EDR-ALPC-Block-POC

EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC ファームウェア）における認証なしのパストラバーサル。リモートから root 権限で任意のファイルを読み取ることができ、平文の RTSP 認証情報も含まれます。 CWE: CWE-22（制限付きディレクトリへのパス名の制限の不備） 重大度: CVSS 4.0 - 8.7（高） 影響を受けるバージョン: AJCloud AJY IPC ファームウェア 01.10715.11.37 クレジット: Alessandro Ciotti（発見者）、VulnCheck（調整者） 概要 jdbhttpd...

PoCForCVE-2015-1528

このPoCは3つの部分に分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverにコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserver権限を取得した後、surfaceflingerにコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflinger権限を取得した後、systemserverにコードを注入するのに役立ちます。 bbshellフォルダは、busyboxをmediaserverに注入するのに役立ちます。 このPoCには多くのハードコードが含まれています。Nex...

CVE-2023-41992

CVE-2023-41992 これはCVE-2023-41992の概念実証です。まず第一に、これは脱獄とはまったく関係ありません！そして、まだ開発中です。 これまでに助けてくれたすべての人に感謝します。プライバシーの理由から、ここに名前を挙げないかもしれません。希望があればDMください！ パッチ 私の知る限り、パッチはipcrightdestroyにあります。誰かがX（旧Twitter）でもこれを指摘していました。 root@kitploit: diff --git a/osfmk/ipc/ipcright.c b/osfmk/ipc/ipcright.c index...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ エージェント IPC プロトコルのリバースエンジニアリング文書。macOS および Windows 上で、生の HID アクセスなしに Logitech マルチホストデバイス（ホスト切り替え、デバイスクエリ）のプログラム制御を可能にします。 このプロトコルは、本プロジェクト以前に公開文書化されていません。 Problem macOS はカーネルレベルで Bluetooth 入力デバイスへの生の HID アクセスをブロックします。権限、エンタイトルメント、ハックのいずれでもこれを回避できません。Logi Options...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

NotCVE-2026-0010

概要 脆弱性: Barrier デーモン TCP ポート 24801 を介した、認証なしの IPC による SYSTEM へのローカル権限昇格 ベンダー: debauchee Barrier プロジェクト 製品: Barrier 2.4.0 最終リリース、2021-11-01 CWE: CWE-306: 重要な機能に対する認証の欠如 説明 Barrier の Windows サービス barrierd.exe は LocalSystem としてインストールおよび実行され、認証、クライアント ID 検証、アクセス制御なしで TCP IPC コントロール サーバーを...

ALPC-Enumerator

PPL対応ALPCポート列挙ツール 標準のハンドル複製が失敗するPPL（Protected Process Light）プロセスが所有するポートも含め、Advanced Local Procedure Call（ALPC）ポートを列挙・分類するWindowsユーザーランドツールです。...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc はマルウェア / プロテストウェアです RIAEvangelist/node-ipc モジュールには、プロテストウェア peacenotwar が含まれています。 RIAEvangelist/node-ipc からの抜粋: v11.0.0 および v9.2.2 以降 、このモジュールは peacenotwar モジュールを使用します。 さらに重要なことに、RIAEvangelist/node-ipc のコミット 847047cf7f81ab08352038b2204f0e7633449580 -...

android-badbinder-demo

CVE-2019-2215 Bad Binder — エクスプロイト解析 このリポジトリは、脆弱性 CVE-2019-2215 Bad Binder を調査し、Kotlin/Jetpack Compose によるシンプルな GUI を備えた Android 向けの動作するエクスプロイトプロトタイプを作成するための小さなテストプロジェクトです。 README では以下の内容を扱います。 1. 環境準備とエクスプロイトプロトタイプの実行方法の説明。 2. CVE-2019-2215 の主要な悪用ステップの解説と、C コード内の具体的な関数との対応付け。 3...

BadIntent

BadIntent 소개 BadIntent는 Burp Suite와 안드로이드 코어 IPC/메시징 시스템 사이의 빠진 연결고리입니다. BadIntent는 두 부분으로 구성됩니다: 안드로이드에서 실행되는 Xposed 기반 모듈과 Burp 플러그인입니다. 이 상호작용을 통해, 인터셉트 및 리피터 기능이 제공되므로 Burp의 일반적인 워크플로우와 관련된 모든 도구 및 확장 기능을 사용할 수 있습니다. BadIntent는 안드로이드 시스템에 깊이 후킹하여, Parcels에서 다양한 메서드 리디렉션을 수행하고 설명된 기능을 제공하기 위해 ...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 设备认证绕过漏洞利用 关于： 在某些 Dahua 产品的登录过程中发现了身份认证绕过漏洞。攻击者可通过构造恶意数据包绕过设备身份认证。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

frida-android-libbinder

frida-android-libbinder Android libbinder トラフィックを表示する PoC Frida スクリプト。以下のリンクはインスピレーションと知識の素晴らしい源でした: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2019-11708

Full chain exploit for CVE-2019-11708 & CVE-2019-9810 これは、Windows 64 ビット上の Firefox を標的としたフルブラウザ侵害エクスプロイトチェーン CVE-2019-11708 & CVE-2019-9810 です。CVE-2019-9810 を使用してコンテンツプロセスと親プロセスの両方でコード実行を獲得し、CVE-2019-11708 を使用して親プロセスを任意の URL にブラウズさせるように仕向けます。 私は以前、A journey into IonMonkey: root-causing...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTOデバイスの認証バイパスエクスプロイト 概要： 一部のDahua製品のログインプロセスで発見されたID認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスのID認証を回避できます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...

SharpHook

SharpHook SharpHookはSharpRDPThiefプロジェクトに触発されて作られました。さまざまなAPIフックを使用して、目的の認証情報を取得します。 内部ではEasyHookプロジェクトを使用しており、目的のプロセスが起動されるとSharpHookは自動的に依存関係をターゲットプロセスに注入し、EasyHookのIPCサーバーを介して認証情報を送信します。 対応プロセス...

CVE-2020-3433

CVE-2020-3433、CVE-2020-3434、CVE-2020-3435 の PoC 2020年5月に Windows 向け Cisco AnyConnect Secure Mobility Client で発見された 3 つの脆弱性に関する PoC と技術的詳細: CVE-2020-3433 - 高 CVSS スコア 7.8 - ローカル権限昇格 CVE-2020-3434 - 中 CVSS スコア 5.5 - サービス拒否 DoS CVE-2020-3435 - 中 CVSS スコア 5.5 - "Always-On" バイパス VPN プロファイルの変更...

IPCDump

ipcdump アナウンス投稿...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2021-1366

CVE-2021-1366 Cisco AnyConnect Posture（HostScan）のローカル権限昇格：CVE-2021-1366 Windows向けCisco AnyConnect Secure Mobility Clientのプロセス間通信（IPC）チャネルの脆弱性により、認証済みのローカル攻撃者が、AnyConnectクライアントにVPN Posture（HostScan）モジュールがインストールされている場合、影響を受けるデバイス上でDLLハイジャック攻撃を実行できる可能性があります。 このPOCは、Cisco Security Service ciscod.exe...