CVE-2021-22205

CVE-2021-22205 GitLab CE/EE RCE non autenticato tramite ExifTool Questo progetto è solo a scopo didattico; se qualcuno è stato danneggiato, contattatemi per rimuovere il progetto. Infine,NON USARLO ILLEGALMENTE. Se durante l'utilizzo di questo strumento commetti atti illegali, te ne assumerai tut...

DKMC

Don't Kill My Cat DKMC WINDOWS 10 ora limita il corretto funzionamento del payload shellcode a causa della necessità di una pagina RWX per decodificare ed eseguire lo shellcode. DKMC può essere aggiornato per impostare una pagina di memoria con i permessi appropriati. Don't kill my cat è uno...

cve-2019-5420

CVE-2019-5420 Questa è parte di Cved: uno strumento per gestire container Docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente immagine: https://github.com/cved-sources/cve-2019-5420 Autore immagine: https://github.com/knqyf263/CVE-2019-5420...

layerleak

layerleak – Der OCI-Image-Secret-Scanner Siehe CONTRIBUTING.md für Richtlinien zur Mitarbeit. OCI-Image-Secret-Scanner, der mit jedem öffentlichen OCI-konformen Registry arbeitet Docker Hub, GHCR, Quay, GCR, MCR, Amazon ECR Public, selbst gehostet. Er analysiert Image-Layer, Konfigurationsmetadat...

BobTheSmuggler

BobTheSmuggler Atualização Rápida 15 de janeiro de 2024 -Suporte para compressão de múltiplos arquivos foi adicionado. Se você tiver vários arquivos gerados para seu payload final por exemplo, arquivos de DLL-Sideloading ou arquivos de entrega em vários estágios, agora você pode usar a opção '-i'...

CVE-2023-42426

ID CVE: CVE-2023-42426 Tipo di vulnerabilità: Cross-Site Scripting Descrizione: Vulnerabilità di cross-site scripting XSS in Froala Froala Editor v.4.1.1 che consente a aggressori remoti di eseguire codice arbitrario tramite il parametro 'Inserisci collegamento' nel componente 'Inserisci immagine...

stegano

Steganografia di bzt Demo online In poche parole, la steganografia è l'arte di nascondere messaggi in un altro mezzo in piena vista senza che le persone se ne accorgano. Questa implementazione legge immagini nei popolari formati web WEBP, PNG, GIF, JPEG, nasconde in esse il testo opzionalmente...

CVE-2021-22204

CVE-2021-22204 Resumo do CVE A sanitização inadequada dos dados do usuário no formato de arquivo DjVu no ExifTool versões 7.44 e superiores permite a execução arbitrária de código ao analisar a imagem maliciosa. Versões Afetadas Versão 7.44 - 12.23 Anomalias Dependências: djvulibre-bin exiftool...

CVE-2025-6019

Uso sudo apt install xfsprogs sudo su wget https://raw.githubusercontent.com/boboaung1337/CVE-2025-6019/refs/heads/main/exploit.sh && chmod +x exploit.sh ./exploit.sh Selecione o modo: 1 Local: Criar imagem XFS de 300 MB requer root 2 Alvo: Explorar sistema alvo executar na vítima 3 Manual: Criar...

CVE-2023-21036

Strumenti di rilevamento e sanificazione di Acropalypse Puoi usare lo script Python acropalypsedetection.py o la regola yara acropalypsedetection.yar per rilevare le immagini ritagliate affette da acropalypse: root@kitploit: $ for i in testimgs/; do python3 acropalypsedetection.py $i; done...

netbsd_hfs

Overflow local do hfs no NetBSD Detalhes do bug: root@kitploit: sizet hfslibreadanodeoffsetsvoid inbytes, uint16t outoffsetarray void ptr; if inbytes == NULL || outoffsetarray == NULL return 0; ptr = inbytes; / The offset for record 0 which is the very last offset in the node is always equal to 1...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR Sicherheitslücke: IDOR Insecure Direct Object Reference Betroffene Komponente: Profilbild-Upload-Endpunkt, teammembers-Controller Software: RISE - Ultimate Project Manager & CRM Anbieter: codecanyon Version: 3.8.2 CVE ORG :...

cve-2017-7494-fixed

cve-2017-7494-fixed Immagine Docker personalizzata...

CVE-2019-5700

CVE-2019-5700 Leider habe ich keinen schicken und klugen Namen für diese Schwachstelle. Dieser Bug ist recht einfach auszunutzen. Ich habe ihn tatsächlich eine ganze Weile zurückgehalten, bis mir klar wurde, dass dies mehr Geräte betreffen könnte als ursprünglich angenommen. Betroffen: Dieser Bug...

Samsung-CVE-2025-21042

🔐 CVE-2025-21042 — Esecuzione di codice remoto nel codec immagini Samsung ⚙️ Cos'è Una vulnerabilità critica nella libreria di elaborazione immagini di Samsung libimagecodec.quram.so — utilizzata sui dispositivi Galaxy Android. 🧩 È un difetto di scrittura fuori dai limiti out-of-bounds write...

DeeCLIP

DeeCLIP: Un framework basato su Transformer, robusto e generalizzabile, per il rilevamento di immagini generate dall'IA ☀️ Se trovi utile questo lavoro per la tua ricerca, ti preghiamo di mettere una stella alla nostra repository e citare il nostro articolo! ☀️ TODO Stiamo lavorando duramente sui...

base-wordpress

BASE-WORDPRESS Questa è una parte di Cved: uno strumento per gestire container docker vulnerabili. Cved: https://github.com/git-rep-src/cved Sorgente dell'immagine: https://github.com/cved-sources/base-wordpress Immagine basata su: https://github.com/Medicean/VulApps/tree/master/base/wordpress...

File-Injector

File Injector Falls Sie eine frühere Version 1.0.2 oder niedriger verwenden möchten, bei der Sie das Originalbild zum Extrahieren der Datei benötigen, können Sie es hier herunterladen. Inhaltsverzeichnis 1. Beschreibung 2. Erste Schritte Voraussetzungen installieren Skript ausführen Eingabe...

CVE-2021-22204

CVE-2021-22204 Vulnerabilità Esecuzione arbitraria di comandi in exiftool Utilizzo 1. Imposta l'IP e la porta per ricevere la reverse shell nel file exploit.py, quindi esegui docker compose up 2. Accedi alla shell di docker e, nella directory /root, esegui python3 exploit.py per generare il file...

CVE-2025-49113

CVE-2025-49113 – Exploit RCE per Roundcube Webmail PoC Python ID CVE: CVE-2025-49113 Tipo di Exploit: Remote Code Execution tramite PHP Object Injection Applicazione: Roundcube Webmail ≤ 1.5.9 e ≤ 1.6.10 Linguaggio dell'Exploit: Python Autore: 00xCanelo Stato: Testato e funzionante su installazio...