CVE-2019-11932

CVE-2019-11932 WhatsApp 漏洞利用 PoC 中的双释放 bug。 注意：确保在 exploit.c 中设置监听器 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 概念验证视频...

CVE-2019-11932

CVE-2019-11932 WhatsApp中的一个双重释放漏洞如何变为RCE 我将分享我在Android版WhatsApp中发现的一个双重释放漏洞，以及我如何将其转变为远程代码执行。我已将此漏洞告知Facebook。Facebook确认并已在WhatsApp 2.19.244版本中正式修复。Facebook帮助为此问题保留了CVE-2019-11932。 WhatsApp用户，请更新到最新版本的WhatsApp（2.19.244或更高版本），以避免此漏洞的影响。 步骤如下： 0:16 攻击者通过任何渠道向用户发送GIF文件...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的 Double-Free 漏洞。 注意：务必在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或其他端口。 然后编译。 make 或 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 然后发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. 演示视频...

CVE-2023-42326

pfSense 2.7.0 命令注入漏洞利用 CVE-2023-42326 此 Python 脚本是 pfSense 2.7.0 中命令注入漏洞（CVE-2023-42326）的概念验证（PoC）利用程序。该漏洞允许经过身份验证的攻击者通过 interfacesgifedit.php 和 interfacesgreedit.php 组件注入并执行任意命令。 功能特性 利用模式选择（gif 或 gre），用于选择存在漏洞的组件。 命令注入功能，能够运行任意 shell 命令。 Netcat 反弹 shell 处理，带自动线程管理。 调试模式，增强请求数据的可见性。 前提条件...

QRExfil

QRExfiltrate 该工具是一个命令行实用程序，可将任何二进制文件转换为二维码GIF。数据随后可通过视觉方式重新组合，从而实现气隙系统中的数据外传。它被设计为一个概念验证，用以展示数据丢失防护（DLP）软件的弱点：即假设数据会通过电子邮件、USB闪存盘或其他介质离开系统。 该工具通过将二进制文件转换为一组二维码图像来工作。这些图像随后被合并成一个GIF文件，可使用任何标准二维码读取器轻松重组。这使得数据能够在不被大多数DLP系统检测到的情况下外传。 使用方法 要使用QRExfiltrate，打开命令行并导航到包含QRExfiltrate脚本的目录。...

CVE-2019-11932

CVE-2019-11932 系统地址和gadget必须替换为通过信息泄露漏洞找到的实际地址。 在替换系统地址和gadget之后，运行代码以生成恶意GIF文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 CC CC FF FF FF 00 0...

CVE-2019-11932-SupportApp

CVE-2019-11932-SupportApp 此原生代码文件旨在补充 Awakened 所公布的 WhatsApp GIF RCE 漏洞利用，通过计算不同设备型号的 system 函数地址和 ROP 小工具地址，从而能够成功利用该漏洞。...

CVE-2019-11932

CVE-2019-11932 La dirección de system y el gadget deben reemplazarse por la dirección real encontrada mediante una vulnerabilidad de divulgación de información. Después de reemplazar la dirección de system y el gadget, ejecute el código para generar el archivo GIF corrupto: root@kitploit:...

CVE-2019-11932-whatsApp-exploit

CVE-2019-11932-whatsap-exploit 必须将 system 和 gadget 的地址替换为通过信息泄露漏洞找到的实际地址。 替换 system 和 gadget 的地址后，运行代码生成恶意的 GIF 文件： 现在开始吧 root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ chmod +x build.py root@kitploit: root@mranonymousTZ:/root/Desktop/CVE-2019-11932-whatsap-exploit$ ./build.py...

CVE-2019-11932

CVE-2019-11932 system 和 gadget 的地址必须替换为通过信息泄露漏洞发现的实际地址。 替换 system 和 gadget 的地址后，运行以下代码生成损坏的 GIF 文件： root@kitploit: notroot@osboxes:/Desktop/gif$ make ..... ..... ..... notroot@osboxes:/Desktop/gif$ ./exploit exploit.gif buffer = 0x7ffc586cd8b0 size = 266 47 49 46 38 39 61 18 00 0A 00 F2 00 00 66 ...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

CVE-2019-11932

CVE-2019-11932 Modifique la dirección de escucha la del atacante así como el puerto de escucha en el archivo exploit.c Código hexadecimal siguiente : 3139 322e 3136 382e 322e 3732 2034 3434 3420 Compile el código : gcc -o exploit egiflib.c exploit.c Ejecute el archivo compilado ./exploit...

ImageMagick-CVE-2017-15277

ImageMagick-CVE-2017-15277 CVE-2017-15277 的 PoC 文件，与 neex/gifoeb 配合使用 https://github.com/neex/gifoeb...

CVE-2019-11932

CVE-2019-11932 WhatsApp 中双重释放漏洞的利用 poc. 注意：请确保在 exploit.c 中设置监听 IP 以便获取 shell nc -lvp 5555 或任意端口. 然后编译. gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存到 .gif 并发送给受害者. 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PocVideo...

WhatsPayloadRCE

WhatsPayloadRCE 这是一个针对 CVE-2019-11932（WhatsApp 远程代码执行）的自动化载荷生成工具。 1. 自动安装 GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/Err0r-ICA/WhatsPayloadRCE cd WhatsPayloadRCE && bash start 截图 如何获取 Shell？ 1. 你只需要将 .GIF 文件 作为文档（而非图片） 发送给受害者用户 2...

acropalypse-reconstructor

Acropalypse CLI Multi-Tool Un script Python ligero y sin interfaz gráfica headless diseñado para detectar y reconstruir imágenes recortadas vulnerables a la vulnerabilidad Acropalypse CVE-2023-21036 para Google Pixel Markup y CVE-2023-28303 para la Herramienta de Recortes de Windows. Esta...

WhatsRCE

WhatsRCE Esta es una herramienta de generación automatizada de payloads para CVE-2019-11932 Ejecución Remota de Código en WhatsApp 1. Instalación automática de GCC comando inofensivo, puedes ver que es de código abierto 2. Guardado en archivo .GIF ¿Cómo Usarlo? root@kitploit: sudo apt install git...

CVE-2020-11932

CVE-2020-11932 WhatsApp 漏洞利用 PoC 中的双重释放 double-free 错误。 注意：确保在 exploit.c 中设置监听 IP 以获取 shell nc -lvp 1337 或任意端口。 然后编译。 make 或者 gcc -o exploit egiflib.c exploit.c 然后运行 ./exploit 并将内容保存为 .gif 发送给受害者。 来源 https://awakened1712.github.io/hacking/hacking-whatsapp-gif-rce/. PoC 视频...

WhatsRCE

WhatsRCE 这是一个自动生成CVE-2019-11932（WhatsApp远程代码执行）漏洞的有效载荷的工具 1. 自动安装GCC（无害命令，你可以看到这是开源的） 2. 保存为 .GIF 文件 如何使用？ root@kitploit: sudo apt install git git clone https://github.com/KeepWannabe/WhatsRCE cd WhatsRCE && bash start.sh 如何获取Shell？ 1. 只需将 .GIF 文件以 文档而非图片 的形式发送给受害者用户 2...