3562 matches found
QRExfil
QRExfiltrate This tool is a command line utility that allows you to convert any binary file into a QRcode GIF. The data can then be reassembled visually allowing exfiltration of data in air gapped systems. It was designed as a proof of concept to demonstrate weaknesses in DLP software; that is, t...
ssrf-sheriff
SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...
ImageMagick-CVE-2017-15277
ImageMagick-CVE-2017-15277 PoC files for CVE-2017-15277, use with neex/gifoeb https://github.com/neex/gifoeb...
BobTheSmuggler
BobTheSmuggler Quick Update Jan 15th, 2024 -Support for multi-file compression has been added. If you have multiple files generated for your final payload e.g., DLL-Sideloading files or multi-stage delivery files, you can now use the '-i' option to specify the directory path. If a directory path ...
CVE-2019-11932
CVE-2019-11932 Double-Free bug in WhatsApp exploit poc. Note: Make sure to set the listner ip in exploit.c inorder to get shell nc -lvp 1337 or whatever port. and then compile. make or gcc -o exploit egiflib.c exploit.c then run ./exploit and save the content to .gif and send to victim. Source...
CVE-2019-11932
CVE-2019-11932 Modifique la dirección de escucha la del atacante así como el puerto de escucha en el archivo exploit.c Código hexadecimal siguiente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile el código : gcc -o exploit egiflib.c exploit.c Ejecute el archivo compilado ./exploit...
CVE-2019-11932
CVE-2019-11932 Cómo un fallo de doble liberación en WhatsApp se convierte en RCE Voy a compartir una vulnerabilidad de doble liberación que descubrí en WhatsApp para Android, y cómo la convertí en un RCE. Informé de esto a Facebook. Facebook lo reconoció y lo parcheó oficialmente en la versión...
CVE-2019-11932
CVE-2019-11932 bug de doble liberación en el PoC del exploit de WhatsApp. Nota: asegúrate de configurar la IP del listener en exploit.c para obtener la shell nc -lvp 5555 o cualquier puerto. y luego compila. gcc -o exploit egiflib.c exploit.c luego ejecuta ./exploit y guarda el contenido en .gif ...
CVE-2019-11932
CVE-2019-11932 La dirección del sistema y el gadget deben reemplazarse por la dirección real encontrada por una vulnerabilidad de divulgación de información. Después de reemplazar la dirección del sistema y el gadget. Ejecute el código para generar el archivo GIF dañado:...
CVE-2019-11932
CVE-2019-11932 La dirección de system y el gadget deben ser reemplazadas por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y del gadget, ejecuta el código para generar el archivo GIF corrupto:...
CVE-2023-42326
pfSense 2.7.0 Command Injection Exploit CVE-2023-42326 This Python script is a Proof-of-Concept PoC exploit for the command injection vulnerability CVE-2023-42326 in pfSense 2.7.0. The vulnerability allows authenticated attackers to inject and execute arbitrary commands via the...
CVE-2019-11932
CVE-2019-11932 La dirección de system y el gadget deben reemplazarse por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget, ejecute el código para generar el archivo GIF corrupto:...
WhatsPayloadRCE
WhatsPayloadRCE Este es un generador automatizado de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instala GCC automáticamente comando inofensivo, puedes ver que es de código abierto 2. Guarda en un archivo .GIF ¿Cómo Usar ? sudo apt install git git clone...
CVE-2026-102635
A flaw was found in ImageMagick. An attacker could exploit this vulnerability by supplying a specially crafted GIF file to be processed by the application. During processing, the GIF decoder reads uninitialized heap memory and writes it into the image metadata, resulting in sensitive information...
CVE-2026-102635
ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that cause the number parser to read uninitialized heap memory and store contents as image...
CVE-2026-102635
ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that cause the number parser to read uninitialized heap memory and store contents as image...
CVE-2026-102635
ImageMagick versions prior to 7.1.2-32 and 6.9.13-57 are vulnerable to an uninitialized heap memory disclosure within the GIF decoder's application extension handler in coders/gif.c. An attacker can craft a malicious GIF file that triggers the number parser to read uninitialized heap memory. This...
EUVD-2026-89030
ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that cause the number parser to read uninitialized heap memory and store contents as image...
CVE-2026-102635 ImageMagick before 7.1.2-32 and 6.9.13-57 Uninitialized Heap Memory Disclosure in GIF Decoder
ImageMagick versions before 7.1.2-32 and 6.9.13-57 contain uninitialized heap memory disclosure in the GIF decoder's application extension handler in coders/gif.c. Attackers can craft malicious GIF files that cause the number parser to read uninitialized heap memory and store contents as image...
