StegoLab

🕵️ StegoLab – Toolkit tutto-in-uno per la steganografia delle immagini StegoLab è una suite leggera e tutto-in-uno per l'analisi della steganografia delle immagini , progettata per CTF, sfide di cybersecurity e digital forensics. Automatizza l'uso di strumenti popolari come binwalk, steghide,...

shining-mask

Shining Mask Hacks Dieses Repository enthält Code und Anleitungen zum Erstellen eines benutzerdefinierten Bluetooth-Low-EnergyBLE-Controllers für die Shining LED Mask, der das Gesichtsbild aller Masken in BLE-Reichweite automatisch ändert. Dieses Repository ist eine Ergänzung zu Invasion of the...

libewf

libewf è una libreria per accedere all'Expert Witness Compression Format EWF. Informazioni sul progetto: Stato: sperimentale Licenza: LGPL-3.0-or-later Formati EWF supportati in lettura e scrittura: SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 Non supportati: .Ex01 EWF2-Ex01 compression...

libqcow

libqcow è una libreria per accedere al formato file immagine QEMU Copy-On-Write QCOW. Informazioni sul progetto: Stato: alpha Licenza: LGPL-3.0-or-later Formati QCOW supportati in sola lettura: versione 1 versione 2 versione 3 Funzionalità del formato QCOW supportate: compressione zlib DEFLATE...

KindaRails2Shell

KindaRails2Shell: CVE-2026-66066 Un proof of concept sans dépendance, monofichier, et un laboratoire Docker limité au loopback pour la vulnérabilité de lecture arbitraire de fichiers dans Rails Active Storage/libvips. Il démontre également l'escalade conditionnelle décrite dans l'avis de sécurité...

CVE-2026-56136

An out-of-bounds read in ntfs_ir_nill() within libntfs-3g/index.c affects NTFS-3G through 2026.2.25 . An attacker can trigger the vulnerability by crafting a malicious NTFS image and creating a file with a crafted name, leading to disclosure of confidential information from the ntfs-3g process me...

CVE-2026-56135

A heap-based buffer overflow in the build_inherited_id() function of libntfs-3g/security.c affects NTFS-3G through 2026.2.25 . The overflow is triggered when an attacker mounts a maliciously crafted NTFS image and creates a file within a crafted directory. Because the ntfs-3g binary runs with SUI...

CVE-2026-56135

In NTFS-3G through 2026.2.25, a heap-based buffer overflow exists in the function buildinheritedid in libntfs-3g/security.c that allows an attacker to corrupt heap memory in the SUID-root ntfs-3g binary by crafting a malicious NTFS image. The overflow is triggered by creating a file in a crafted...

PT-2026-80931

A flaw was found in the file-pcx plugin in GIMP, affecting 32-bit builds only. When processing a PCX image file, the plugin calculates memory allocation sizes based on the image dimensions and the number of color planes. If a crafted file sets the number of planes to 4 alongside sufficiently larg...

EUVD-2026-65145

An integer overflow in the libtiff rgb2ycbcr utility's cvtRaster function when computing strip buffer sizes can result in an undersized heap allocation and subsequent heap-based buffer overflow during YCbCr conversion of a crafted TIFF image...

PT-2026-80904

BookStack before 26.05.4 contains a broken access control vulnerability that allows authenticated API users with image-update or image-delete permissions to manipulate other users' avatars by exploiting missing content-type restrictions in the Image Gallery API endpoints. Attackers can supply a...

CVE-2026-56136

In NTFS-3G through 2026.2.25, an out-of-bounds read exists in ntfsirnill in libntfs-3g/index.c that allows an attacker to read possibly confidential information in an ntfs-3g process by crafting a malicious NTFS image. This read operation is triggered by creation of a file with a crafted name...

syft

Syft A CLI tool and Go library for generating a Software Bill of Materials SBOM from container images and filesystems. Exceptional for vulnerability detection when used with a scanner likeGrype...

cyclonedx-cli

root@kitploit: / / / / / \ |/ / / / / / / / / / / / / / / / / / / / / / / / / / / / / // // / // / // / / / / / // / | / // // / /, ///// /////|| /// // Usage: cyclonedx command options Options: --version Show version information -?, -h, --help Show help and usage information Commands: add...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Bypass dell'autenticazione di Gitea ≤1.26.2 1. Cos'è Gitea? Gitea è una piattaforma di hosting Git leggera e open-source che consente a organizzazioni e sviluppatori di gestire repository di codice sorgente, tracciare issue, revisionare le modifiche e collaborare su progetti...

SleepyCrypt

SleepyCrypt Una funzione shellcode per cifrare l'immagine di un processo in esecuzione in memoria durante la fase di sleep. Questo è il codice complementare al mio post sul blog qui. Build È sufficiente eseguire build.sh per compilare il codice C, estrarre la sezione .text come shellcode e...

grafana-CVE-2024-9264

grafana-CVE-2024-9264 Questo repository contiene dettagli su CVE-2024-9264. Costruisce anche una versione vulnerabile di grafana, che può essere scaricata da ghcr.io/patrickpichler/grafana-cve-2024-9264:11.0.0...

AmzWord

AmzWord eine automatisierte Angriffskette basierend auf CVE-2022-30190, 163-E-Mail-Backdoor und Bild-Steganographie Dank der folgenden GitHub-Repositories haben wir Teile des Codes referenziert und modifiziert, um unsere Arbeit zu integrieren und umzusetzen: gdog follina virtual-reality...

dasel-hardened-container

dasel v3.3.1 container indurito Questo è un pacchetto melange e una immagine container apko per dasel v3.3.1 con una patch in fase di build per CVE-2026-33320 espansione illimitata degli alias YAML. L'immagine è costruita interamente da un APK prodotto localmente - non viene utilizzata alcuna...

CVE-2026-74723

In the Linux kernel, the following vulnerability has been resolved: btrfs: lzo: reject inline extents without valid headers BUG For a crafted btrfs image, the following KASAN can be triggered when reading an inline lzo compressed file extent: BUG: KASAN: slab-out-of-bounds in...