CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automazione dello sfruttamento di CVE-2022-44268 ImageMagick Arbitrary File Read Scoperta originale: https://www.metabaseq.com/imagemagick-zero-days/ Repository PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descrizione ImageMagick interprete...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2024-34716

CVE-2024-34716PoC Weitere technische Details finden Sie unter https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Verwendung Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-44268

CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick Lettura Arbitraria di File - Exploit Proof of Concept Video 📼 https://youtu.be/quKxwNAMBIA Utilizzo 🛠 Avvelena l'immagine ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Os pesquisadores da MetabaseQ descobriram o CVE-2022-44268, ou seja, o ImageMagick 7.1.0-49 é vulnerável a divulgação de informações. Quando ele analisa uma imagem PNG por exemplo, para redimensionamento, a imagem resultante pode ter incorporado o conteúdo de um...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit Datenexfiltrationswerkzeug zum Testen von Erkennungsfähigkeiten Beschreibung Datenexfiltrationswerkzeug, das zum Testen der Erkennungsfähigkeiten von Sicherheitsprodukten verwendet wird. Offensichtlich nur für legale Zwecke. Exfiltration – Anleitung /etc/shadow - HTTP-GET-Anfragen Server...

Exe2Image

Exe2Image Un'utilità semplice per convertire file EXE in immagini PNG e viceversa. Scarica: https://github.com/OsandaMalith/Exe2Image/releases Schermate Putty.exe convertito in un'immagine...

steganographer

Steganographie in Python Dieses Skript versteckt Dateien in Bildern und speichert das modifizierte Bild auf der Festplatte. Die maximale Größe einer Datei, die in einem Bild versteckt werden kann, hängt von den Abmessungen des Bildes ab. root@kitploit: maxfilesize = heightofimage widthofimage 6 /...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

blenny

Blenny è uno strumento proof-of-concept di offuscamento del payload per Windows che nasconde i dati del payload eseguibile all'interno dell'icona dell'eseguibile. Prende il nome dalla bavosa dai denti a sciabola, che imita il comportamento e l'aspetto dei pesci pulitori per predare pesci ignari...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Questo strumento consente di recuperare informazioni delle vecchie sessioni RDP mstsc sotto forma di file PNG danneggiati. Questi file PNG permettono ai membri del Red Team di estrarre informazioni succose come le password LAPS o qualsiasi informazione sensibile sullo...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

XWFAcropalypse

Acropalypse CVE-2023-21036 è una vulnerabilità di sicurezza nello strumento Google Pixel Markup e in Windows Snip & Sketch che consente il recupero dei dati ritagliati o rimossi dagli screenshot PNG. Scoperta nel 2023, consente agli attaccanti di ricostruire le immagini originali, esponendo...

cve-2022-44268

CVE-2022-44268 Dank an die Forscher, die dies entdeckt haben: Bryan Gonzalez and the Ocelot Team Erstelle eine bösartige PNG-Datei, um ImageMagick 7.1.0-40 auszunutzen: CVE-2022-44267: Denial of Service CVE-2022-44268: Offenlegung von Informationen Haftungsausschluss: Der Autor dieses Projekts is...

cve-2022-44268-detector

cve-2022-44268-detector - bösartige PNGs erkennen cve-2022-44268-detector ist ein Go-Programm, das PNGs verarbeitet und meldet, ob sie bösartige Bilder zu sein scheinen, die durch einen Exploit für CVE-2022-44268 erzeugt wurden, eine ImageMagick-Sicherheitslücke, die Angreifern das Lesen beliebig...

CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5-

Poc per CVE-2025-65018-Heap-buffer-overflow-in-libpng-ps4-ps5- Uso: 1-premi il pulsante share e fai uno screenshot 2-con ftp vai al percorso:/user/avcontents/photo/NPXS20001/NPXS20001/XXX/ troverai lo screenshot che hai fatto. 3-copialo sul pc ed eseguilo con makepng.py, produrrà poc.png...

-CVE-2022-44268

Generatore di immagini PNG Questo script Python genera un'immagine PNG riempita con un colore specifico e incorpora un percorso di file come metadati utilizzando la libreria Pillow. Esecuzione dello script Prerequisiti Python installalo dal sito ufficiale di Python Libreria Pillow pip install...