createdump

Windows App LSASS Dump — доказательство концепции Этот проект демонстрирует, как выполнить дамп процесса LSASS с помощью инструмента createdump.exe — подписанного Microsoft исполняемого файла — из Windows App, используя пользовательский хук для предоставления процессу доступа к LSASS...

React2Shell

RSC Sentinel Расширение Firefox для обнаружения уязвимостей React2Shell CVE-2025-55182 и CVE-2025-66478 в веб-приложениях. 👁️ Обзор RSC Sentinel — это расширение Firefox для специалистов по безопасности и преподавателей, которые хотят наблюдать индикаторы React Server Components RSC и Next.js App...

DumpChromeSecrets

!IMPORTANT Ce projet n'est plus maintenu. Veuillez utiliserDumpBrowserSecrets à la place, qui prend en charge Chrome, Edge, Brave, Firefox, Opera, Opera GX et Vivaldi. DumpChromeSecrets Extrayez des données des versions modernes de Chrome, y compris les jetons d'actualisation, les cookies, les...

K0mraid3s-System-Shell-PREBUILT

K0mraid3s-Shell-Système En 2019, une vulnérabilité qui sera connue sous le nom de « CVE-2019-16253 » a été découverte affectant le moteur TTS de Samsung dans les versions antérieures à 3.0.02.7. Cet exploit permettait à un attaquant local d'élever ses privilèges jusqu'aux privilèges système et a...

quasar-app-webpack-json5-vulnerability

Application Quasar quasar-app-webpack-json5-vulnerability Un projet Quasar Installer les dépendances yarn or npm install Démarrer l'application en mode développement rechargement à chaud, rapport d'erreurs, etc. quasar dev Linter les fichiers yarn lint or npm run lint Formater les fichiers yarn...

test-cve-2025-29927

Это проект Next.js, созданный с помощью create-next-app. Начало работы Сначала запустите сервер разработки: npm run dev or yarn dev or pnpm dev or bun dev Откройте http://localhost:3000 в браузере, чтобы увидеть результат. Вы можете начать редактировать страницу, изменив app/page.tsx. Страница...

DeliberatelyVulnerableWebApp

Application Web Volontairement Vulnérable Struts 2 Ce projet est une application web Java utilisant le framework Struts 2. Il est construit avec Maven et peut être exécuté avec le serveur Jetty. Prérequis Java Development Kit JDK 8 ou supérieur Apache Maven 3.6.0 ou supérieur Pour commencer...

App-vulnerable

В этом репозитории нет README...

artemis

Let AI assistants and test suites use real phones like a human. English • 中文文档 • Workflow Showcase • Quick Start • MCP for IDEs • Benchmarks • Discord Community Live Demo: Setup driving routes and calculate total durations in Google Maps, then open YouTube to play a Coldplay song. Key Highlights...

ghostlock-app

GhostLock-App 中文: READMEZH.md Документация Руководство по портированию профилей ядра — добавление поддержки нового ядра. GhostLock сопоставляет ядра по точному uname -r и отклоняет неподдерживаемые сборки, отображая статус в верхней части. Встроенные профили находятся в...

creep-web-app-scanner

creep-web-app-scanner Очень примитивный сканер веб-сайтов, в настоящее время разрабатываемый сотрудником NCC Group и выпускником университета, имеющим 20% исследовательского времени. В настоящее время creep обходит сайт и ищет потенциально интересную информацию на каждой странице. creep обходит...

bfdecrypt

bfdecrypt Утилита для дешифровки приложений App Store на джейлбрейк-устройствах с iOS 11.x Дешифровка приложений App Store на LiberiOS Вот пример использования https://github.com/BishopFox/bfinject для дешифровки приложения Reddit на iPhone с джейлбрейком Electra: Cs-iPhone: root bash bfinject -P...

CVE-2026-104181

The Filament full-stack components for Laravel are vulnerable in versions 4.0.0 through 4.13.3 and 5.8.3 . The root cause is that app-based multi-factor authentication (MFA) management actions do not consistently require the current password for confirmation. An attacker with access to an authent...

CVE-2026-104181 Filament: Multi-factor authentication (app) management actions do not require password reauthentication

Filament is a collection of full-stack components for accelerated Laravel development. From 4.0.0 until 4.13.3 and 5.8.3, app-based multi-factor authentication management actions do not consistently require confirmation of the current password. An attacker with access to an authenticated user...

CVE-2026-102669

The Joyland AI app is vulnerable to a security flaw because it does not verify hostnames . This improper validation of certificates with host mismatches (CWE-297) allows a malicious host to establish a connection or intercept chat messages . No specific exploit information or remediation details ...

EUVD-2026-91028

Joyland AI app does not verify hostnames, allowing a malicious host to connect or intercept chat messages...

EUVD-2026-91025

Joyland AI app allows an attacker with shared network access to inject JavaScript into content loaded in WebView. Without user-granted permissions, an attacker could access the clipboard, make arbitrary HTTP requests via the Weex 'stream' module, or access app-internal storage. If the installed a...

CVE-2026-102667

The Joyland AI app is vulnerable to a JavaScript injection flaw in its WebView component, exploitable by an attacker with shared network access . The root cause allows unauthorized access to the clipboard , app-internal storage , and the ability to make arbitrary HTTP requests via the Weex 'strea...

TLPE

Это PoC и разбор CVE-2026-49881 — логической ошибки в классе InCallController в Telecom-сервисе Android 17, которая позволяет непривилегированному приложению получить выполнение произвольного кода с UID 1000 systemserver без дополнительного взаимодействия с пользователем. Мы также показываем, что...

LSPromise

LSPromise Полная цепочка эксплуатации, которая позволяет повысить привилегии от локального ненадёжного приложения до root/ядра. Она не включает повреждения памяти или гонки данных, поэтому атакующим не нужно выполнять сложный heap spraying или обходить механизмы защиты от уязвимостей повреждения...