CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完整利用框架 📚 演示技术文档 本文档解释框架的每个组件 、为什么存在 以及如何在现代 Windows 上利用堆缓冲区溢出 。 🎯 什么是 CVE-2024-38077？ 漏洞 Windows 远程桌面授权服务 lserver.exe 在 CDataCoding::DecodeData 函数中存在堆缓冲区溢出 。 ┌─────────────────────────────────────────────────────────────┐ │ 漏洞：大小计算错误 │...

[SECURITY] Fedora 45 Update: lxpanel-0.11.1^20260313git4dec3d0d-3.fc45

lxpanel is a lightweight X11 desktop panel. It works with any ICCCM / NETWM compliant window manager eg sawfish, metacity, xfwm4, kwin and features a tasklist, pager, launchbar, clock, menu and sytray...

[SECURITY] Fedora 45 Update: libmateweather-1.28.0-12.fc45

Libraries to allow MATE Desktop to display weather information...

[SECURITY] Fedora 45 Update: gnote-51~beta-2.fc45

Gnote is a desktop note-taking application which is simple and easy to use. It lets you organize your notes intelligently by allowing you to easily link ideas together with Wiki style interconnects. It is a port of Tomboy to C++ and consumes fewer resources...

[SECURITY] Fedora 45 Update: gnome-connections-51.0-2.fc45

Connections is a remote desktop client for the GNOME desktop environment...

[SECURITY] Fedora 45 Update: cinnamon-6.7.8^unstable-6.fc45

Cinnamon is a Linux desktop which provides advanced innovative features and a traditional user experience. The desktop layout is similar to Gnome 2. The underlying technology is forked from Gnome Shell. The emphasis is put on making users feel at home and providing them with an easy to use and...

bw-dump

BW-Dump 更新2 ：此漏洞被分配了 CVE-2023-38840。 更新 ：GitHub 上已发布了一个拉取请求（5813）的补丁，修复了该漏洞。受影响的版本是 Bitwarden Desktop 2023.7.0 及以下版本。 描述 一个概念验证工具，可从锁定状态的 Bitwarden 密码库中提取主密码（密码库必须至少解锁过一次）。此工具仅适用于当前会话，系统重启后将无法使用。不需要 管理员权限。 已发布一篇博客文章，可在此处查看：https://redmaple.tech/blogs/2023/extract-bitwarden-vault-passwords/ 演示 使用...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

p2p

P2P Remote Desktop Escritorio remoto basado en P2P - portable, sin configuración ni instalación necesarias. Cómo funciona Compila y abre p2p.exe como administrador en 2 PC diferentes. Copia la My Lan or Wan IP y comunícala al otro peer y viceversa. Los 2 peers tienen ahora los 2 endpoints a los q...

server

Ulterius: 简易远程管理 有兴趣获得再授权吗？ 想将我们的代码用于你的技术栈，或将其重新品牌化供内部使用？请通过 [email protected] 与我们联系。 Ulterius 是一款可通过远程 Web 界面无限制访问 Windows 系统的工具。通过它，你可以在浏览器中启动和终止进程、监控系统性能、管理文件，以及进行更多操作。 本仓库是服务端组件。前端请参阅 Ulterius/client，与本项目相关的全部内容请参阅 Ulterius。 功能特性 功能齐全的远程桌面 PowerShell 和命令提示符访问 文件浏览与传输 摄像头和麦克风控制 性能监视器...

CVE-2026-5843

CVE-2026-5843 PoC Registro OCI mínimo que sirve un modelo malicioso para explotar la ruta de ejecución de modelfile importlib en mlx-lm. Cuando Docker Model Runner carga el modelo para inferencia, model.py se ejecuta en el host como el usuario conectado. Requiere: Docker Desktop ≤ 4.70.x Apple...

myNetwork

myNetwork Escáner de LAN y puertos multiplataforma con una interfaz gráfica de escritorio estilo Windows XP. Descubre hosts en tu segmento, resuelve nombres, MAC y fabricante, e informa puertos TCP + UDP abiertos, con monitoreo en vivo y exportación. La captura muestra datos sintéticos de...

AhMyth-Android-RAT

AhMyth Android Rat 测试版 它由两部分组成： 服务端：基于 Electron 框架的桌面应用程序（控制面板） 客户端：Android 应用程序（后门） 开始使用 你有两种安装方式 1 从源代码安装 先决条件： Electron（用于启动应用） Java（用于生成 APK 后门） Electron-builder 和 electron-packer（用于构建针对 OSX、WINDOWS、LINUX 的二进制文件） 1. git clone https://github.com/AhMyth/AhMyth-Android-RAT.git 2. cd...

Quasar

Quasar 免费的Windows开源远程管理工具 Quasar是一款使用C编写的快速轻量级远程管理工具。其适用范围从用户支持、日常管理到员工监控。凭借高稳定性和易于使用的用户界面，Quasar是您完美的远程管理解决方案。 请查看入门指南。 截图 功能 TCP网络流（支持IPv4和IPv6） 快速网络序列化（Protocol Buffers） 加密通信（TLS） UPnP支持（自动端口转发） 任务管理器 文件管理器 启动项管理器 远程桌面 远程Shell 远程执行 系统信息 注册表编辑器 系统电源命令（重启、关机、待机） 键盘记录器（支持Unicode） 反向代理（SOCKS5）...

CVE-2020-9332

CVE-2020-9332 描述 FabulaTech 的“USB for Remote Desktop”和“USB over Network”中存在一个有漏洞的总线驱动程序，允许低权限用户添加一个完全受控的软件 USB 设备，这可能在常见情况下被攻击者利用以提升权限 漏洞类型 不正确的访问控制 产品供应商 FabulaTech 受影响的产品代码库 USB for Remote Desktop USB over Network 攻击类型 本地 权限提升影响 true CVE 其他影响 添加由非特权用户完全控制的受信任软件 USB HID 设备 发现者 来自 SentinelOne 的...

CVE-2024-6473-PoC

CVE-2024-6473 PoC Yandex Browser 桌面版（24.7.1.380 之前版本）存在 DLL Hijacking 漏洞，因为使用了不受信任的搜索路径。 有漏洞的浏览器版本 !IMPORTANT 安装过程中必须关闭互联网，否则浏览器会自动更新。 你可以从 download.cdn.yandex.net 下载有漏洞的版本 或者使用压缩包安装 1. 下载并解压 YandexBrowser24.4.5.498.zip 2. 运行 Setup.exe PoC 我使用了来自 https://github.com/advancedmonitoring/ProxyDll 的...

CVE-2026-20805-PoC

🛡️ AI Security Tool Module CVE-2026-20805: Desktop Window Manager dwm.exe Memory Disclosure Official Security Audit Module for AI Security Tool Ecosystem 🌐 Web Demo • 📚 Project Website • 💬 Community Chat Website Navigation: Home • Updates • Downloads • Modules 🧠 Conceptual Overview This module...

CVE-2026-3888

CVE-2026-3888 - snap-confine + systemd-tmpfiles Escalada de Privilegios Local Aviso legal: Este repositorio es solo con fines educativos. Todo el contenido se basa en el aviso de seguridad original publicado por Qualys el 17 de marzo de 2026. La vulnerabilidad ha sido parcheada: asegúrese siempre...

CVE-2025-60749

CVE-2025-60749 Vulnerabilidad de secuestro de DLL en SketchUp Desktop 2025...

CVE-2025-56799

CVE-2025-56799 Vulnerabilidad de Inyección de Comandos del Sistema Operativo a través del Programador de Limpieza de Caché en la Aplicación de Escritorio de Reolink 1. Resumen Nombre : Aplicación de Escritorio de Reolink Versión : 8.18.12 Vendedor : Reolink CWE : CWE-78: Neutralización Incorrecta...