acropadetect

Acropadetect 用于检测 Acropalypse（CVE-2023-21036）的 Web 工具...

XWFAcropalypse

Acropalypse CVE-2023-21036 是 Google Pixel Markup 工具和 Windows 截图和草图（Snip & Sketch）中的一个安全漏洞，该漏洞允许从 PNG 截图中恢复已裁剪或编辑掉的数据。 该漏洞于 2023 年被发现，它使攻击者能够重建原始图像，即使文件已被用户覆盖保存过，也可能暴露+ 敏感且不可见的信息。 此 X-Ways Forensics XWF 扩展程序可检测存在此漏洞的图像文件，并将这些文件标记为“notable”（值得注意）。...

AntiCropalypse

2023年3月31日更新 从今天起，Discord 的 CDN 会在传输过程中剥离 PNG 的尾部数据，这意味着即使是旧的上传文件现在也不会受到 aCropalypse 漏洞的影响。因此，这个机器人不再必要，但它将继续在线运行，以便用户 下载其已归档的图像。 该机器人的原始 README 可在下方找到。 AntiCropalypse 一个 Discord 机器人，用于搜索并删除易受 aCropalypse 漏洞（CVE-2023-21036 和 CVE-2023-28303）影响的图像。 你可以在此处了解更多关于该项目的信息，并将公共机器人添加到你的服务器。 自行托管 该机器人使用...

acropalypse-reconstructor

Acropalypse CLI 多工具 一个轻量级的无头 Python 脚本，旨在检测并重建易受 Acropalypse 漏洞影响的裁剪图像（CVE-2023-21036 对应 Google Pixel Markup，CVE-2023-28303 对应 Windows 截图工具）。 该工具允许你直接通过命令行界面（CLI）从易受攻击的 PNG/GIF 文件中恢复尾部像素数据，非常适合没有显示服务器的环境（例如 WSL、SSH 会话或无头 Linux 服务器）。 功能 通用恢复： 同时支持 Windows 截图工具 RGBA 和 Google Pixel RGB 配置文件。 自动检测：...

The Bug Report - March 2023 Edition

The Bug Report – March 2023 Edition By Trellix · April 05, 2023 This story was also written by Kasimir Schulz. It really is bussin, though. Why am I here? Welcome back to the Bug Report, Ides of March edition! Last month was highlighted by glimpses into the past, with a historic attack technique...

Microsoft Issues Patch for aCropalypse Privacy Flaw in Windows Screenshot Tools

Microsoft has released an out-of-band update to address a privacy-defeating flaw in its screenshot editing tool for Windows 10 and Windows 11. The issue, dubbed aCropalypse, could enable malicious actors to recover edited portions of screenshots, potentially revealing sensitive information that m...