ExifSmugglingPoC

Exif Smuggling Cache Smuggling의 Proof-of-Concept 진화형입니다. 이 공격은 실행 가능한 페이로드를 JPG의 Exif 데이터 안에 숨깁니다. 그 결과, 웹 브라우저 등의 이미지 캐싱을 이용해 페이로드를 수동적으로 다운로드할 수 있습니다. 그 결과, 예제 로더chromepoc.ps1는 2차 페이로드를 가져오기 위해 어떤 인터넷 요청도 할 필요가 없습니다. 대신 Chrome 브라우저의 캐시에서 페이로드를 추출하기만 합니다. 자세한 내용은 다음을 참조하세요:...

xzf

はじめに xzf は、EXIF データがコマンド＆コントロールに利用され得ることを示すシンプルな PoC です。xzf は所定の URL から画像を GET し、Software タグを読み取って認証文字列を取得します。文字列が一致した場合、xzf は ImageDescription タグに含まれる任意のコマンドを実行します。 使用方法 1. 認証文字列と XOR キーを選択し、xor.py を使用して文字列を XOR 処理します 2. 画像を選択し、gexif を使用して、実行するコマンドを ImageDescription に、認証文字列を Software タグに追加します。 3...

FOCA

FOCA Fingerprinting Organizations with Collected Archives — Снятие отпечатков организаций с помощью собранных архивов FOCA — это инструмент, используемый в основном для поиска метаданных и скрытой информации в сканируемых документах. Эти документы могут находиться на веб-страницах, их можно...

external_libexif_AOSP10_r33_CVE-2020-0198

libexif ------- 설명 libexif는 EXIF 데이터를 파싱, 편집 및 저장하기 위한 라이브러리입니다. 이 라이브러리는 명령줄 유틸리티와 GUI 프로그램에서 많은 중복 구현을 대체하기 위해 설계되었습니다. 기능 libexif는 EXIF 데이터의 파싱, 편집 및 저장을 지원합니다. 또한 gettext 지원이 포함되어 있습니다. EXIF 표준 2.1에 설명된 모든 EXIF 태그2.2의 대부분 포함를 지원합니다. Canon, Casio, Epson, Fuji, Nikon, Olympus, Pentax 및 Sanyo...

basecrack

BaseCrack Декодер для схем кодирования Base BaseCrack — это инструмент, написанный на Python, который может декодировать все буквенно-цифровые схемы кодирования Base. Этот инструмент может принимать одиночный пользовательский ввод, несколько вводов из файла, ввод из аргумента, многократно...

Inject-PHP-to-JPG-Using-Jhead

Jhead를 사용하여 JPG에 PHP 주입하기 $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h 도움말 보기 $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg ESC를 누른 후 :x를 입력하여 저장하세요 $ jhead yourfiles.jpg 예시 : site.com/youfiles.php?cmd=Command Here...

libexif_Android10_r33_CVE-2016-6328

libexif ------- 설명 libexif는 EXIF 데이터를 구문 분석, 편집 및 저장하기 위한 라이브러리입니다. 이는 명령줄 유틸리티 및 GUI 프로그램에서 중복된 구현을 대체하기 위한 것입니다. 기능 libexif는 EXIF 데이터의 구문 분석, 편집 및 저장을 지원합니다. 또한 gettext를 지원합니다. EXIF 표준 2.1에 설명된 모든 EXIF 태그2.2의 대부분 포함가 지원됩니다. Canon, Casio, Epson, Fuji, Nikon, Olympus, Pentax 및 Sanyo 카메라의 많은 제조사...

LocalExifGeoMap

로컬 Exif 지리 지도 📍 강력하고 프라이버시 중심의 브라우저 기반 도구로, 사진에서 GPS 데이터를 시각화하고 분석할 수 있습니다. 이미지를 드래그 앤 드롭하여 대화형 지도, 히트맵, 고도 프로필 및 여행 통계를 생성하세요. 이유? 저는 항상 제 사진을 분석하고 지도로 만들 수 있는 자체 호스팅 도구를 원했습니다. 그러다 크로아티아 휴가를 갔는데, 바람이 제 해먹을 치명적인 적으로 삼기로 결정했습니다. 새벽 2시, 잠도 못 자고 약간 바람에 지친 채 해변으로 물러나 완전히 미친 사람처럼 휴대폰으로 이 앱의 전체 코어를...

Astra Linux – Vulnerability in exiv2

A flaw was discovered in Exiv2 in versions prior to and including 0.27.4-RC1. Improper input validation of the rawData.size property in the Jp2Image::readMetadata function, located in jp2image.cpp, can lead to a heap-based buffer overflow through a specially crafted JPG image containing malicious...

EUVD-2026-54561

Imager versions from 0.4502 before 1.034 for Perl may expose adjacent heap bytes via strlen over-read from zero-count ASCII EXIF entries in copystringtags. copystringtags computes an ASCII EXIF tag's length as entry-size - 1 to strip the trailing NUL. A zero-count ASCII entry sets entry-size to 0...

CVE-2026-19082

Imager versions from 0.4502 before 1.034 for Perl may expose adjacent heap bytes via strlen over-read from zero-count ASCII EXIF entries in copystringtags. copystringtags computes an ASCII EXIF tag's length as entry-size - 1 to strip the trailing NUL. A zero-count ASCII entry sets entry-size to 0...

CVE-2026-66040 FFmpeg Heap Out-of-Bounds Write via PNG/APNG eXIf Encoder

FFmpeg through 8.1.2, fixed in commit b506faf, contains a heap out-of-bounds write vulnerability in the native PNG and APNG encoders that allows remote attackers to corrupt heap memory by supplying a crafted PNG image with a malicious eXIf chunk. Attackers can craft an eXIf chunk where multiple I...

CVE-2026-66040

FFmpeg

PT-2026-64416

Name of the Vulnerable Software and Affected Versions FFmpeg versions prior to 8.1.2 Description A heap out-of-bounds write exists in the native PNG and APNG encoders. A remote attacker can corrupt heap memory by providing a crafted PNG image containing a malicious eXIf chunk. By creating an eXIf...

Linux Distros Unpatched Vulnerability : CVE-2026-14454

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as...

DEBIAN-CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

UBUNTU-CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

CVE-2026-14454

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

CVE-2026-14454 Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...

CVE-2026-14454 Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed

Imager versions before 1.033 for Perl treat unsigned EXIF IFD entry counts as signed. Imager mishandled large EXIF IFD entry count values, treating them as negative numbers. This could lead to an attempt to allocate a block nearly the size of the address space, which fails and kills the process. ...