1864 matches found
SiYuan Note - Cross-Site Scripting
SiYuan Note through version 3.6.1 is vulnerable to unauthenticated reflected Cross-Site Scripting XSS in the /api/icon/getDynamicIcon endpoint due to improper filtering of SVG elements with a namespace prefix such as . By using a namespaced script element, attackers can bypass the SanitizeSVG...
fav-up
Fav-up faviconアイコンから実際のIPを検索し、Shodanを使用します。 インストール pip3 install -r requirements.txt Shodan APIキー（無料版ではないもの ） 使用方法 CLI まず、APIキーの渡し方を定義します： -k または --key: 標準入力でキーを渡す -kf または --key-file: キーを取得するファイル名を指定 -sc または --shodan-cli: Shodan CLIからキーを取得（初期化済みの場合） 現在、このツールは以下の3つの方法で使用できます： -ff または --favicon-file...
ExtensionSpoofer
ExtensionSpoofer ExtensionSpoofer is a Visual Basic .NET desktop app that demonstrates how file names and icons can be visually manipulated on Windows while the underlying executable file type remains unchanged. It uses the Unicode Right-to-Left Override character U+202E to reverse displayed...
CVE-2025-50154
CVE-2025-50154, CVE-2025-59214 Windows文件资源管理器零点击NTLMv2-SSP哈希泄露 作者：Ruben Enkaoua 与 Cymulate 第一篇博客：零点击，一个NTLM：微软安全补丁绕过（CVE-2025-50154） 第二篇博客：打了两次补丁，仍然被绕过：新的NTLM泄露（CVE-2025-50154补丁绕过） 描述 虽然微软发布了一个安全更新，修复了基于图标的NTLM哈希泄露漏洞，但我发现了一种绕过方法，仍然允许攻击者在无需用户交互的情况下获取NTLMv2-SSP哈希。...
chromepass
Chromepass - Hacking Chrome Saved Passwords and Cookies View Demo · Report Bug · Request Feature Table of Contents About the Project AV Detection Getting started Prerequisites Installation Usage Email Errors, Bugs and Feature Requests Learn More License Demo About The project Chromepass is a...
CVE-2026-81903
Concrete CMS versions 9.0.0 to 9.5.2 are affected by a stored XSS in the Page Container icon field. The unvalidated icon value was concatenated into the src attribute of an tag by a helper that did not encode attribute output, allowing a user with delegated access to the Page Containers dashboar...
trojanizer
TROJANIZER root@kitploit: Version release : v1.1 Stable Author : pedro ubuntu r00t-3xp10it Codename: TroiaRevisited Distros Supported : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam develop @2017 FRAMEWORK DESCRIPTION root@kitploit: The Trojanizer tool uses WinRAR SFX to...
trojanizer
TROJANIZER root@kitploit: リリースバージョン : v1.1 安定版 著者 : pedro ubuntu r00t-3xp10it コードネーム: TroiaRevisited 対応ディストリビューション : Ubuntu, Kali, Mint, Parrot OS Suspicious-Shell-Activity SSA RedTeam 開発 @2017 フレームワークの説明 root@kitploit: Trojanizer ツールは、ユーザーが入力した2つのファイルを WinRAR SFX で圧縮し、 SFX 実行可能 .exe...
CVE-2023-3450
CVE-2023-3450 fofa：iconhash="-399311436" 案例：http://123.54.231.201:6060 Usage: python3 CVE-2023-3450.py -h, --help python3 CVE-2023-3450.py -u URL, --url URL python3 CVE-2023-3450.py -f FILE, --file FILE...
usbhijacking
CVE-2017-8464 PoC Windows Shell（Microsoft Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511、1607、1703 以及 Windows Server 2016 中的组件）存在漏洞，允许本地用户或远程攻击者通过特制的 .LNK 文件执行任意代码。该文件在 Windows...
Astra Linux – Vulnerability in pillow
In Pillow before 8.1.2, attackers can cause a denial of service due to excessive memory consumption. This occurs because the reported size of the contained image is not properly checked for an ICO container. As a result, a memory allocation attempt can be quite large...
CVE-2023-31853
CVE-2023-31853 Cudy LT400のWebベース管理インターフェースに、反映型クロスサイトスクリプティング（XSS）攻撃が存在します。 ページ /cgi-bin/luci/admin/network/bandwidth では、icon パラメータを介した反映型XSSが発生します。 攻撃方法は、悪意のあるコードを含む特別に細工されたリクエストを被害者に送信するものです。 影響を受けるアプリケーションは、Session CookieにHttpOnly属性を設定していないため、セッショントークンが盗まれると管理者権限を奪取される可能性があります。 PoC...
blenny
Blenny 是一款面向 Windows 的概念验证型载荷混淆工具，它可以将可执行载荷数据隐藏在可执行文件的图标中。其名称来源于剑齿鳚，这种鱼会模仿清洁鱼的行为和外貌，以捕食毫无防备的鱼类。 为什么？ 我已经记不清故事的具体经过，但一位名叫 retr0id（@DavidBuchanan314）的黑客提出了将载荷隐藏在可执行文件图标中的想法。由于 PNG 文件的种种特殊性质，再加上 Windows 图标文件可以包含 PNG 数据，我意识到可以相当轻松地实现这个想法，只是需要费些功夫。为此，我创建了 Facade 库——一个专门用于在 PNG 文件中生成载荷的库。...
metasploitavevasion
Metasploit AV Evasion Metasploit payload generator that avoids most Anti-Virus products. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Daniel Compton, daniel dot compton at nccgroup dot com https://github.com/nccgroup/metasploitavevasion Released under AGPL see...
CVE-2021-43798-Grafana-File-Read
Grafana-File-Read Grafana未授权文件读取 影响版本：8.0.0-lastest poc: /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd root@kitploit: GET /public/plugins/icon/../../../../../../../../../../../../../../../../../../etc/passwd HTTP/1.1 Host: 127.0.0.1:3000 User-Agent:...
EUVD-2026-74294
A flaw was found in gdk-pixbuf. This vulnerability allows a remote attacker to cause a heap out-of-bounds read by providing a specially crafted Apple Icon Image .icns file. The uncompress function, which handles RLE-encoded ICNS icon data, fails to validate the source buffer's boundaries during...
HeimShell
HeimShell CVE-2023-51803 HeimShell は CVE-2023-51803 のエクスプロイトであり、LinuxServer.io Heimdall ≤ 2.5.6 の任意ファイルアップロード脆弱性を悪用します。ターゲットのバージョンを自動検出し、悪用可能性を警告するか、SHELLURL で定義された PHP シェルをリモート取得します。 ≤ 2.2.2 : 任意ファイルアップロードは可能ですが、ファイルは静的ファイルとして配信され、URL はリモート取得されません。 ≥ 2.2.3 & ≤ 2.5.6: アイコン URL アップロードを介して PHP...
IconJector
IconJector 这是一种 Windows Explorer DLL 注入技术，利用了 Windows 上的更改图标对话框。 它可以诱骗用户将恶意 DLL 加载到其 explorer 进程中： https://github.com/0xda568/IconJector/assets/61665703/06428402-764c-4279-b762-1d01082552c8 此外，它还可以用于从另一个进程将 DLL 注入 explorer：...
