PNG 文件或使用现有 PNG...