Invoke-PSImage

Invoke-PSImage PowerShellスクリプトをPNGファイルのピクセルにエンコードし、実行するためのワンライナーを生成します Invoke-PSImageはPowerShellスクリプトを受け取り、そのスクリプトのバイトをPNG画像のピクセルにエンコードします。ファイルから、またはウェブから実行するためのワンライナーを生成します。...

exifLooter

Exif Looter ブログ投稿 » · バグを報告 · 機能をリクエスト 目次 1. はじめに インストール 2. 使用方法 特定の画像を分析 特定のディレクトリを分析 他のツールとのパイプ 画像からメタデータを削除 Open Street MapのURLを取得 3. レポート 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 はじめに Exif Looterをローカルでセットアップするための一般的な情報 インストール go install github.com/aydinnyunus/exifLooter@latest...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner ByDaniel Garcia cr0hn | GitHub | Website Features • Installation • Quick Start • Documentation • Use Cases • What's New • Contributing 📑 Table of Contents Overview Features What's New in v2.0 Installation Quick Start Usage Private...

CVE-2023-40600

CVE-2023-40600 EWWW Image Optimizer = 7.2.0 - デバッグログを介した認証不要の機密情報漏洩 説明 EWWW Image Optimizer プラグイン WordPress は、バージョン 7.2.0 以前において、debuglog 関数を介して機密情報が漏洩する脆弱性が存在します。これにより、デバッグログが有効な場合、認証されていない攻撃者が機密デバッグデータを取得できる可能性があります。 Severity: medium CVE ID: CVE-2023-40600 CVSS Score: 5.3 CVSS Metrics:...

mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验室 在未经修改的原版 MariaDB 13.0.1-rc Docker 镜像 上以 uid 999（mysql）身份执行远程代码。 两种漏洞利用变体： 变体| 文件| 要求| 备注 ---|---|---|--- 纯 SQL （推荐）| exploitpuresql.py| 低权限 MariaDB 账户 + TCP| 无需宿主机访问、无需 docker、无需 /proc/mem、无需 root 密码 宿主机辅助 PoC| exploit.py| Docker 宿主机上的 root| 通过 /proc//mem 写入 JOP 链...

CVE-2021-23132

CVE-2021-23132 画像アップロードを意図していないcommediaの許可パスを利用したRCE。 CVE-2020-24597 commediaのディレクトリトラバーサルによるRCE 2つのCVEは同一のものです。 PoC（完全版） 影響を受けるバージョン：Joomla core =3.9.24 必要なユーザー権限：管理者アカウント（スーパーユーザーではない） 権限の取得：スーパーユーザーを作成し、その後RCEを実行します。 Joomlaにおけるリモートコード実行（RCE） 認証情報を使用して cve-2021-23132.py を実行し、RCEリンクにアクセスします：...

kali-arm

Kali-ARM Build-Scripts Kali Linux ARM 构建脚本。 这些与我们用于生成预生成的官方 Kali Linux ARM 镜像的构建脚本完全相同，可在此处找到：https://www.kali.org/get-kali/ 此仓库还包含其他脚本，支持更多设备，但这些脚本需要自行构建后才能使用。 更多信息，请参阅：https://www.kali.org/docs/arm/ 构建 这些脚本仅在 Kali Linux arm64、x64 和 x86 安装上进行过测试 （我们推荐 x64 ） 在尝试构建镜像之前，请务必运行 ./common.d/builddeps.s...

Multimodal-Unlearnable-Examples

マルチモーダル非学習可能例：マルチモーダル対比学習からデータを保護する（ACM MM2024） 概要 :...

dive

dive A tool for exploring a Docker image, layer contents, and discovering ways to shrink the size of your Docker/OCI image. To analyze a Docker image simply run dive with an image tag/id/digest: dive or you can dive with Docker directly: alias dive="docker run -ti --rm -v...

dive

dive Dockerイメージ、レイヤーコンテンツを探索し、Docker/OCIイメージのサイズを縮小する方法を見つけるためのツール。 Dockerイメージを分析するには、イメージタグ/ID/ダイジェストを指定してdiveを実行するだけです： dive または、Dockerで直接ダイブすることもできます： alias dive="docker run -ti --rm -v /var/run/docker.sock:/var/run/docker.sock docker.io/wagoodman/dive" dive for example dive nginx:latest...

CVE-2021-43617

CVE-2021-43617 これは PHP Laravel 8.70.1 の Cross Site Scripting XSS から Cross Site Request Forgery CSRF への脆弱性の再現です 説明 この脆弱性は、Laravel の画像ファイルアップロード機能をバイパスして、Web サーバー上に任意のファイルをアップロードできることを悪用します。これにより、任意の JavaScript を実行し、CSRF トークンをバイパスすることが可能になります 再現手順: 画像アップロードフォームを表示する Laravel 8.7. アプリケーションの作成 フォームの...

grype

Grype A vulnerability scanner for container images and filesystems. Features Scan container images , filesystems , and SBOMs for known vulnerabilities see the docs for a full list of supported scan targets Supports major OS package ecosystems Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon...

docker-onion-nmap

docker-onion-nmap Torネットワーク上の隠し「オニオン」サービスをスキャンするためにnmapを使用します。alpineベースの最小限のイメージで、proxychainsを使用してnmapをラップします。Torとdnsmasqはs6を介してデーモンとして実行され、proxychainsはTor...

anamorpher

Anamorpher Anamorpher（anamorphosis に由来）は、マルチモーダルAIシステムに対する画像スケーリング攻撃を作成・可視化するためのツールです。フロントエンドインターフェースとPython APIを提供し、ダウンスケール時にのみマルチモーダルプロンプトインジェクションを明らかにする画像を生成します。この攻撃ベクトルの詳細については、「Weaponizing image scaling against production AI systems」 を参照してください。 Anamorpher は活発なベータ開発中です。フィードバックやコントリビューションを歓迎しま...

sherloq

オープンソースのデジタル画像フォレンジックツールセット はじめに "フォレンジック画像分析とは、画像科学と専門知識を応用して、法的問題において画像の内容や画像自体を解釈することです。法執行機関向けのフォレンジック画像分析の主要なサブ分野には、写真測量、写真比較、内容分析、画像認証が含まれます。 "（Scientific Working Group on Imaging Technologies） Sherloq...

Freeloader

Dockerでのplexmediaservercrackのサポート Dockerで動作するPlex Media Server（公式のplexinc/pms-dockerイメージとコミュニティのlscr.io/linuxserver/plexイメージの両方）を、ネイティブのsystemdインストールと同じLDPRELOAD-on-the-PMS-execメカニズムを使用してパッチします。理由とトラブルシューティングについては、トップレベルのREADMEと完全ガイドdocs/DOCKER.mdを参照してください。 ビルド プロジェクトルートから: Official image...

Kali-Linux

Kali-Linux ハックとセットアップ 現在のリリース Kali-weekly イメージ： href 単一 inode をダウンロード apt install subversion -y svn checkout https://github.com/nu11secur1ty/Kali-Linux/trunk/$inode はじめに： Kali Linux はあなたに適していますか？ このディストリビューションの開発者として、私たちが皆さんに Kali Linux の使用を勧めると期待するかもしれません。しかし実際のところ、Kali...

TagTinker

TagTinker V2.1 Flipper Zero向け赤外線ESL研究ツールキット プロトコル研究 • 信号解析 • デジタルアート → TagTinker Image Prepウェブアプリを起動する ← 概要 TagTinkerは、赤外線電子棚札（ESL）プロトコルを調査するためのFlipper Zeroアプリです。サポートされているグラフィックタグにカスタム画像やテキストを送信できます。付属のWeb画像準備ツール はブラウザ上で完全に動作し、インストール不要でFlipper対応BMPをドロップ、ディザリング、ダウンロードできます。 Flipper Zeroチームの見解：...

conpot

Conpot About Conpot is an ICS honeypot with the goal to collect intelligence about the motives and methods of adversaries targeting industrial control systems. Documentation The documentation can be found here. If you are just checking out conpot, we suggest that you go for quick install. If you...

gvision

GVisionは、Google Cloud Vision APIを使用して画像からランドマークやWebエンティティを検出し、迅速かつ簡単に価値ある情報を収集できる逆画像検索アプリです。 https://user-images.githubusercontent.com/37483725/228700363-cc0d8131-4134-4f37-918e-1a342dd22b83.mp4 🤖 Google Cloud Vision APIについて Google Cloud Vision...