CVE-2025-50165-x64-Exploit

CVE-2025-50165 Exécution de code à distance – Composant graphique Windows x64 Exécution de code à distance critique via un JPEG malveillant – Windows 11 24H2 non corrigé CVSS 9.8 – Aucun privilège, aucune interaction requise CVE-2025-50165 - windowscodecs.dll déréférencement de pointeur non fiabl...

RLSA-2026:74457 Moderate: ghostscript security update

The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats so that the code can be displayed or printed. Security Fixes: ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool Exploit Python pour la vulnérabilité CVE-2021-22204 dans Exiftool. À propos de la vulnérabilité La vulnérabilité CVE-2021-22204 a été découverte et signalée par William Bowling. @wcbowling Cet exploit a été créé en étudiant le correctif d'exiftool après que la CVE a déjà é...

ScreenshotBOF

ScreenshotBOF Une alternative pour la capture d'écran dans Cobalt Strike utilisant WinAPI sans fork & run. Capture téléchargée en mémoire. Fonctionnalités Compression JPEG Téléchargement en mémoire en tant que capture d'écran ou fichier Prend en charge la capture des fenêtres minimisées Niveaux d...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

jsteg

jsteg go get lukechampine.com/jsteg jsteg — это пакет для сокрытия данных внутри jpeg-файлов, метод, известный как стеганография. Это достигается копированием каждого бита данных в наименее значимые биты изображения. Объем скрываемых данных зависит от размера файла jpeg; на каждый байт скрытых...

CVE-2026-5201

CVE-2026-5201 Débordement de tampon basé sur le tas dans le chargeur JPEG de gdk-pixbuf Bonjour, je suis Kağan Çapar. J'ai découvert une vulnérabilité de débordement de tampon basé sur le tas dans le chargeur d'images JPEG de gdk-pixbuf qui affecte pratiquement tous les environnements de bureau...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb и Linux Mint Pix используют модуль cairoio для отображения нескольких форматов изображений с помощью графической библиотеки Cairo. В gThumb версиях 3.8.3 и Pix версиях 2.4.5 cairoio уязвим к переполнению буфера в куче через JPEG-изображение с шириной или высотой более...

Dropper

Stealth dropper JPEG/PNG Этот проект представляет собой инструмент для встраивания полезных нагрузок в изображения формата JPG/PNG, позволяющий выполнять определённые действия при их открытии. 🚫 Отказ от ответственности Этот репозиторий предоставлен исключительно в образовательных целях и...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2025-43300

CVE-2025-43300 : Corruption mémoire dans le traitement d'images DNG sur iOS/macOS Présentation CVE-2025-43300 est une vulnérabilité critique de corruption mémoire dans le framework de traitement d'images d'Apple qui affecte iOS 18.6.1 et les systèmes macOS. La vulnérabilité réside dans le code de...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

php-jpeg-injector

php-jpeg-injector Injecte des payloads PHP dans des images JPEG. Lié à ce post. Cas d'utilisation Vous avez une application web qui traite une image JPEG via la bibliothèque graphique GD de PHP. Description Ce script injecte du code PHP dans une image JPEG spécifiée. L'application web exécutera l...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 9. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fro...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...

RHEL 9 : ghostscript (RHSA-2026:74457)

The remote Redhat Enterprise Linux 9 host has a package installed that is affected by a vulnerability as referenced in the RHSA-2026:74457 advisory. The Ghostscript suite contains utilities for rendering PostScript and PDF documents. Ghostscript translates PostScript code to common bitmap formats...

ghostscript security update

9.54.0-19.1 - RHEL-264921 CVE-2026-39919 ghostscript: Heap buffer overflow in JPEG 2000 JPXDecode output adapter...

Inject-PHP-to-JPG-Using-Jhead

Инъекция PHP в JPG с помощью Jhead $ pkg install vim или apt-get install vim $ pkg install jhead или apt-get install jhead $ jhead -h для справки $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Нажмите ESC, введите :x для сохранения $ jhead yourfiles.jpg Пример:...

Moderate: Red Hat Security Advisory: ghostscript security update

An update for ghostscript is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability fr...

ghostscript: ghostscript: Heap buffer overflow via JPEG 2000 output adapter

A flaw was found in Ghostscript. This heap-based buffer overflow vulnerability in the JPEG 2000 output adapter allows an attacker to cause memory corruption by supplying a specially crafted PDF file. The crafted PDF contains a JPEG 2000 image with mismatched component subsampling factors...