AntiCropalypse

2023년 3월 31일 업데이트 오늘부터 Discord의 CDN은 전송 중인 PNG의 후행 데이터를 제거하므로, 이제 오래된 업로드도 aCropalypse 취약점으로부터 안전합니다. 따라서 이 봇은 더 이상 필요하지 않지만, 사용자가 보관된 이미지를 다운로드할 수 있도록 온라인 상태를 유지할 것입니다. 봇의 원본 README는 아래에서 확인할 수 있습니다. AntiCropalypse aCropalypse 익스플로잇CVE-2023-21036 및 CVE-2023-28303에 취약한 이미지를 검색하고 삭제하는 Discord 봇입니다...

acropalypse-reconstructor

Acropalypse CLI 멀티 도구 가볍고 헤드리스headless 방식의 Python 스크립트로, Acropalypse 취약점CVE-2023-21036 - Google Pixel Markup, CVE-2023-28303 - Windows Snipping Tool에 취약한 크롭된 이미지를 탐지하고 복원하도록 설계되었습니다. 이 도구를 사용하면 명령줄 인터페이스CLI를 통해 취약한 PNG/GIF 파일에서 후행 픽셀 데이터를 직접 복구할 수 있어, 디스플레이 서버가 없는 환경WSL, SSH 세션, 헤드리스 Linux 서버 등에...

acropadetect

Acropadetect Acropalypse CVE-2023-21036 を検出するためのWebツール...

XWFAcropalypse

Acropalypse（CVE-2023-21036）は、Google Pixel の Markup ツールと Windows の Snip & Sketch に存在するセキュリティ脆弱性で、PNG スクリーンショットからトリミングや編集で除去されたデータを復元できるものです。 2023年に発見され、攻撃者が元の画像を再構築できるようになり、ユーザーが元のファイルを上書き保存した場合でも、機密性の高い未公開情報が露出する可能性があります。 この X-Ways Forensics（XWF）拡張機能は、この脆弱性を持つ画像ファイルを検出し、ファイルを「notable」としてマークします。...

The Bug Report - March 2023 Edition

The Bug Report – March 2023 Edition By Trellix · April 05, 2023 This story was also written by Kasimir Schulz. It really is bussin, though. Why am I here? Welcome back to the Bug Report, Ides of March edition! Last month was highlighted by glimpses into the past, with a historic attack technique...

Microsoft Issues Patch for aCropalypse Privacy Flaw in Windows Screenshot Tools

Microsoft has released an out-of-band update to address a privacy-defeating flaw in its screenshot editing tool for Windows 10 and Windows 11. The issue, dubbed aCropalypse, could enable malicious actors to recover edited portions of screenshots, potentially revealing sensitive information that m...