K2-CLI

Khao2 root@kitploit: ██╗ ██╗ ██████╗ ██║ ██╔╝ ╚════██╗ █████╔╝ █████╔╝ ██╔═██╗ ██╔═══╝ ██║ ██╗ ███████╗ ╚═╝ ╚═╝ ╚══════╝ すべてのビットを。 使いやすく、情報量が豊富で、包括的なステガナリシススイート。 これは、ステガナリシス用のSaaSサイドビジネス（khao2.com）向けCLIツールです。 FAQ そもそもKhao2/K2とは何ですか？ K2は、画像のステガナリシスのために設計された多用途ステガノグラフィー検出プラットフォームです。...

RISE-Ultimate_Project_Manager_e_CRM

CVE-2025-3855 - RISE Ultimate Project Manager - IDOR 보안 취약점: IDOR 안전하지 않은 직접 객체 참조 영향을 받는 구성 요소: 프로필 이미지 업로드 엔드포인트, teammembers 컨트롤러 소프트웨어: RISE - Ultimate Project Manager & CRM 공급업체: codecanyon 버전: 3.8.2 CVE ORG : https://vulners.com/cve/CVE-2025-3855 NIST:...

AnonHik

AnonHik Скрипт на Python для получения изображения с камеры Hikvision с уязвимостью CVE-2017-7921 Демо:...

cve-2022-44268

Эксплойт, адаптированный для HackTheBox Pilgrimage Автоматический скрипт на Python, использующий cve-2022-44268, чтобы добавить значение profile с именем файла из входного списка файлов во входной файл, обновить загрузку файла изображения с использованием входного файла request.req из Burpsuite у...

trivy-action

Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...

titus

Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...

CVE-2022-44268-automated-poc

CVE-2022-44268 ImageMagick произвольное чтение файлов PoC полностью автоматизировано ⚙ Уязвимость раскрытия информации, которая может быть использована для чтения произвольных файлов с сервера при обработке изображения. Версия ImageMagick, которую затрагивает уязвимость root@kitploit: Version:...

POC-CVE-2016-10033

POC-CVE-2016-10033 먼저 취약한 애플리케이션을 실행해 보겠습니다. 1단계: 다음 명령어를 실행하여 Docker 저장소에서 취약한 Docker 이미지를 가져옵니다. Command: docker pull vulnerables/cve-2016-10033 2단계: Docker Desktop에서 Docker 이미지를 실행하고 포트 8080을 노출합니다. 이제 웹 브라우저에서 localhost:8080으로 취약한 웹사이트에 접속할 수 있습니다. 방법 1: 웹페이지를 통한 공격 1단계: 다음 입력값으로 양식을 작성합니다:...

harbor

팀 소개 충칭 주궁격 보안 팀 은 오픈소스 보안 도구를 공유하는 데 힘쓰고 있으며, 연구 방향은 레드-블루 대결, 웹 보안, 모바일 보안, 보안 개발, 기업 보안 구축, IoT/산업 제어 보안/AI/양자 보안 등 여러 분야를 포괄합니다. 보안에 관심이 있는 분들은 저희를 팔로우해 주세요. harbor CVE-2022-46463 완전 자동 다운로드 스크립트 실제 공방 훈련이나 공급망 공격에서 harbor 시스템을 자주 접하게 됩니다. 개발자 권한 오류 설정이나 이미지를 공개해야 하는 등의 이유로, 이때 전자동 기능을 갖춘 스크립...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Эта лаборатория имитирует атаку CVE-2023–38831 и требует исследования образа диска diskimage. Она содержит множество вопросов, включая понимание реестра Windows, файлов NTFS, кэша браузера и полное понимание функций, которые Windows выдает в последовательности событий. Это...

CVE-2024-10410

소스 코드 온라인 호텔 예약 시스템 PHP/MySQLi 소스 코드 포함 | SourceCodester 설명 Online Hotel Reservation System에서 고위험 취약점이 발견되었습니다. 이 취약점은 /marimar/admin/modroom/controller.php 파일의 업로드 기능에 영향을 미칩니다. 이미지 매개변수의 탐지 우회 작업으로 인해 무제한 파일 업로드가 가능합니다. 원격으로 공격을 실행할 수 있습니다. 취약점 분석 marimar\admin\modroom\controller.php 파일이 업로드된 후...

screenscrub

screenscrub Ищет учетные данные на скриншотах, извлекает их в менеджер секретов и безвозвратно редактирует их на изображениях — чтобы секреты не гнили в ваших заметках, скриншотах и /Desktop. Локальный. Офлайн. Бесшумный. По умолчанию без сети и телеметрии. screenscrub объединяет две существующие...

CVE-2024-22526

CVE-2024-22526 Обзор уязвимости CVE-2024-22526 12 апреля 2024 г. BandiView Уязвимость программы просмотра изображений Описание уязвимости advisories Уязвимость переполнения буфера в BandiView v7.0 от Bandisoft позволяет локальным злоумышленникам вызвать отказ в обслуживании DoS с помощью файла...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

kali-linux-docker

공식 Kali Linux Docker 이 Kali Linux Docker 이미지는 최신 Kali Linux Rolling Distribution의 최소 기본 설치를 제공합니다. 이 이미지에는 도구가 포함되어 있지 않으므로 직접 설치해야 합니다. Kali Linux 메타패키지에 대한 자세한 내용은 https://www.kali.org/news/kali-linux-metapackages/ 를 확인하세요. Docker Hub: https://hub.docker.com/r/nu11secur1ty/kali-linux-docker 실험...

userland-exec

Userland Exec Userland exec는 현재 주소 공간 내의 기존 프로세스 이미지를 새 이미지로 교체합니다. 시스템 호출 execve의 동작을 모방하지만, 프로세스 이미지를 설명하는 프로세스 구조는 변경되지 않은 채 유지됩니다. 즉, 시스템 유틸리티가 보고하는 프로세스 이름은 이전 프로세스 이름을 유지합니다. 이 기법은 임의 코드 실행을 획득한 후 은닉stealth을 달성하는 데 사용할 수 있습니다. 또한 noexec 파티션에 저장된 바이너리를 실행하는 데에도 사용할 수 있습니다. 최초의 userland exec는...

pixload

pixload -- Инструменты для создания полезной нагрузки в изображениях ОПИСАНИЕ Набор инструментов для сокрытия бэкдоров создания/внедрения полезной нагрузки в изображения. В настоящее время поддерживаются следующие типы изображений: BMP, GIF, JPG, PNG, WebP. о Полезные ссылки для лучшего понимания...

exifLooter

Exif Looter Запись в блоге » · Сообщить об ошибке · Предложить улучшение Содержание 1. Начало работы Установка 2. Использование Анализ конкретного изображения Анализ конкретной директории Конвейер с другими инструментами Удаление метаданных из изображений Получение URL Open Street Map 3. Отчёты 4...

CVE-2025-25163-Nuclei-Template

Шаблон Nuclei для CVE-2025-25163 🚀 Обзор Этот репозиторий содержит шаблон Nuclei, специально разработанный для обнаружения уязвимости Path Traversal CVE-2025-25163 в плагине Plugin A/B Image Optimizer для WordPress. Эта уязвимость представляет критическую угрозу безопасности, позволяя...

CVE-2023-50245

CVE-2023-50245 Обзор уязвимости CVE-2023-50245 CVSS : 9.8 Dec 11, 2023 Уязвимость просмотрщика изображений Описание уязвимости рекомендации GitHub уязвимость записи по произвольному адресу POC 1 root@kitploit: 1404.9264: Access violation - code c0000005 first chance First chance exceptions are...