EUVD-2026-89536

A flaw has been found in Nothings stb up to 1.16. This affects the function stbiwritepngtomem/stbiwritejpgcore/stbiwritetgacore in the library stbimagewrite.h of the component Image Encoding. Executing a manipulation can lead to integer overflow. The attack can be executed remotely. The exploit h...

unve1ler

Revelando huellas digitales y pistas visuales en Internet. Una herramienta de ingeniería social diseñada para localizar perfiles usando nombres de usuario de manera fluida, ofreciendo además una práctica funcionalidad de búsqueda inversa de imágenes. Esta herramienta es una Prueba de Concepto y...

base-drupal

BASE-DRUPAL This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/base-drupal Image based on: https://github.com/Medicean/VulApps/tree/master/base/drupal/8.3.0...

File-Injector

File Injector Si quieres usar una versión anterior 1.0.2 o inferior, en la que necesitabas la imagen original para extraer el archivo, puedes descargarla aquí. Índice 1. Descripción 2. Primeros pasos Instalar requisitos Ejecutar el script Elegir entrada Elegir una imagen/audio base Elegir un...

StegaStamp

StegaStamp: Enlaces Invisibles en Fotografías Físicas Página del Proyecto CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng Universidad de California, Berkeley Introducción Este repositorio es una versión del código del informe de ArXiv que se encuentra aquí. El proyecto explora ocultar datos en...

base-wordpress

BASE-WORDPRESS This is part of Cved: a tool to manage vulnerable docker containers. Cved: https://github.com/git-rep-src/cved Image source: https://github.com/cved-sources/base-wordpress Image based on: https://github.com/Medicean/VulApps/tree/master/base/wordpress...

citrix-2025

Script de detección para dispositivos Citrix NetScaler Autor: NCSC-NL !WARNING Algunos de estos controles están destinados a buscar compromisos, mientras que otros verifican si estás comprometido. Descargo de responsabilidad Estos scripts se proporcionan sin ninguna garantía respecto a su...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

byeintegrity-uac

ByeIntegrity — Bypass de UAC de Windows Evita el Control de Cuentas de Usuario UAC para obtener privilegios elevados Administrador y ejecutar cualquier programa con un alto nivel de integridad. Requisitos Cuenta de administrador Nivel de notificación de UAC configurado en predeterminado o inferio...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

nginx-cve-fix

Nginx CVE Fix - Drop-in compilado desde fuente para nginx:1.25-bookworm Una imagen de contenedor nginx 1.25.5 compilada desde fuente que remedia dos CVEs presentes en la imagen oficial nginx:1.25-bookworm mientras preserva el comportamiento de ejecución del upstream. CVE| Componente| Severidad|...

Chaya

Chaya Derecho a la Privacidad Chaya protege tu privacidad mediante esteganografía, criptografía y compresión. Cifra eficazmente tus cargas útiles usando criptografía AES-256-GCM , las incrusta usando la técnica de esteganografía LSB-LPS en imágenes y las comprime usando FLIF para evadir la...

CVE-2021-40444-docx-Generate

CVE-2021-40444 generador de docx generación de docx para explotar CVE-2021-40444 Ejecución remota de código en Microsoft Office Word 1. crear un archivo .docx en blanco. 2. agregar el objeto "Bitmap Image" en el menú "Insertar/Objeto". 3. guardar y descomprimir el docx. 4. modificar...

foremost

FOREMOST Foremost is a Linux program to recover files based on their headers and footers. Foremost can work on image files, such as those generated by dd, Safeback, Encase, etc, or directly on a drive. The headers and footers are specified by a configuration file, so you can pick and choose which...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen es una herramienta para desencadenar autenticaciones de red como SYSTEM cambiando la imagen de la pantalla de bloqueo de Windows desde la línea de comandos para realizar ataques de escalada de privilegios como el descrito en el artículo enlazado a continuación:...

CVE-2025-43300

CVE-2025-43300: Corrupción de memoria en el procesamiento de imágenes DNG de iOS/macOS Descripción general CVE-2025-43300 es una vulnerabilidad crítica de corrupción de memoria en el marco de procesamiento de imágenes de Apple que afecta a iOS 18.6.1 y sistemas macOS. La vulnerabilidad existe en ...

CVE-2019-8943

CVE-2019-8943 WordPress 5.0.0 - Image Remote Code Execution Exploit of CVE-2019-8942 and CVE-2019-8943 using python : ExploitDB : https://www.exploit-db.com/exploits/49512 The original exploit for metasploit : WordPress Core 5.0.0 - Crop-image Shell Upload Metasploit :...

nginx-patch

Imagen base nginx 1.15.x usando debian-base nginx engine x es un servidor HTTP y proxy inverso, un servidor proxy de correo y un servidor proxy TCP genérico. Esta imagen personalizada de nginx contiene: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

TinyXPB

TinyXPB REQUISITOS: Una máquina virtual o Bochs ejecutando XP SP3 XP SP0 no funcionará, otras versiones pueden funcionar USO: 1. ejecute build.bat 2. copie floppy.img a donde desee usarlo 3. configure la máquina virtual / bochs para arrancar desde floppy.img 4. ¡Arranque! EJECUTABLES:...