anamorpher

Anamorpher Anamorpher（命名于 anamorphosis（错视画））是一款用于制作和可视化针对多模态AI系统的图像缩放攻击的工具。它提供了一个前端界面和Python API，用于生成仅在缩小时才会显示多模态提示注入的图像。有关此攻击向量的更多信息，请参阅 《利用图像缩放攻击生产AI系统》。 Anamorpher处于活跃的beta开发阶段。我们欢迎反馈和贡献！ 功能特性 为使用双三次、双线性及最近邻下采样算法特定实现的系统生成载荷 通过包含OpenCV、PyTorch、TensorFlow和Pillow实现的前端界面比较载荷有效性 利用Python...

CVE-2026-107704

The image_optimizer Ruby gem versions 1.3.0 through 1.9.0 contains an OS command injection vulnerability in the ImageOptimizer#identify_format function. When the identify option is enabled, an attacker who can control the image path—such as through an uploaded file name—can append shell metachara...

FakeImageExploiter

FakeImageExploiter v1.4 - 后门图像.jpg.ps1 代号: 蜕变 版本发布: v1.4 稳定版 作者: pedro ubuntu r00t-3xp10it 支持发行版: Linux Ubuntu, Kali, Mint, Parrot OS 可疑Shell活动 SSA RedTeam 开发 @2017 法律免责声明: 作者不对该工具的任何不良使用负责，请记住，未经事先同意攻击目标是非法的，并受到法律制裁。 描述: 该模块取一张现有的 image.jpg 和一个 payload.ps1（用户输入），构建一个新的载荷 agent.jpg.exe， 一旦执行，将触发从...

CVE-2021-22205-gitlab

Impacto de la vulnerabilidad Se ha descubierto un problema en GitLab CE/EE que afecta a todas las versiones a partir de la 11.9. GitLab no validaba correctamente los archivos de imagen que se pasaban a un analizador de archivos, lo que resultaba en una ejecución remota de comandos. Producto...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit en Python para la vulnerabilidad CVE-2021-22204 en Exiftool. Video tutorial Youtube 404 notfound Requisitos python3 python3-pip djvulibre-bin exiftool Instalar requisitos Debian apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip Ubuntu...

-CVE-2026-26215-manga-image-translator-RCE

CVE-2026-26215 - manga-image-translator Deserialización Pickle RCE 👤 Autor Mohammed Idrees Banyamer Instagram: @banyamersecurity GitHub: @mbanyamer Prueba de concepto del exploit para CVE-2026-26215 - Ejecución remota de código no autenticada mediante deserialización insegura de Pickle en...

libqcow

libqcow es una biblioteca para acceder al formato de archivo de imagen QEMU Copy-On-Write QCOW. Información del proyecto: Estado: alpha Licencia: LGPL-3.0-or-later Formatos QCOW admitidos de solo lectura: versión 1 versión 2 versión 3 Características admitidas del formato QCOW: compresión zlib...

foremost

FOREMOST Foremost es un programa de Linux para recuperar archivos basándose en sus cabeceras y pies. Foremost puede trabajar con archivos de imagen, como los generados por dd, Safeback, Encase, etc., o directamente sobre una unidad. Las cabeceras y los pies se especifican mediante un archivo de...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

AperiSolve

Aperi'Solve 立即试用：https://www.aperisolve.com 支持 Aperi'Solve： Aperi'Solve 是一个开源隐写分析 Web 平台，它利用常见的隐写工具和技术对图像执行自动化分析，以检测并提取隐藏数据。 主要功能 按图像通道（R/G/B/Alpha）可视化每个位层（LSB 及其他层）。 颜色重映射（随机调色板重映射，生成 8 种变体） 并行运行 16 个分析器并显示其输出，带有每个工具的 成功/无结果徽章，以及一键下载提取的文件： binwalk 嵌入式归档 exiftool 元数据和地理位置 file MIME 类型和格式检测...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...

smart-sketcher-upload

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth CVE-2026-0842 | Autenticación faltante en la interfaz BLE Resumen El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier...

-CVE-2026-1657

CVE-2026-1657 Exploit de CVE-2026-1657: Subida de imagen no autenticada a través del endpoint AJAX 'epuploadfilemedia' USO python3 ./CVE-2026-1657.py https://site.com/ labrat.jpeg...

shotlooter

简介 Shotlooter 工具旨在通过应用 OCR 和图像处理方法，从上传至 https://prnt.sc/（通过 LightShot 软件）的截图中发现敏感数据。 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING |sensitive keywords | | .-.-.=- |...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 realiza una deserialización Java insegura de archivos de caché .bfmemo controlados por el atacante durante el procesamiento de imágenes; un .bfmemo manipulado puede desencadenar la deserialización de datos no...

exploit-CVE-2021-22204

CVE-2021-22204 ExifTool 漏洞利用 - 任意代码执行 喜欢这个仓库？给我们点个 ⭐ 吧！ 仅用于教育和授权安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 创作 漏洞描述 ExifTool 7.44 及以上版本在解析恶意图像时，对 DjVu 文件格式中的用户数据中和不当，允许执行任意代码。 利用描述 使用此漏洞利用程序生成 JPEG 图像载荷，与存在漏洞的 ExifTool 版本配合即可执行代码。你可以提供自定义命令，也可以生成反向 Shell。工具会自动生成 JPEG 图像；也可选择提供自定义 JPEG...

kali-packer

Kali-Packer Este solía ser el hogar de los scripts de compilación de Kali-Vagrant. Desde Kali 2025.2, el equipo de Kali ha dejado de usar Packer para generar máquinas virtuales de Vagrant y ahora usa DebOS. Este es el mismo método utilizado para generar nuestras otras VMs estándar. Como este...

imago-forensics

imago-forensics 🕵️ Imago es una herramienta Python que extrae evidencias digitales de imágenes de forma recursiva. Esta herramienta es útil durante una investigación forense digital. Si necesitas extraer evidencias digitales y tienes muchas imágenes, a través de esta herramienta podrás compararlas...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...