signal-without-smartphone

Configura Signal sin smartphone Una aplicación de escritorio para registrar una cuenta en Signal y vincularla con Signal Desktop, todo sin necesidad de un smartphone. Ten en cuenta que Signal aún requiere un número de teléfono para usarse. Esta utilidad evita la necesidad de un smart phone, pero...

TCASVS

Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS Introducción El Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS proporciona un conjunto completo de requisitos de seguridad para diseñar, construir y probar aplicaciones...

BlueGate

BlueGate PoC para la vulnerabilidad de Remote Desktop Gateway - CVE-2020-0609 & CVE-2020-0610. Gracias a ollypwn por señalar mi tonto error. Configuración Estoy usando una versión parcheada de pydtls ya que el repositorio original no se compilaba correctamente. root@kitploit: cd pydtls sudo pytho...

retoolkit

Reverse Engineer's Toolkit What? This is a collection of tools you may like if you are interested in reverse engineering and/or malware analysis on x86 and x64 Windows systems. After installing this program, you'll have two ways to access the tools: Double-click the retoolkit icon in the Desktop...

abdal-anydesk-remote-ip-detector

Vulnerabilidad de Fuga de IP de AnyDesk CVE-2024-52940 🎤 Traducción del README Inglés Alemán فارسی 📸 Captura de pantalla 🎥 Videos de Prueba de Concepto Para ver la Vulnerabilidad de Fuga de IP de AnyDesk en acción, puedes descargar los videos de demostración del PoC a continuación: 📥 Descargar...

BlackHole

BlackHole C RAT Remote Adminitration Tool Educational purposes only Technologies protobuf-net : message serialization/deserialization in slavemaster protocol NetMQ : network library used for the slavemaster system clientserver Lz4.Net : compression library ILMerge : packaging assemblies into a...

sliver-gui

Sliver GUI A desktop operator console for the Sliver C2 framework in the spirit of Cobalt Strike and Havoc. Designed and Developed by Raj Kumar Mullapudi Sliver GUI is a thin Wails v2 Go + plain HTML/CSS/JS frontend over Sliver's existing rpcpb.SliverRPC gRPC service. It reimplements no C2 logic...

CVE-2023-49314

CVE-2023-49314 Asana Desktop 2.1.0 en macOS permite inyección de código debido a Electron Fuses específicos. Hay una protección inadecuada contra la inyección de código a través de configuraciones como RunAsNode y enableNodeCliInspectArguments, y por lo tanto electroniz3r puede utilizarse para...

raptor_infiltrate20

raptorinfiltrate20 "Bugs are by far the largest and most successful class of entity." -- Encyclopedia of Animal Life This repository contains all materials related to my talk "The INFILTRATE effect: 6 bugs in 6 months" presented at INFILTRATE20 on January 26, 2021. Related links...

AutoRDPwn

AutoRDPwn es un framework de post-explotación creado en Powershell, diseñado principalmente para automatizar el ataque Shadow en computadoras Microsoft Windows. Esta vulnerabilidad listada como una característica por Microsoft permite a un atacante remoto ver el escritorio de su víctima sin su...

Secure-Desktop

Secure-Desktop Secure Desktop es una herramienta para Windows que permite abrir programas en un área segura a la que los keyloggers y las herramientas de administración remota no pueden acceder por ningún medio convencional. Los keyloggers de software funcionan instalando un gancho de Windows que...

CVE-2019-0708

CVE-2019-0708 Escáner PoC de CVE-2019-0708 por @JaGoTu y @zerosum0x0. En este repositorio Un fork de rdesktop con escáner que puede detectar si un host es vulnerable a la vulnerabilidad CVE-2019-0708 de ejecución remota de código en Microsoft Windows Remote Desktop Services. No debería provocar...

parallels-file-move-privesc

parallels-file-move-privesc Este repositorio contiene un exploit para CVE-2023-50226 / ZDI-CAN-21227, que se puede utilizar para escalar privilegios a root usando Parallels Desktop en versiones anteriores a 18.3.2...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code: unsandboxed code execution from prompt injection via .git worktree confusion — CVE-2026-55607...

Ubisoft-Uplay-Desktop-Client-63.0.5699.0

Ubisoft-Uplay-Desktop-Client-63.0.5699.0...

CVE-2020-8254

CVE-2020-8254: Zip Slip in Pulse Secure VPN Windows Client A vulnerability in the Pulse Secure Desktop Client 9.1R9 has Remote Code Execution RCE if users can be convinced to connect to a malicious server. Vendor Disclosure: The vendor's disclosure and fix for this vulnerability can be found here...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 - Herramienta de explotación Herramienta que explota el Servicio de Escritorio Remoto con CVE-2019-0708 Video de demostración: https://www.youtube.com/watch?v=SCsJ9Uq3POk...

sunlogin_rce

Prefacio No hay mucho que decir, directamente pongo las herramientas y las versiones vulnerables. Es genial para jugar localmente, no lo uses para pruebas ilegales. Versión vulnerable del cliente Sunlogin probada: 11.0.0.33162 El cliente vulnerable está incluido en el código fuente. El escaneo de...

FreeRDP

FreeRDP: A Remote Desktop Protocol Implementation FreeRDP is a free implementation of the Remote Desktop Protocol RDP, released under the Apache license. Enjoy the freedom of using your software wherever you want, the way you want it, in a world where interoperability can finally liberate your...

CVE-2025-56803

CVE-2025-56803 Vulnerabilidad de inyección de comandos del sistema operativo mediante la ejecución de plugins en la aplicación de escritorio de Figma 1. Resumen Aplicación : Figma Desktop Application Versión : 125.6.5 Proveedor : Figma, Inc. CWE : CWE-78: Neutralización incorrecta de elementos...