CVE-2026-108723 answer-me-with-html through 0.5.0 Symlink Following in Code Block src Embedding

answer-me-with-html through 0.5.0 contains a link following vulnerability in the am CLI code block src= embedding, where localPath checks only path text without resolving symlinks. Attackers can ship a repository with a symlink pointing outside the checkout so am render embeds readable external...

CVE-2026-108723

The answer-me-with-html tool (versions through 0.5.0 ) is vulnerable to a link following vulnerability within the am CLI code block src= embedding functionality. The root cause is that the localPath() function validates the path text without resolving symlinks . An attacker can provide a reposito...

steghide

Questo repository è in sola lettura. Un'organizzazione GitHub,StegHigh, è stata creata per mantenere steghide. Inviate tutte le PR, le discussioni e le segnalazioni qui. Inoltre,StegHigh/steghide è alla ricerca di manutentori. Contribuite! Introduzione : Steghide è un programma di steganografia i...

Huan

Huan Huan è un generatore di loader PE crittografato che ho sviluppato per apprendere la struttura dei file PE e i processi di caricamento dei PE. Crittografa il file PE da eseguire con chiavi diverse ogni volta e lo incorpora in una nuova sezione del binario del loader. Attualmente, funziona su...

lua-ffi-libinjection

Name lua-resty-libinjection - LuaJIT FFI bindings for libinjection Status This library is in active development and is production ready Description This library provides FFI bindings for libinjection, a SQL/SQLi and XSS tokenizer and analyzer. Installation Install this library as you would any...

SteganographierGUI

SteganographierGUI Nasconde file all'interno di file MP4/MKV Assicurati di comprendere il significato del termine "estensione " prima di seguire il seguente tutorial; se non lo capisci, cerca prima "come cambiare l'estensione di un file" Se dopo aver cambiato l'estensione il file rimane ancora MP...

SAFE

SAFE : Self Attentive Function Embedding Articolo Questo software è il risultato della nostra ricerca accademica. Vedi il nostro articolo su arXiv: arxiv Se utilizzi questo codice, ti preghiamo di citare il nostro articolo accademico come: @inproceedingsmassarelli2018safe, title=SAFE:...

SharpSploitConsole

Console di SharpSploit Applicazione console progettata per interagire con SharpSploit rilasciato da @cobbrio https://github.com/cobbr/SharpSploit SharpSploit è uno strumento scritto da @cobbrio che combina molte tecniche/codice C provenienti dalla comunità della sicurezza informatica e le riunisc...

GG-AESY

Blogpost: https://redteamer.tips/introducing-gg-aesy-a-stegocryptor/ ATTENZIONE: potresti dover ripristinare i pacchetti NuGet e riavviare Visual Studio prima di compilare. Se qualcuno sa come risolvere questo problema, mi contatti in privato. Manuale Per cominciare, consiglio vivamente di usare...

PackMyPayload

PackMyPayload - Minaccia Emergente del Malware Containerizzato Vai ai formati supportati Questo strumento prende un file o una directory in input e li incorpora in un file di output che funge da archivio/contenitore. Può servire come Prova di Concetto per presentare il rischio emergente dei...

sentrysearch

SentrySearch Ricerca semantica su filmati video. Digita ciò che stai cercando, ricevi indietro una clip ritagliata. !IMPORTANT Fonte ufficiale: github.com/ssrajadh/sentrysearch è l'unica sede ufficiale di SentrySearch. Altri siti che ripubblicano o rispecchiano questo progetto non sono affiliati ...

EmbedInHTML

Incorpora e nascondi qualsiasi file in HTML Autore: Arno0x0x - @Arno0x0x Ciò che questo strumento fa è prendere un file qualsiasi tipo di file, crittografarlo e incorporarlo in un file HTML come risorsa, insieme a una routine di download automatico che simula un utente che fa clic sulla risorsa...

Matroschka

Матрёшка Informazioni Matroshka è uno strumento di steganografia da riga di comando scritto in puro Python. Puoi usarlo per nascondere e crittografare immagini o testo nei bit meno significativi dei pixel di un'immagine. Crittografia La crittografia utilizza HMAC-SHA256 per autenticare i dati...

stegify

stegify Panoramica stegify è un semplice strumento da riga di comando in grado di nascondere in modo completamente trasparente qualsiasi file all'interno di un'immagine o di un insieme di immagini. Questa tecnica è nota come LSB Least Significant Bit steganografia Dimostrazione Supporto| Dati|...

Pyramid

Pyramid Cos'è Pyramid è composto da: 1. un server HTTP/S Python che può consegnare file crittografati chacha, xor 2. moduli Python che possono caricare in memoria le dipendenze di strumenti offensivi come Bloodhound-py, secretsdump, LaZagne, Pythonnet, DonPAPI, pythonmemorymodule, paramiko, pprox...

steganography

Strumento di Steganografia per Immagini Semplice strumento C++ di crittografia e steganografia che utilizza crittografia protetta da password per proteggere il contenuto di un file, e poi lo incorpora nei dati dei pixel di un'immagine utilizzando la codifica del bit meno significativo. Per sistem...

polychrome-rs

Polychrome Questo è un esempio su come incorporare un payload in un compute shader. Il payload è cifrato e decifrato sulla GPU. Questa non è in alcun modo un'implementazione completa, mancano considerazioni cruciali di OPSEC. Utilizzo Genera un payload usando il tuo metodo preferito, io ho usato ...

Invoke-PSImage

Invoke-PSImage Codifica uno script PowerShell nei pixel di un file PNG e genera un one-liner per eseguirlo Invoke-PSImage prende uno script PowerShell e codifica i byte dello script nei pixel di un'immagine PNG. Genera un one-liner per eseguirlo sia da un file che dal web. Può creare una nuova...

BobTheSmuggler

BobTheSmuggler Aggiornamento Rapido 15 gennaio 2024 -È stato aggiunto il supporto per la compressione di file multipli. Se hai più file generati per il tuo payload finale ad esempio, file per DLL-Sideloading o file di consegna multi-stadio, ora puoi usare l'opzione '-i' per specificare il percors...

Steganography-Online-Codec-JavaScript

SDK Steganography Online Codec per JavaScript e NPM Steganographic Online Codec ti consente di nascondere un messaggio crittografato con password all'interno di immagini e foto utilizzando l'algoritmo di crittografia AES con una chiave derivata a 256 bit PBKDF2. Puoi usarlo gratuitamente su:...