php-jpeg-injector

php-jpeg-injector Inietta payload php in immagini jpeg. Collegato a questo post. Caso d'uso Hai un'applicazione web che elabora un'immagine jpeg tramite la libreria grafica GD di PHP. Descrizione Questo script inietta codice PHP in una specifica immagine jpeg. L'applicazione web eseguirà il paylo...

CVE-2019-20326

CVE-2019-20326 GNOME gThumb e Linux Mint Pix utilizzano il modulo cairoio per visualizzare diversi formati immagine con la libreria grafica Cairo. Nelle versioni di gThumb 3.8.3 e di Pix 2.4.5, cairoio è vulnerabile a un heap buffer overflow tramite un'immagine JPEG con larghezza o altezza maggio...

CVE-2025

CVE-2025-43300: Corrupção de Memória no Processamento de Imagens DNG no iOS/macOS Visão Geral CVE-2025-43300 é uma vulnerabilidade crítica de corrupção de memória no framework de processamento de imagens da Apple que afeta iOS 18.6.1 e sistemas macOS. A vulnerabilidade existe no código de...

CVE-2021-22204

CVE-2021-22204 Exploit für CVE-2021-22204 ExifTool - Beliebige Codeausführung Beschreibung des Exploits Verwenden Sie diesen Exploit, um eine JPEG-Bildnutzlast zu generieren, die mit einer anfälligen ExifTool-Version zur Codeausführung verwendet werden kann. Ein benutzerdefinierter Befehl kann...

CVE-2024-21412_Water-Hydra

CVE-2024-21412Water-Hydra Distribuire malware tramite CVE-2024-21412 Utilizzo Avviare i servizi in sequenza e accedere al web server webserver Avviare il web server nella cartella: python -m http.server Accesso iniziale: Utilizzare la sintassi di query avanzata di Windows AQS per collegarsi al...

CVE-2026-5201

CVE-2026-5201 Heap-basierter Pufferüberlauf im gdk-pixbuf-JPEG-Loader Hallo, ich bin Kağan Çapar. Ich habe eine Heap-basierte Pufferüberlauf-Schwachstelle im JPEG-Bildlader von gdk-pixbuf entdeckt, die praktisch alle Linux-Desktop-Umgebungen betrifft. Der Schwachstelle wurde CVE-2026-5201...

CVE-2025-43300

CVE-2025-43300: Corrupção de Memória no Processamento de Imagens DNG em iOS/macOS Visão Geral A CVE-2025-43300 é uma vulnerabilidade crítica de corrupção de memória no framework de processamento de imagens da Apple que afeta iOS 18.6.1 e sistemas macOS. A vulnerabilidade existe no código de...

jsteg

jsteg root@kitploit: go get lukechampine.com/jsteg jsteg è un pacchetto per nascondere dati all'interno di file jpeg, una tecnica nota come steganografia. Questo viene realizzato copiando ogni bit dei dati nei bit meno significativi dell'immagine. La quantità di dati che può essere nascosta dipen...

ScreenshotBOF

ScreenshotBOF Una funzionalità di screenshot alternativa per Cobalt Strike che utilizza WinAPI e non esegue un fork & run. Screenshot scaricato in memoria. Caratteristiche Compressione JPEG Download in memoria come screenshot o come file Supporta la cattura di finestre minimizzate Scala di grigi,...

openjpeg-2.3.0_CVE-2020-27824

Libreria e Applicazioni OPENJPEG Cos'è OpenJPEG ? OpenJPEG è un codec JPEG 2000 open-source scritto in linguaggio C. È stato sviluppato per promuovere l'uso di JPEG 2000, uno standard di compressione delle immagini ferme del Joint Photographic Experts Group JPEG. Da aprile 2015, è ufficialmente...

CVE-2025-50165-x64-Exploit

CVE-2025-50165 Componente Grafico Windows RCE x64 Esecuzione remota di codice critica tramite JPEG malevolo – Windows 11 24H2 senza patch CVSS 9.8 – Nessun privilegio, nessuna interazione richiesta root@kitploit: CVE-2025-50165 - windowscodecs.dll dereferenza di puntatore non attendibile Scoperto...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

CVE-2021-22204-exiftool

CVE-2021-22204-exiftool CVE-2021-22204 कमजोरी के लिए Exiftool में Python शोषण उपकरण। कमजोरी के बारे में CVE-2021-22204 की खोज और रिपोर्ट विलियम बॉलिंग @wcbowling द्वारा की गई थी। यह शोषण CVE की पहले से रिपोर्ट होने के बाद exiftool पैच का अध्ययन करके बनाया गया था। पूर्व-आवश्यकताएँ exiftool और...

elFinder <= 2.1.47 - Command Injection

elFinder before 2.1.48 has a command injection vulnerability in the PHP connector. The vulnerability occurs when performing image operations on JPEG files, where the filename is passed to the exiftran utility without proper sanitization, allowing command injection. id: CVE-2019-9194 info: name:...

Inject-PHP-to-JPG-Using-Jhead

Inject-PHP-to-JPG-Using-Jhead $ pkg install vim oder apt-get install vim $ pkg install jhead oder apt-get install jhead $ jhead -h für Hilfe $ jhead -purejpg yourfiles.jpg $ jhead -ce yourfiles.jpg Drücke ESC und tippe :x zum Speichern $ jhead yourfiles.jpg Beispiel :...

php-jpeg-injector

php-jpeg-injector Injects php payloads into jpeg images. Related to this post. Use Case You have a web application that runs a jpeg image through PHP's GD graphics library. Description This script injects PHP code into a specified jpeg image. The web application will execute the payload if it...

CVE-2025-43300

📚 CVE-2025-43300 - Detaillierte Analyse der Sicherheitslücke 🎯 Zusammenfassung CVE-2025-43300 ist eine Pufferüberlauf -Sicherheitslücke bei der Verarbeitung von DNG-Dateien Digital Negative, die aufgrund einer Inkonsistenz zwischen TIFF-Metadaten und JPEG-Daten auftritt und eine...

powerglot

Powerglot Powerglot encodes several kind of scripts using polyglots, for example, offensive powershell scripts. It is not needed a loader to run the payload. In red-team exercises or offensive tasks, masking of payloads is usually done by using steganography, especially to avoid network level...

CVE-2026-68516

OpenEXR (the reference implementation for the EXR image format) versions 3.4.0 through 3.4.13 are vulnerable to a denial of service via a crafted HTJ2K-compressed EXR file. A malicious file whose JPEG 2000 SIZ fields place the first tile outside the visible image reaches invalid tile and codebloc...

CVE-2026-52834

A flaw was found in jxl-grid, a pure Rust implementation of a JPEG XL decoder. On 32-bit platforms, decoding a specially crafted JPEG XL image can lead to an integer overflow in length calculations. This overflow can cause the allocation of a smaller buffer than required, enabling...