AperiSolve

Aperi'Solve Provalo ora: https://www.aperisolve.com Supporta Aperi'Solve: Aperi'Solve è una piattaforma web di steganalisi open-source che esegue analisi automatizz...

TagTinker

TagTinker V2.1 Kit di ricerca per ESL a infrarossi per Flipper Zero Studio dei protocolli • Analisi dei segnali • Arte digitale → Avvia l'app web di preparazione immagini TagTinker ← Panoramica TagTinker è un'app per Flipper Zero per esplorare i protocolli a infrarossi delle etichette elettronich...

byeintegrity-uac

ByeIntegrity — Windows-UAC-Bypass Umgehung der Benutzerkontensteuerung UAC, um erweiterte Administrator-Rechte zu erlangen und jedes Programm auf hoher Integritätsstufe auszuführen. Anforderungen Administratorkonto UAC-Benachrichtigungsstufe auf Standard oder niedriger eingestellt 2021-Update Ich...

PEzor-Docker

PEzor-Docker Mit Hilfe dieses Kali-Linux-Images können Sie ganz einfach auf PEzor auf Ihrem System zugreifen! Grundsätzlich wird dieses Image aus dem kalilinux/kali-rolling-Image erstellt und dann der PEzor-Shellcode und PE-Packer darauf installiert. Manchmal ist es wichtig, Zugriff auf PEzor zu...

dive

dive Uno strumento per esplorare un'immagine Docker, il contenuto dei layer e scoprire modi per ridurre le dimensioni della tua immagine Docker/OCI. Per analizzare un'immagine Docker, esegui semplicemente dive con un tag/id/digest dell'immagine: root@kitploit: dive oppure puoi usare direttamente...

CVE-2025-62821

Estensioni immagine HEIF Microsoft msheifstore.dll: sotto-allocazione del buffer di origine nel percorso CopyPixels causa lettura fuori dai limiti e Access Violation DoS Durante la decodifica di un'immagine HEIF appositamente predisposta tramite WIC, il codec msheif alloca un buffer di origine di...

Netryx-Astra-V2-Geolocation-Tool

Netryx Astra V2 Modernste KI-Geolokalisierung aus einem einzigen Bild. Die Idee • Funktionsweise • Erste Schritte • Community-Hub • Installation Die Idee Du hast ein Foto. Vielleicht ein Screenshot aus einem Video. Vielleicht ein zugeschnittenes, unscharfes Handyfoto, das jemand online gestellt...

CVE-2026-80101

A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the plugin validates the image width and bytes-per-line parameters independently rather than ensuring their combined values are consistent with the allocated buffer size. This incorrect validation...

CVE-2025-13380

AI Engine for WordPress: ChatGPT, GPT Content Generator = 1.0.1 - Lettura Arbitraria di File per utenti autenticati Contributor+ Il plugin AI Engine for WordPress contiene una vulnerabilità nella funzionalità di inserimento immagini che consente a qualsiasi utente autenticato con capacità di...

vboxdie-cracker

Virtual Box Disk Image Encryption Passwort-Knacker Voraussetzungen 1. PHP = 5.5.0 2. OpenSSL = 1.0.1 XTS support Algorithmusbeschreibung Das Benutzerpasswort wird mittels einer Kombination von PBKDF2 und AES-XTS wie folgt gespeichert die gezeigten Werte sind derzeit festgelegt, können aber...

dockle

Dockle - Linter per immagini container per la sicurezza, aiuta a costruire l'immagine Docker secondo le migliori pratiche, facile da iniziare Dockle ti aiuta: 1. Costruire immagini Docker Best Practice 2. Costruire immagini Docker sicure I checkpoint includono CIS Benchmarksbash $ brew untap...

CVE-2026-80101

A flaw was found in the file-xwd plugin in GIMP. When processing a specially crafted XWD image file, the plugin validates the image width and bytes-per-line parameters independently rather than ensuring their combined values are consistent with the allocated buffer size. This incorrect validation...

uBlockOrigin-HUGE-AI-Blocklist

uBlockOrigin & uBlacklist Enorme Blocklist AI Un'enorme blocklist di siti curati manualmente 1000+ che contengono contenuti generati dall'IA, allo scopo di pulire i motori di ricerca di immagini Google Search, DuckDuckGo e Bing con uBlock Origin o uBlacklist. Funziona anche su mobile iOS, iPadOS,...

CVE-2026-68515

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. In versions before 3.2.11, 3.3.0 through 3.3.12, and 3.4.0 through 3.4.13, exrmultiview can write past a heap allocation when it combines two attacker-supplied,...

wordpress_cropimage

WordPress Crop-Image CVE-2019-8943 Uno script python3 per WordPress Crop-Image CVE-2019-8943 Esecuzione di codice remota autenticata RCE. Installa una backdoor PHP dannosa. Per Iniziare Esecuzione del programma RCE root@kitploit: python3 wprce.py -t http://wordpress.rce/ -u admin -p password -m...

CVE-2026-59981

OpenEXR (the reference implementation for the EXR image format) contains a heap out-of-bounds read in the SampleCountChannel::row() API of the OpenEXRUtil library. The root cause is a coordinate model conflict: row() is documented as 0-based but computes addresses from an internal base offset for...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

StegaStamp

StegaStamp: Collegamenti Ipertestuali Invisibili in Fotografie Fisiche Pagina del Progetto CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Università della California, Berkeley Introduzione Questo repository è un rilascio del codice per il rapporto ArXiv disponibile qui. Il progetto esplora la...

CVE-2026-65979

OpenEXR is the reference implementation and specification for the EXR image format, widely used in the motion picture industry. From version 3.4.0 through 3.4.12, the HTJ2K decoder parses a header-length field PLEN from a chunk's compressed data but never checks that this value fits within the...

CVE-2025-60787-Detection-motionEye-RCE-via-Config-Injection

README.md CVE-2025-60787 डिटेक्शन: कॉन्फ़िग इंजेक्शन के माध्यम से motionEye RCE motionEye Still Images - Image File Name उदाहरण PoC पेलोड: root@kitploit: $touch /tmp/test.%Y-%m-%d-%H-%M-%S जब motion पुनः प्रारंभ होता है, तो शेल कमांड निष्पादित होती है और /tmp/test बनाती है। डिटेक्शन कवरेज YARA...