ScreenshotBOF

ScreenshotBOF Cobalt Strike向けの代替スクリーンショット機能で、WinAPIを使用し、fork & runを実行しません。スクリーンショットはメモリ上でダウンロードされます。 機能 JPEG圧縮 メモリ上でのスクリーンショットまたはファイルとしてのダウンロード 最小化されたウィンドウのキャプチャをサポート グレースケール、JPEG品質、ダウンスケーリングによるファイルサイズ削減 自己コンパイル 1. リポジトリをgit cloneする 2. makeを実行する 保存方法: 0. ファイルをディスクに保存 1. beacon経由でファイルをダウンロード（Cobal...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

CVE-2025

CVE-2025-43300：iOS/macOS DNG 图像处理内存损坏 概述 CVE-2025-43300 是 Apple 图像处理框架中的一个严重内存损坏漏洞，影响 iOS 18.6.1 及 macOS 系统。该漏洞存在于 RawCamera.bundle 内的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数不一致触发。 漏洞详情 根本原因 漏洞源于 DNG（Digital Negative）文件中的元数据/流不一致： 1. SamplesPerPixel 元数据（TIFF 头中）指示预期的颜色分量数 2. SOF3 分量数 （JPEG...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Windows 图形组件 RCE x64 通过恶意 JPEG 触发的严重远程代码执行 – Windows 11 24H2（未修补） CVSS 9.8 – 无需任何权限，也无需用户交互 CVE-2025-50165 - windowscodecs.dll untrusted pointer dereference Discovered by Zscaler ThreatLabz Patched: November 2025 KB5040442 功能 完整的 x64 无空字节 shellcode（calc.exe 启动器 – 169 字节） APP1/EXIF...

CVE-2026-5201

CVE-2026-5201 gdk-pixbuf JPEG加载器中的基于堆的缓冲区溢出 你好，我是Kağan Çapar。我在 gdk-pixbuf 的 JPEG 图像加载器中发现了一个基于堆的缓冲区溢出漏洞，该漏洞影响了几乎所有 Linux 桌面环境。该漏洞被分配了 CVE-2026-5201 ，并且被 Red Hat 确认，CVSS 评分为 7.5（重要） 。 此仓库包含我的完整分析、我从零编写的复现程序，以及来自运行中的 Ubuntu 24.04 LTS 系统的崩溃证据。 | ---|--- CVE| CVE-2026-5201 CWE| CWE-122 — 基于堆的缓冲区溢出...

jsteg

jsteg go get lukechampine.com/jsteg jsteg は、JPEG ファイル内にデータを隠すためのパッケージです。この手法は ステガノグラフィ として知られています。これは、データの各ビットを画像の最下位ビットにコピーすることで実現されます。隠せるデータ量は JPEG のファイルサイズに依存し、隠しデータの 1 バイトあたり約 10～14 バイトの JPEG が必要です。 例 // open an existing jpeg f, := os.Openfilename img, := jpeg.Decodef // add hidden data to it...

CVE-2025-43300

CVE-2025-43300：iOS/macOS DNG图像处理内存损坏 概述 CVE-2025-43300 是苹果图像处理框架中的一个关键内存损坏漏洞，影响 iOS 18.6.1 和 macOS 系统。该漏洞存在于 RawCamera.bundle 中的 JPEG 无损解压缩代码中，由 DNG 文件中 TIFF 元数据与 JPEG 流参数之间的不一致性触发。 漏洞详情 根本原因 漏洞源于 DNG（数字负片）文件中的元数据/流不一致： 1. TIFF 头中的 SamplesPerPixel 元数据 指示预期的颜色分量 2. JPEG 无损流中的 SOF3 分量计数 指定实际数据分量 3...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector PHPペイロードをJPEG画像に注入します。この投稿に関連しています。 ユースケース JPEG画像をPHPのGDグラフィックライブラリで処理するWebアプリケーションがある場合。 説明 このスクリプトは、指定されたJPEG画像にPHPコードを注入します。Webアプリケーションが画像を解釈すると、ペイロードが実行されます。入力JPEGは非圧縮であることを確認してください！ 使用方法 python3 gd-jpeg.py JPEG PAYLOAD OUTPUTJPEG 例: python3 gd-jpeg.py cat.jpeg ''...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool 用于 Exiftool 中 CVE-2021-22204 漏洞的 Python 利用程序。 关于漏洞 CVE-2021-22204 由 William Bowling @wcbowling 发现并报告。 此利用程序通过研究 CVE 报告后的 exiftool 补丁制作而成。 前置条件 已安装 exiftool 和 djvulibre 工具。如果你使用 Debian 或 Ubuntu，可以通过以下命令安装： sudo apt install djvulibre-bin exiftool 如何运行： 修改 exploit.py 文件中的 IP...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb 和 Linux Mint Pix 使用 cairoio 模块通过 Cairo 图形库显示多种图像格式。在 gThumb 版本 3.8.3 和 Pix 版本 2.4.5 中，cairoio 容易受到堆缓冲区溢出的影响，通过一个宽度或高度大于 32767 像素的 JPEG 图像。该漏洞存在于函数 cairoimagesurfacecreatefromjpeg 中，位于 extensions/cairoio/cairo-image-surface-jpeg.c。 cairoio 支持的最大 JPEG 尺寸为 32767 x 32767...

Dropper

Dropper sigiloso JPEG/PNG Este proyecto es una herramienta para incrustar payloads en imágenes con formato JPG/PNG, lo que permite realizar ciertas acciones al abrirlas. 🚫 Aviso legal Este repositorio se proporciona únicamente con fines educativos y está destinado a la investigación de seguridad...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

RHEL 9 : ghostscript (RHSA-2026:74457)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:74457 advisory. The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats...

ghostscript security update

9.54.0-19.1 - RHEL-264921 CVE-2026-39919 ghostscript: Heap buffer overflow in JPEG 2000 JPXDecode output adapter...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim or apt-get install vim $ pkg install jhead or apt-get install jhead $ jhead -h （查看帮助） $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg 按 ESC 键，输入 :x 保存 $ jhead yourfiles.jpg 示例：site.com/youfiles.php?cmd=Command Here...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fr...