4276 matches found
Remote-Desktop-Caching-
Remote-Desktop-Caching- Esta herramienta permite recuperar información de sesiones RDP mstsc antiguas en forma de archivos PNG rotos. Estos archivos PNG permiten a los miembros del Red Team extraer información jugosa como contraseñas de LAPS o cualquier información sensible en la pantalla. Los...
BobTheSmuggler
BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...
-CVE-2022-44268
Generador de Imágenes PNG Este script en Python genera una imagen PNG rellena de un color específico e incrusta una ruta de archivo como metadato utilizando la librería Pillow. Ejecución del Script Requisitos previos Python instalar desde el sitio web oficial de Python Librería Pillow pip install...
pixload
pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...
Automate_Exploit_CVE-2022-44268
CVE-2022-44268 Automation Script - Quick Guide Credits Original Exploit: VoidZone Security https://git.rotfl.io/v/CVE-2022-44268.git This Python script automates their PoC for file exfiltration. Description This script automates the exploitation of CVE-2022-44268 ImageMagick file disclosure. 1...
CVE-2022-44268-fixed-PoC
Fixed version of CVE-2022-44268 Some PoCs don't work for specific file contents. This PoC may work for contents that don't work with other PoCs. Installation Git clone this repo. Then, install the requirements. pip install -r requirements.txt Usage To embed your payload within an image: python3...
CVE-2024-34716
CVE-2024-34716PoC Puedes encontrar más detalles técnicos en https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Instalación pip install -r requirements.txt Uso Usage: python exploit.py --url --email --local-ip --admin-path...
cve-2022-44268
CVE-2022-44268 Credit to the researchers who discovered this: Bryan Gonzalez and the Ocelot Team Create a malicious PNG to take advantage of ImageMagick 7.1.0-40: CVE-2022-44267: Denial of Service CVE-2022-44268: Information Disclosure Disclaimer: The author of this project is not responsible for...
Invoke-PSImage
Invoke-PSImage Codifica un script de PowerShell en los píxeles de un archivo PNG y genera un comando de una línea para ejecutarlo Invoke-PSImage toma un script de PowerShell y codifica los bytes del script en los píxeles de una imagen PNG. Genera un comando de una línea para ejecutar desde un...
DoodleCloud
DoodleCloud ☁️ Convierte Instagram en tu almacenamiento en la nube personal e infinito. DoodleCloud es una herramienta de Prueba de Concepto PoC que utiliza la API interna de Instagram para almacenar archivos ilimitados de forma gratuita. Al convertir archivos en imágenes de 'Ruido Visual' y...
steganographer
Esteganografía en Python Este script ocultará archivos dentro de imágenes y guardará la imagen modificada en el disco. El tamaño máximo de archivo que se puede ocultar dentro de una imagen depende de las dimensiones de la imagen. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.tx...
steganographer
Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden in...
ImageMagick-lfi-poc
ImageMagick-lfi-poc ImageMagick Arbitrary Read Files - CVE-2022-44268 also used in htb pilgrimage ImageMagick LFI PoC CVE-2022-44268 The researchers at MetabaseQ discovered CVE-2022-44268, i.e. ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image e.g., for...
cve-2022-44268-detector
cve-2022-44268-detector - detect malicious PNGs cve-2022-44268-detector is a Go program that consumes PNGs and reports whether they appear to be malicious images generated by an exploit for CVE-2022-44268, an ImageMagick vulnerability that allows attackers to read arbitrary file contents using...
CVE-2024-21546
CVE-2024-21546 Python Exploit 🔥 Description This Python exploit script targets a vulnerable Laravel Filemanager created by UniSharp , which allows authenticated users to bypass file restrictions and upload malicious files. This can lead to Remote Code Execution RCE when the uploaded payload is...
tweetable-polyglot-png
tweetable-polyglot-png Empaqueta hasta 3MB de datos en un archivo PNG poliglota tweeteable. Véalo en acción aquí: https://twitter.com/David3141593/status/1371974874856587268 Otros hosts de imágenes en los que he verificado que esta técnica funciona: Imgur https://i.imgur.com/kNhGrN3.png Github re...
CVE-2022-44268-Exploit
CVE-2022-44268-Exploit Expoit para CVE-2022-44268 Lectura Arbitraria de Archivos PoC - Generador PNG Esta es una prueba de concepto del error de ImageMagick descubierto por https://www.metabaseq.com/imagemagick-zero-days/ Editar la variable malfile a pwd/pngout.png Editar cmd a la ruta de...
imagemagick-lfi-poc
ImageMagick LFI PoC CVE-2022-44268 The researchers at MetabaseQ discovered CVE-2022-44268, i.e. ImageMagick 7.1.0-49 is vulnerable to Information Disclosure. When it parses a PNG image e.g., for resize, the resulting image could have embedded the content of an arbitrary remote file if the...
CVE-2022-4510-WalkingPath
CVE-2022-4510-Binwalk Este script te permite generar exploits para apuntar a las vulnerabilidades de Binwalk CVE-2022-4510. Los exploits se pueden usar para pruebas y demostraciones. Las opciones compatibles incluyen SSH, ejecución de comandos y reverse shell. Requisitos previos Python 3.x Uso 1...