make-trust-irrelevant

Hacer que la Confianza sea Irrelevante La pared no pregunta quién toca. TLDR: Construí un muro a nivel de kernel para agentes, scripts y procesos de espacio de usuario comprometidos que no son de confianza. El objetivo es hacer que clases enteras de efectos privilegiados no autorizados fallen de...

CVE-2026-34621

CVE-2026-34621 : Adobe Acrobat 2026 Prototype Pollution & JS Injection Chain — Research PoC Overview This repository contains research material and proof-of-concept code developed during the analysis of the 2026 Adobe Acrobat Reader in-the-wild exploit chain involving: Prototype Pollution Interna...

optee_ftpm

Integración de OP-TEE para la Implementación de Referencia MS TPM 2.0 fTPM fTPM TA La Aplicación Confiable TA fTPM proporciona una implementación de firmware segura de un TPM usando la implementación de referencia MS. El código de integración específico de la plataforma se mantiene en este...

Awesome-MoAI-Security

Awesome Mobile On-Device AI Security Seguridad de IA en Dispositivos Móviles SoK: Landscape de Ataques y Defensas de los Sistemas de IA en Dispositivos Móviles Los sistemas de IA en dispositivos móviles ejecutan modelos de IA localmente a través de frameworks de ML como LiteRT/TFLite , Core ML ,...

PolyDrop

BYOSI - Trae-Tu-Propio-Intérprete-de-Scripts - Aprovechando el abuso de aplicaciones de confianza, uno puede entregar un intérprete de scripts compatible para un sistema Windows, Mac o Linux, así como código fuente malicioso en forma del intérprete de scripts específico elegido. Una vez que tanto...

DSCourier_BOF

DSCourier BOF Esta es una implementación BOF del proyecto DSCourier de Dylan Davis y Matthew Schramm. Utiliza la interfaz COM de WinGet para ejecutar código arbitrario de PowerShell en un proceso firmado y de confianza de Microsoft. Su blog de investigación completo se encuentra aquí. A diferenci...

DLLHijackingScanner

Bypass de UAC - Secuestro de DLL Descripción Este es un PoC para evadir el UAC mediante secuestro de DLL y abusando de la verificación de "Directorios de confianza". Resumen Generar Encabezado desde CSV Argumentos Generar la lista de PE y DLL vulnerables DLLHijacking.exe Archivo de registro...

Abused-Legitimate-Services

Abused Legitimate Services Legitimate third-party Platform-as-a-Service PaaS providers are becoming increasingly leveraged by threat actors for phishing and malware deployment. PaaS providers such as cloud instances, marketing platforms, content delivery networks CDN, and dynamic DNS servers have...

Curveball

Curveball A PoC for CVE-2020-0601. A detailed blog post can be found here. This exploit allows you to create a fake trusted certificate by abusing how CryptoAPI handles certain parameters on ECC based certificates. Setup Clone the repository and open it in Visual Studio 2019. Switch to Release an...

resolvers

Резолверы Самый полный список надежных DNS-резолверов resolvers.txt: простой список IP-адресов резолверов, который можно напрямую передать вашему инструменту перечисления DNS. resolvers-extended.txt: все резолверы из resolvers.txt с дополнительной информацией о каждом сервере, включая организацию...

GoTEE

Introduction The GoTEE framework implements concurrent instantiation of TamaGo based unikernels in privileged and unprivileged modes, interacting with each other through monitor mode and custom system calls. With these capabilities GoTEE implements a TamaGo based Trusted Execution Environments TE...

Elevate-System-Trusted-BOF

Elevate-System-Trusted-BOF This BOF can be used to elevate the current beacon to SYSTEM and obtain the TrustedInstaller group privilege. The impersonation is done through the SetThreadToken API. Compiling gcc elevatex64.c -c -o elevatex64.o Usage inline-execute C:\elevatex64.o Credit Mr.Un1k0d3r...

GoTEE-example

Introduction The GoTEE framework implements concurrent instantiation of TamaGo based unikernels in privileged and unprivileged modes, interacting with each other through monitor mode and custom system calls. With these capabilities GoTEE implements a TamaGo based Trusted Execution Environments TE...

winsos-poc

WinSOS This technique utilizes executables within the WinSxS folder, commonly trusted by Windows, to exploit the classic DLL Search Order Hijacking method. By leveraging these executables, threat actors can execute malicious code within Windows applications without requiring elevated privileges...

CVE-2020-16898

Este es un ejercicio educativo. Úselo bajo su propio riesgo. Exploit CVE-2020-16898 PoC de Binario para Windows ./CVE-2020-16898.exe -t -u will run the exploit. ./CVE-2020-16898.exe -t 10.10.10.1 -u Administrator Ver mis otros exploits aquí Esta es una lección sobre por qué no debes confiar en lo...

Detect-CVE-2017-15361-TPM

Detecta Módulos de Plataforma de Confianza Vulnerables a CVE-2017-15361 Este repositorio proporciona contenido para ayudar a los administradores del DoD a detectar sistemas que tienen un Módulo de Plataforma de Confianza TPM habilitado que es vulnerable a CVE-2017-15361 y es un complemento del...

RAMnesia-Attack

This research presents a comprehensive analysis of two critical classes of attacks on the hardware memory of modern computer systems using DDR5 memory: Phoenix Rowhammer Attack CVE-2025-6202 and RAMnesia Attack CVE-2023-39910 . Both attacks demonstrate fundamental vulnerabilities in the processin...

Solitude

Solitude Solitude is a privacy analysis tool that enables anyone to conduct their own privacy investigations. Whether a curious novice or a more advanced researcher, Solitude makes the process of evaluating user privacy within an app accessible for everyone. Important Note Prior to installing...

CVE-2026-73315

CVE-2026-73315: SSRF through PayPal certificate URL XenForo before 2.3.13 fetches the certificate URL supplied by a PayPal REST webhook without restricting its destination. What happens The callback handler passes PAYPAL-CERT-URL to XenForo's trusted HTTP reader. It does not require a PayPal...

CVE-2026-103923

KaTeX is a fast, easy-to-use JavaScript library for TeX math rendering on the web. From 0.11.0 until 0.18.2, KaTeX uses ordinary JavaScript property access for the renderer options object, the trust setting, default and processor setting metadata, and namespace lookup and group restoration,...