CVE-2026-105220

Twine 2 Desktop (versions through 2.12.0 ) is vulnerable to Arbitrary Code Execution due to a cross-site scripting (XSS) flaw in the importStories() function. The root cause is a failure to properly sanitize markup during the import of story files, which allows malicious scripts to execute within...

PlasmaRAT

PlasmaRAT 远程访问木马RAT, 挖矿程序, DDoS 所有责任自负。 请仅将其用于研究目的。 功能 远程桌面 键盘记录器 DDoS 挖矿程序 启动项控制 网络连接查看 原生方法控制器...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

TeleShadow2

TeleShadow 2 Teleshadow2 - 高度なTelegramデスクトップセッションハイジャッカー！ デスクトップTelegramの乗っ取りがこんなに簡単になったことはありません！ 送信者と受信者のメールと送信者詳細を設定するか、Telegram APIを使用してください！コンパイル後に被害者に送信します。 セッションファイルの使用方法は？ フォルダ "C:\Users\YourName\AppData\Roaming\Telegram Desktop\tdata" 内のすべてを削除し、被害者から受け取った tdata フォルダ内の未圧縮ファイルを自分の Telegram...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner コンテナからホストへのRCE / エスケープ Docker Desktop 4.40.0〜4.67.x ホスト上の任意のコンテナは、2つのHTTPリクエストでホスト上でコードを実行できます。ソケットのマウントも --privileged もケーパビリティも不要です。 仕組み すべてのコンテナは、認証なしで model-runner.docker.internal のModel Runnerに到達できます。Model...

CVE-2022-25365

CVE-2022-25365 Windows版Docker Desktopにおける権限昇格の脆弱性 参照: https://www.cyberark.com/resources/threat-research-blog/breaking-docker-named-pipes-systematically-docker-desktop-privilege-escalation-part-1 ファイル一覧 poc.py 作成者: followboy1999 createsymlink.exe 作成者: James Forshaw junction64.exe 作成者: Mark...

parallels-file-move-privesc

parallels-file-move-privesc このリポジトリには、CVE-2023-50226 / ZDI-CAN-21227のエクスプロイトが含まれており、Parallels Desktopのバージョン18.3.2未満でroot権限に昇格するために使用できます。...

desktop-2fa

🛡️ Desktop-2FA オフラインで動作する安全な二要素認証（2FA）マネージャー。デスクトップ環境向け。Pythonで構築され、強力な暗号化を備え、クラウド依存はありません。 🌐 ランディングページ : desktop-2fa.org ✨ 機能 機能| 説明 ---|--- 🔐 金庫のセキュリティ| AES-256-GCM暗号化とArgon2id鍵導出 ⏱️ TOTP生成| RFC 6238準拠のコード生成 💻 完全なCLI| トークン管理のための完全なコマンドラインインターフェース 📋 クリップボード対応| TOTPコードを自動的にクリップボードにコピー 🔓 ステートレス設計|...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

CVE-2020-11493

CVE-2020-11492 Docker Desktop for Windows の特権昇格脆弱性の Proof-of-Concept PoC です。この脆弱性は 2020 年 5 月 11 日にリリースされた Docker バージョン 2.3.0.2 で修正されました。 この PoC は以下を実行します： docker の名前付きパイプ \.\pipe\dockerLifecycleServer を模倣した名前付きパイプを作成し、 docker サービスからの接続後に ImpersonateNamedPipeClient を呼び出し、...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...

parallels-plist-escape

parallels-plist-escape このリポジトリには、CVE-2023-27327 および CVE-2023-27328 のエクスプロイトが含まれています。これらを組み合わせることで、Parallels Desktop 18.1.1 より前の Parallels Desktop 仮想マシンから脱出できます。 また、必要なカーネルモジュールのコードも prlmod 内に含まれています。これは、/proc/driver/prltgpwn に作成される proc エントリを使用して、ユーザーランドから任意の Toolgate リクエスト（ opcode...

BruteShark

概要 できること ダウンロード 使用例 使い方 BruteSharkDesktop BruteSharkCli モジュール アーキテクチャ 貢献 概要 BruteSharkは、ネットワークトラフィックの深い処理と検査を行うネットワークフォレンジック分析ツール（NFAT）です（主にPCAPファイルを対象としますが、ネットワークインターフェースからのライブキャプチャにも対応しています）。パスワード抽出、ネットワークマップの構築、TCPセッションの再構築、暗号化されたパスワードのハッシュ抽出、さらにはオフラインのブルートフォース攻撃を実行するためのHashcat形式への変換などが含まれます。...

TCASVS

OWASP Thick Client アプリケーションセキュリティ検証標準 TCASVS はじめに OWASP Thick Client Application Security Verification Standard TCASVS は、シッククライアントアプリケーション（デスクトップソフトウェア、ネイティブアプリケーション、ブラウザのサンドボックス外で実行されるその他のローカル実行プログラム）の設計、構築、テストのための包括的なセキュリティ要件セットを提供します。 TCASVS は、Web アプリケーション向けの OWASP Application Security...

Wincrash

Wincrash 本人不对你使用此工具所达成的一切后果负责，该工具仅应用于教育目的。CVE-2019-0708 —— 当未认证的攻击者通过RDP连接到目标系统并发送特制请求时，存在远程桌面服务远程代码执行漏洞。此漏洞利用程序仅使设备崩溃，不执行代码 截图 alt text alt text 安装： $ apt-get install python3 python3-pip $ cd Wincrash $ pip3 install -r requirements.txt 联系方式 Telegram: @ethhacker0x18...

phone-deck

phone-deck 余っているAndroidスマートフォン（またはブラウザを搭載した任意のデバイス）を、自己ホスト型のコントロールデッキおよびリモートデスクトップに変身させます。プライベートなTailscaleネットワーク上で、サードパーティ製アプリは不要です。...

ReArk

ReArk English | 简体中文 ReArk is a desktop reverse engineering and AI-assisted analysis tool for HarmonyOS and Android applications. Open HarmonyOS .hap, .app, and .abc files or Android .apk and .aab packages to inspect code, resources, metadata, and application behavior in one workspace. Combine...

OnionHop

OnionHop V3 OnionHop V3 は、トラフィックを Tor 経由でルーティングする、モダンで クロスプラットフォーム なデスクトップアプリ（Windows、macOS、Linux）です。Tor をローカル SOCKS プロキシとして、またはシステム全体のトンネルとして実行でき、Smart Connect でネットワークに合った接続戦略を自動的に選択し、検閲されたネットワーク向けの動作するブリッジをあらゆるトランスポートでスキャンして適用し、さらに Snowflake プロキシとしてボランティア参加することもできます。 免責事項 OnionHop...

pycdc-studio

pycdc-studio 中文说明 pycdc / pycdas を使用してPythonバイトコードを探索し、ネイティブ逆コンパイル結果を検査し、Pyarmorのワンショット出力をインポートし、AIフォールバックで未サポートのコードオブジェクトを再試行するためのQt WidgetsデスクトップUIです。 このアプリはWindowsとLinuxのデスクトップ環境両方をサポートしています。 スクリーンショット メインワークスペース AIフォールバック できること .pyc / .pyo ファイルを直接開く...

rdpscan-BlueKeep

CVE-2019-0708 bluekeep 脆弱性用 rdpscan これは、Microsoft リモートデスクトップの CVE-2019-0708 脆弱性を検査するための簡易スキャナです。 現在、公開インターネット上にはこの脆弱性の影響を受ける約 90 万台のマシンが存在しており、 WannaCry や notPetya のようなワームがすぐに発生すると予想する人も多くいます。そのため、自分のネットワークをスキャンして、 脆弱なシステムにパッチを適用する（または少なくとも NLA を有効にする）ことをお勧めします。...