dasel-melange-apko

dasel v3.3.1 — Melange + apko ビルド、CVE-2026-33320 パッチ適用版 このリポジトリは、dasel CLI（v3.3.1）を Melange で APK としてパッケージ化し、apko で最小限のコンテナイメージを構築し、CVE-2026-33320 の修正を v3.3.1 コードベースに適用したものです（バージョンアップではなくパッチ適用）。 結果として得られるのは、静的 dasel バイナリのみを含む約 4 MB のイメージで、シェルもパッケージマネージャも libc も含まず、非 root ユーザーで実行されます。 リポジトリ構成...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

docker-confluence-patched

docker-confluence-patched パッチ適用済み Confluence 7.12.2 CVE-2021-26084...

CVE-2021-22205

CVE-2021-22205 説明 - CVE-2021-22205 の POC: Gitlab CE/EE RCE 未認証リモートコード実行脆弱性 POC && EXP - antx により 2021-10-29 に作成。 詳細 - GitLab CE/EE の 11.9 以降のすべてのバージョンに影響する問題が発見されました。GitLab はファイルパーサーに渡される画像ファイルを適切に検証しておらず、リモートコマンド実行につながっていました。 CVE 重大度 - attackComplexity: LOW - attackVector: NETWORK -...

CVE-2024-21626-runcPOC

【脆弱性再現】CVE-2024-21626 docker runcエスケープ脆弱性 1、脆弱性概要 脆弱性名| docker runcエスケープ脆弱性 ---|--- 脆弱性番号| CVE-2024-21626 公開日| 2024-01-31 特徴| / 影響バージョン| runc @ v1.0.0-rc93,1.1.11 2、脆弱性悪用&POC/EXP 悪用条件 はやや厳しく、被害者の操作が必要であり、個人的にはあまり実用的ではないと考えます： 1. 攻撃者の悪意のあるイメージ（作業ディレクトリの設定などを含む）を使用してコンテナを作成する 2...

docker-log4shell

docker-log4shell CVE-2021-44228 の脆弱性を試すためのシンプルな Go アプリ / Docker イメージ。シンプルなファイルサーバーと、ファイルサーバーに配置された任意のクラスを提供する LDAP サーバーをホストします: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e HOST=localhost...

CVE-2023-21036

Acropalypse 検出およびサニタイゼーションツール Pythonスクリプト acropalypsedetection.py または yaraルール acropalypsedetection.yar を使用して、acropalypse の影響を受けたトリミング画像を検出できます。 $ for i in testimgs/; do python3 acropalypsedetection.py $i; done testimgs/windows10snippingtool1cropped.png testimgs/windows10snippingtool2cropped.png...

Chaya

Chaya 프라이버시에 대한 권리 Chaya 는 스테가노그래피, 암호화 및 압축을 통해 사용자의 프라이버시를 보호합니다. AES-256-GCM 암호화를 사용하여 페이로드를 효과적으로 암호화하고, LSB-LPS 스테가노그래피 기술을 사용하여 이미지에 삽입한 후, FLIF 를 사용하여 무손실 압축을 수행함으로써 탐지를 회피합니다. Chaya는 여러분의 프라이버시를 위한 것입니다. Chaya는 연구에 기반하고 있으며공개 버전 백서는 xerohack.com에 게시 예정, 다른 FOSS 이미지 스테가노그래피 도구와 비교하여 단연 가장...

CVE-2021-40444-docx-Generate

CVE-2021-40444 docx 生成 CVE-2021-40444 Microsoft Office Word リモートコード実行 を悪用するための docx 生成 1. blink .docx ファイルを作成します。 2. "Insert/Object" メニューで "Bitmap Image" オブジェクトを追加します。 3. docx を保存して解凍します。 4. word/rels/document.xml.rels を変更します。 5. word/document.xml を変更します。 6. フォルダーを zip 化して .docx にリネームします。 7. html...

StegaStamp

StegaStamp: 실제 사진 속의 보이지 않는 하이퍼링크 프로젝트 페이지 CVPR 2020 Matthew Tancik, Ben Mildenhall, Ren Ng 캘리포니아 대학교 버클리 소개 이 저장소는 여기에서 확인할 수 있는 ArXiv 보고서의 코드 릴리스입니다. 이 프로젝트는 지각적 유사성을 유지하면서 이미지에 데이터를 숨기는 방법을 탐구합니다. 우리의 기여는 인코딩된 이미지StegaStamp가 인쇄되고 카메라로 촬영된 후에도 데이터를 추출할 수 있는 능력입니다이 단계에서는 이미지 손상이 발생합니다. 이 저장소에는 논...

mediator

Mediator is an end-to-end encrypted reverse shell in which the operator and the shell connect to a "mediator" server that bridges the connections. This removes the need for the operator/handler to set up port forwarding in order to listen for the connection. Mediator also allows you to create...

CVE-2025-43300

CVE-2025-43300: iOS/macOS DNG画像処理におけるメモリ破壊 概要 CVE-2025-43300は、iOS 18.6.1およびmacOSシステムに影響を与える、Appleの画像処理フレームワークにおける深刻なメモリ破壊の脆弱性です。この脆弱性はRawCamera.bundle内のJPEG Lossless decompressionコードに存在し、DNGファイルのTIFFメタデータとJPEGストリームパラメータの不整合によって引き起こされます。 脆弱性の詳細 根本原因 この脆弱性は、DNG（Digital...

TinyXPB

TinyXPB 要件: XP SP3 を実行している仮想マシンまたは Bochs（XP SP0 では動作しません。他のバージョンでは動作する場合があります） 使用方法: 1. build.bat を実行する 2. floppy.img を任意の場所にコピーする 3. 仮想マシン / Bochs が floppy.img から起動するように設定する 4. 起動! 実行ファイル: Tools\MakeImage\imagefs.exe - コマンドラインフロッピーイメージ操作ツール Tools\FASM\FASM.EXE - Flat Assembler コマンドラインツール 作者:...

PoC-RCE-Rukovoditel

PoC-RCE-Rukovoditel CVE-2020-11819 および CVE-2020-15946 の概念実証です。Rukovoditel 2.4.x、2.5.x、2.6.1 でテスト済みです。 説明: このエクスプロイトには 2 つの実行モードがあります。セッション固定化の脆弱性 CVE-2020-15946 を利用する方法と、任意のプロファイルの任意のアカウントのアクセス認証情報を利用する方法です。 --type L オプションを使用すると、このスクリプトは悪意のあるリンクを作成します。被害者がブラウザでそのリンクにアクセスすると、任意のセッション ID...

CVE-2026-20896-Gitea-Authentication-Bypass

CVE-2026-20896 - Gitea ≤1.26.2 認証バイパス 1. Giteaとは？ Giteaは、組織や開発者がソースコードリポジトリの管理、課題の追跡、変更のレビュー、ソフトウェアプロジェクトでのコラボレーションを可能にする、軽量かつオープンソースのGitホスティングプラットフォーム です。GitHub やGitLab などのプラットフォームと同様の機能を提供しますが、セルフホスト型で、効率的で、保守が容易 なように設計されており、コードと開発インフラストラクチャをより細かく制御したい組織に適しています。 2. 脆弱性の解説 CVE-2026-20896...

CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

foremost

FOREMOST Foremost 是一个 Linux 程序，用于根据文件头和文件尾恢复文件。Foremost 可以处理镜像文件（例如由 dd、Safeback、Encase 等生成的镜像），也可以直接在磁盘上运行。文件头和文件尾由配置文件指定，因此你可以自行选择要查找哪些文件头。 安装 FOREMOST 要运行 foremost，你必须： 解压归档 编译 安装 具体操作如下： LINUX： $ tar zxvf foremost-xx.tar.gz $ cd foremost-xx $ make $ make install BSD： $ tar zxvf...

CVE-2021-22204

CVE-2021-22204 CVEの概要 ExifTool バージョン7.44以降のDjVuファイル形式におけるユーザーデータの不適切なサニタイズにより、悪意のある画像を解析する際に任意のコード実行が可能になります。 影響を受けるバージョン バージョン 7.44 - 12.23 特記事項 依存関係: djvulibre-bin exiftool 以下の3つのコマンドを呼び出します: bzz, dvjumake, exiftool 参考文献 GitHub POC - Gustavo Dutra, 2021年5月11日 ケーススタディ: CVE-2021-22204 Exiftool RC...

process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

thingsboard-ssrf-cve-2025-34282

CVE-2025-34282 — SVG画像アップロードを介したThingsBoard SSRF 概要 ThingsBoard IoTプラットフォームのバージョン4.2.1 未満に存在するサーバーサイドリクエストフォージェリ SSRF の脆弱性です。 テナント管理者権限を持つ攻撃者は、画像アップロードギャラリーを介して、内部URL参照を含む細工されたSVGファイルをアップロードできます。ThingsBoardがSVGをサーバー側で処理すると、参照先URLをフェッチし、インターネットに公開されていない内部サービスへのアクセスを可能にします。 項目| 詳細 ---|--- CVE|...