steganographer

Pythonでのステガノグラフィ このスクリプトはファイルを画像内に隠し、変更された画像をディスクに保存します。 画像内に隠せるファイルの最大サイズは、画像の寸法に依存します。 root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' は 'originalimage.png' に隠されており、'imagewith100k words.png' という名前で保存されています。 これら2つの画像の違いを見つけられるか確認してみてください。...

steganographer

Steganography in Python This script will hide files inside images and save the modified image to disk The maximum size of file which can be hidden inside an image depends on the dimension of the image. root@kitploit: maxfilesize = heightofimage widthofimage 6 / 8 bytes '100k words.txt' is hidden ...

ImageMagick-lfi-poc

ImageMagick-lfi-poc ImageMagick 任意ファイル読み取り - CVE-2022-44268 HTB Pilgrimageでも使用されています。 ImageMagick LFI PoC CVE-2022-44268 MetabaseQ の研究者は、CVE-2022-44268、すなわち ImageMagick 7.1.0-49 が情報漏洩の脆弱性を持つことを発見しました。PNG画像を（例：リサイズのために）解析すると、結果の画像に任意のリモートファイルの内容が埋め込まれる可能性があります（ImageMagick バイナリにそのファイルの読み取り権限がある場合）。...

CVE-2022-44268-Exploit

CVE-2022-44268-漏洞利用 针对CVE-2022-44268的漏洞利用 任意文件读取PoC - PNG生成器 这是由https://www.metabaseq.com/imagemagick-zero-days/发现的ImageMagick漏洞的概念验证 将malfile变量修改为pwd/pngout.png 将cmd修改为存在漏洞的magick安装路径 参考：https://github.com/duc-nt/CVE-2022-44268-ImageMagick-Arbitrary-File-Read-PoC...

CVE-2013-2977

IBM Lotus Notes PNG Integer Overflow - CVE-2013-2977 IBM Lotus Notesは、共同作業クライアント・サーバープラットフォームのクライアントであり、IBM Lotus Dominoがアプリケーションサーバーです。メールクライアント機能は、その最も重要で広く使われている機能の1つです。IBM Lotus Notesは、メールに埋め込まれたPNG画像ファイルを正しく解析できません。悪意のあるメールが開かれるか、プレビューされるだけで任意のコード実行が可能であることが実証されています。 概要 タイトル: IBM Lotus Notes...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

exfilkit

exfilkit 検知能力をテストするためのデータ漏洩ツール 説明 セキュリティ製品の検知能力をテストするために使用されるデータ漏洩ツールです。当然、合法的な目的にのみ使用してください。 データ漏洩の方法 /etc/shadow - HTTP GETリクエスト サーバー root@kitploit: ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log クライアント root@kitploit: $ ./exfilkit-cli.py -m...

CVE-2022-44268

CVE-2022-44268 🧙‍♂️ CVE-2022-44268 ImageMagick 任意文件读取 - 概念验证漏洞利用代码 视频 📼 https://youtu.be/quKxwNAMBIA 使用方式 🛠 毒化图像 ☣️ root@kitploit: python3 CVE-2022-44268.py --image imagetopoison.png --file-to-read /etc/hosts --output poisoned.png root@kitploit: Upload poisoned PNG image. 检查漏洞利用是否成功 🗡...

CVE-2024-34716

CVE-2024-34716PoC 詳細な技術情報は https://ayoubmokhtar.com/post/pngdrivenchainxsstoremotecodeexecutionprestashop8.1.5cve-2024-34716/ で確認できます。 インストール pip install -r requirements.txt 使い方 Usage: python exploit.py --url --email --local-ip --admin-path...

DoodleCloud

DoodleCloud ☁️ Instagramをあなたの個人用無限クラウドストレージに変えよう。 DoodleCloudは、Instagramの内部APIを使用して無料で無制限のファイルを保存するProof-of-Concept PoCツールです。ファイルを「ビジュアルノイズ」画像に変換し、DMの落書きとしてアップロードすることで、ファイルタイプの制限を回避し、Instagramのサーバーをバックエンドとして利用します。 🚀 仕組み 1. 抜け道：...

Dropper

隐蔽投放器 JPEG/PNG 该项目是一个将有效载荷嵌入 JPG/PNG 格式图像的工具，允许你在打开它们时执行某些操作。 🚫 免责声明 本仓库仅供教育目的 提供，并用于授权的安全研究 。 严禁 在未经授权或非法活动中使用这些材料。 项目使用指南及 exploit3r.py 的使用方法 该项目使用 CMake 来自动化构建和集成各种库，包括 Python 2。以下是构建项目并使用该漏洞利用程序的主要步骤。 CMakeLists.txt 的主要功能： 1. C++ 标准与编译选项 ： 项目配置为使用 C++17 标准。 添加了编译标志 -Wall（用于警告）和 -g（用于调试信息）。 2...

blenny

Blenny es una herramienta de prueba de concepto de ofuscación de payloads para Windows que oculta datos de payload ejecutables dentro del icono del ejecutable. Debe su nombre al pez blenio de dientes de sable, que imita el comportamiento y la apariencia de los peces limpiadores para cazar a peces...

cve-2022-44268

CVE-2022-44268 ImageMagick は、ラスター画像およびベクター画像ファイルの表示、変換、編集を行うための、無料かつオープンソースのクロスプラットフォームソフトウェアスイートです。200を超える画像ファイル形式の読み書きが可能で、Apache License 2.0のもとで提供されています。コマンドラインツール、C API、および一連のC++クラスの形で利用できます。Wikipedia ImageMagick...

CVE-2022-4510-WalkingPath

CVE-2022-4510-Binwalk 此脚本允许您生成针对CVE-2022-4510 Binwalk漏洞的利用程序。这些利用程序可用于测试和演示。支持的选项包括SSH、命令执行和反弹Shell。 前提条件 Python 3.x 使用方法 1. 克隆仓库或下载脚本文件。 2. 使用所需选项运行脚本。可用选项如下： ssh：生成SSH利用程序。 参数： file：输入.png文件的路径。 pub：公钥文件的路径。 command：生成执行命令的利用程序。 参数： --command：要执行的命令。 file：输入.png文件的路径。 reverse：生成反弹Shell利用程序。 参数：...

pixload

pixload -- 画像ペイロード作成ツール 説明 バックドアを隠すための 画像にペイロードを作成/注入するためのツールセット。 現在サポートされている画像形式: BMP、GIF、JPG、PNG、WebP。 概要 pixload とその使用例をより深く理解するための参考資料: ポリグロットJPEGを使用したCSPのバイパス ポリグロット画像を使用してマルバタイジング攻撃を隠すハッキンググループ PNG IDATチャンクへのWebシェルのエンコード PNGと変なコンテンツタイプを介したFacebookでのXSS PNG IDATチャンク内のXSSペイロードの再訪...

cve-2022-44268

CVE-2022-44268 これを発見した研究者へのクレジット: Bryan Gonzalez and the Ocelot Team ImageMagick 7.1.0-40 を悪用する悪意のある PNG を作成します: CVE-2022-44267: サービス拒否 CVE-2022-44268: 情報漏洩 免責事項: このプロジェクトの作者は、このプロジェクトの素材によって生じる可能性のあるいかなる損害に対しても責任を負いません。 必要条件 Python3 PIL pip install Pillow 使用方法 craft.py を使用した PNG の作成:...

CVE-2022-44268

CVE-2022-44268 このリポジトリには、広く使用されているオープンソースの画像操作ライブラリ ImageMagick v. 7.1.0-49 における脆弱性の概念実証 POC が含まれています。この脆弱性により、ImageMagick が PNG ファイルを解析する際に、攻撃者が任意のファイルの内容をリサイズ後の画像に埋め込むことが可能になります。 説明 ImageMagick が PNG ファイルに対してリサイズなどの操作を実行する際、magick バイナリに読み取り権限があれば、システムファイルの内容が含まれる可能性があります。この脆弱性は、PNG...

tweetable-polyglot-png

tweetable-polyglot-png 最大3MBのデータをツイート可能なPNGポリグロットファイルにパックします。 実際の動作はこちら: https://twitter.com/David3141593/status/1371974874856587268 この手法が動作することを確認した他の画像ホスト: Imgur https://i.imgur.com/kNhGrN3.png Githubリポジトリのサムネイル/ヘッダー画像...

ssrf-sheriff

SSRF Sheriff This is an SSRF testing sheriff written in Go. It was originally created for the Uber H1-4420 2019 London Live Hacking Event, but it is now being open-sourced for other organizations to implement and contribute back to. Features Respond to any HTTP method GET, POST, PUT, DELETE, etc...

zsteg

zsteg 描述 检测 PNG 和 BMP 中通过隐写隐藏的数据 安装 root@kitploit: gem install zsteg 可检测： PNG 和 BMP 中的 LSB 隐写 zlib 压缩数据 OpenStego Camouflage 1.2.1 使用埃拉托斯特尼集合的 LSB 用法 root@kitploit: zsteg -h Usage: zsteg options filename.png paramstring -a, --all try all known methods -E, --extract NAME extract specified payload,...