ALPC-Enumerator

PPL対応ALPCポート列挙ツール 標準のハンドル複製が失敗するPPL（Protected Process Light）プロセスが所有するポートも含め、Advanced Local Procedure Call（ALPC）ポートを列挙・分類するWindowsユーザーランドツールです。...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ 에이전트 IPC 프로토콜에 대한 리버스 엔지니어링 문서입니다. macOS와 Windows 모두에서 원시 HID 접근 없이 Logitech 멀티 호스트 장치호스트 전환, 장치 쿼리를 프로그래밍 방식으로 제어할 수 있습니다. 이 프로젝트 이전에는 이 프로토콜이 공개적으로 문서화된 적이 없습니다. 문제 macOS는 커널 수준에서 Bluetooth 입력 장치에 대한 원시 HID 접근을 차단합니다. 권한, 자격 또는 해킹으로 이를 우회할 수 없습니다. Logi Option...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

thats_no_pipe

그것은 파이프가 아니다 Windows 명명된 파이프 통신을 가로채는 Frida 기반 프로젝트 목표 이 프로젝트는 특정 WinAPI 함수를 후킹하고 이를 웹소켓을 사용하여 HTTP 프록시로 전달함으로써 IPC 통신을 가로채는 것을 목표로 합니다. 아키텍처 명명된 파이프에 대한 읽기와 쓰기는 서로 다른 함수에서 발생할 수 있습니다. 이 섹션에서 WriteFile은 명명된 파이프에 대한 쓰기를, ReadFile은 명명된 파이프로부터의 읽기를 나타냅니다. 가로챈 경우, 작성될 데이터는 다음 스키마를 따릅니다. WriteFile --...

EDR-ALPC-Block-POC

EDR ALPC-Block POC Object Manager의 네임스페이스에 자체 IPC 개체를 등록하여 Windows EDR 에이전트를 차단합니다 CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 및 CVE가 할당되지 않은 기타 취약점 소개 이 저장소에는 테스트된 대부분의 Windows EDR 에이전트에 존재하는 DoS 취약점을 악용하는 방법을 보여주는 예제 코드가 포함되어 있습니다. 이는 낮은 권한의 사용자도 수행할 수 있습니다. 해당 취약점에 대한 자세한 블로그 게시물은 여기에서 확인할 수...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. diff --git a/osfmk/ipc/ipcright.c...

frida-android-libbinder

frida-android-libbinder Android libbinder 트래픽을 보기 위한 PoC Frida 스크립트입니다. 다음 링크는 영감과 지식의 훌륭한 원천이었습니다: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

IPCDump

ipcdump 공지 게시글 ipcdump는 Linux에서 프로세스 간 통신IPC을 추적하기 위한 도구입니다. 파이프, FIFO, 시그널, 유닉스 소켓, 루프백 기반 네트워킹, 가상 터미널과 같은 대부분의 일반적인 IPC 메커니즘을 다룹니다. 멀티 프로세스 애플리케이션 디버깅에 유용한 도구이며, 시스템의 다양한 구성 요소가 서로 어떻게 통신하는지 이해하는 간단한 방법이기도 합니다. ipcdump는 이 통신의 메타데이터와 내용을 모두 추적할 수 있으며, 특히 strace나 gdb와 같은 전통적인 디버깅 도구를 사용하기 어려운 짧은...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc는 멀웨어 / 프로테스트웨어입니다 RIAEvangelist/node-ipc 모듈에는 프로테스트웨어 peacenotwar가 포함되어 있습니다. RIAEvangelist/node-ipc 발췌문: v11.0.0 및 v9.2.2부터 이 모듈은 peacenotwar 모듈을 사용합니다. 더 중요한 것은 RIAEvangelist/node-ipc의 커밋 847047cf7f81ab08352038b2204f0e7633449580 -...

CVE-2024-7479

CVE-2024-7479 TeamViewer 드라이버 설치의 부적절한 서명 검증 작성자: Marcos Accossatto 데모 목적으로만 제공됩니다. 전체 익스플로잇은 Windows용 TeamViewer의 취약한 버전에서 동작합니다. 소개 이 익스플로잇 PoC는 Pedro Gabaldon의 CVE-2024-7479 PoC를 Python으로 구현한 것입니다. 이 스크립트는 익스플로잇을 위한 IPC 프로토콜을 처리하는 모든 클래스를 포함합니다. 최종 익스플로잇을 위해서는 dbutil23.sys 드라이버와 BYOVDKit 프로젝트에...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 정보: 일부 Dahua 제품의 로그인 과정에서 발견된 ID 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치 ID 인증을 우회할 수 있습니다. use - python3 dahuaexploit.py https://ip:port...

SharpHook

SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스 프로세스| API 호출| 설명| 진행 상태 ---|---|---|--- mstsc|...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 개요: 일부 Dahua 제품의 로그인 과정에서 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치의 신원 인증을 우회할 수 있습니다. use - python3 dahuaexploit.py https://ip:port 작성자 D0rkerDevil...

PoCForCVE-2015-1528

이 PoC는 세 부분으로 나뉘어 있습니다. mediaserver 폴더는 일반 애플리케이션에서 mediaserver로 코드를 주입하는 데 도움을 줍니다. surfaceflinger 폴더는 mediaserver 권한을 획득한 후 surfaceflinger에 코드를 주입하는 데 도움을 줍니다. systemserver 폴더는 surfaceflinger 권한을 획득한 후 systemserver에 코드를 주입하는 데 도움을 줍니다. bbshell 폴더는 mediaserver에 busybox를 주입하는 데 도움을 줍니다. PoC에는 많은...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783 のシミュレーションポック PoC — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。 このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。 ⚠️...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojo 샌드박스 탈출 CVSS 점수: 8.3 높음 발견자: Kaspersky 상태: 실제 환경에서 적극적으로 악용됨 스파이 캠페인 개요 CVE-2025-2783는 Google Chrome의 Mojo 프로세스 간 통신IPC 프레임워크에서 발견된 Windows 전용 권한 상승 취약점입니다. 이 취약점은 Mojo 메시지 전달 계층의 잘못된 핸들 처리를 악용하여 손상된 렌더러 프로세스가 Chrome 샌드박스를 탈출할 수 있게 합니다. 이 CVE는 언론인과 반대파 인사를 노리는 활발...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

CVE-2026-56718

CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...

BadIntent

BadIntent 소개 BadIntent는 Burp Suite와 안드로이드 코어 IPC/메시징 시스템 사이의 빠진 연결고리입니다. BadIntent는 두 부분으로 구성됩니다: 안드로이드에서 실행되는 Xposed 기반 모듈과 Burp 플러그인입니다. 이 상호작용을 통해, 인터셉트 및 리피터 기능이 제공되므로 Burp의 일반적인 워크플로우와 관련된 모든 도구 및 확장 기능을 사용할 수 있습니다. BadIntent는 안드로이드 시스템에 깊이 후킹하여, Parcels에서 다양한 메서드 리디렉션을 수행하고 설명된 기능을 제공하기 위해 ...