tweetable-polyglot-png

tweetable-polyglot-png Verpacke bis zu 3 MB Daten in eine tweetbare PNG-Polyglot-Datei. Sehen Sie es hier in Aktion: https://twitter.com/David3141593/status/1371974874856587268 Andere Bildhosts, auf denen ich diese Technik getestet habe: Imgur https://i.imgur.com/kNhGrN3.png...

CVE-2022-44268-Exploit

CVE-2022-44268-Exploit Expoit para CVE-2022-44268 Leitura Arbitrária de Arquivos PoC - Gerador de PNG Este é uma prova de conceito do bug do ImageMagick descoberto por https://www.metabaseq.com/imagemagick-zero-days/ Edite a variável malfile para pwd/pngout.png Edite cmd para o caminho de...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick Beliebiger Dateizugriff Verwendung 🛠 Bild vergiften ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png Lade das vergiftete PNG-Bild hoch. Überprüfe, ob der Exploit erfolgreich war 🗡...

CVE-2024-21546

CVE-2024-21546 Python Exploit 🔥 Descrizione Questo script exploit Python ha come bersaglio un vulnerabile Laravel Filemanager creato da UniSharp , che consente agli utenti autenticati di bypassare le restrizioni sui file e caricare file dannosi. Ciò può portare a Esecuzione di codice in remoto RC...

auto-cve-2022-44268.sh

auto-cve-2022-44268 Automazione dello sfruttamento di CVE-2022-44268 ImageMagick Arbitrary File Read Scoperta originale: https://www.metabaseq.com/imagemagick-zero-days/ Repository PoC: https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC Descrizione ImageMagick interprete...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk Questo script consente di generare exploit per colpire le vulnerabilità Binwalk CVE-2022-4510. Gli exploit possono essere utilizzati per test e dimostrazioni. Le opzioni supportate includono SSH, esecuzione di comandi e reverse shell. Prerequisiti Python 3.x Utilizzo 1. Clon...

CVE-2024-34716

CVE-2024-34716PoC Weitere technische Details finden Sie unter https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ Installation pip install -r requirements.txt Verwendung Usage: python exploit.py --url --email --local-ip --admin-path...

CVE-2022-44268

CVE-2022-44268 Questo repository contiene una Proof of Concept POC per una vulnerabilità in ImageMagick v. 7.1.0-49, una libreria di manipolazione di immagini open-source ampiamente utilizzata. La vulnerabilità consente a un attaccante di incorporare il contenuto di un file arbitrario in...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick Lettura Arbitraria di File - Exploit Proof of Concept Video 📼 https://youtu.be/quKxwNAMBIA Utilizzo 🛠 Avvelena l'immagine ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png...

imagemagick-lfi-poc

ImageMagick LFI PoC CVE-2022-44268 Os pesquisadores da MetabaseQ descobriram o CVE-2022-44268, ou seja, o ImageMagick 7.1.0-49 é vulnerável a divulgação de informações. Quando ele analisa uma imagem PNG por exemplo, para redimensionamento, a imagem resultante pode ter incorporado o conteúdo de um...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit Datenexfiltrationswerkzeug zum Testen von Erkennungsfähigkeiten Beschreibung Datenexfiltrationswerkzeug, das zum Testen der Erkennungsfähigkeiten von Sicherheitsprodukten verwendet wird. Offensichtlich nur für legale Zwecke. Exfiltration – Anleitung /etc/shadow - HTTP-GET-Anfragen Server...

Exe2Image

Exe2Image Un'utilità semplice per convertire file EXE in immagini PNG e viceversa. Scarica: https://github.com/OsandaMalith/Exe2Image/releases Schermate Putty.exe convertito in un'immagine...

steganographer

Steganographie in Python Dieses Skript versteckt Dateien in Bildern und speichert das modifizierte Bild auf der Festplatte. Die maximale Größe einer Datei, die in einem Bild versteckt werden kann, hängt von den Abmessungen des Bildes ab. root@kitploit: maxfilesize = heightofimage widthofimage 6 /...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

blenny

Blenny è uno strumento proof-of-concept di offuscamento del payload per Windows che nasconde i dati del payload eseguibile all'interno dell'icona dell'eseguibile. Prende il nome dalla bavosa dai denti a sciabola, che imita il comportamento e l'aspetto dei pesci pulitori per predare pesci ignari...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Questo strumento consente di recuperare informazioni delle vecchie sessioni RDP mstsc sotto forma di file PNG danneggiati. Questi file PNG permettono ai membri del Red Team di estrarre informazioni succose come le password LAPS o qualsiasi informazione sensibile sullo...

pixload

pixload -- Strumenti per la creazione di payload nelle immagini DESCRIZIONE Insieme di strumenti per nascondere backdoor creare/iniettare payload nelle immagini. I seguenti tipi di immagine sono attualmente supportati: BMP, GIF, JPG, PNG, WebP. informazioni Riferimenti utili per comprendere megli...

XWFAcropalypse

Acropalypse CVE-2023-21036 è una vulnerabilità di sicurezza nello strumento Google Pixel Markup e in Windows Snip & Sketch che consente il recupero dei dati ritagliati o rimossi dagli screenshot PNG. Scoperta nel 2023, consente agli attaccanti di ricostruire le immagini originali, esponendo...

cve-2022-44268

CVE-2022-44268 Dank an die Forscher, die dies entdeckt haben: Bryan Gonzalez and the Ocelot Team Erstelle eine bösartige PNG-Datei, um ImageMagick 7.1.0-40 auszunutzen: CVE-2022-44267: Denial of Service CVE-2022-44268: Offenlegung von Informationen Haftungsausschluss: Der Autor dieses Projekts is...