Patriot-Linux

Patriot-Linux HIDS per utenti desktop Patriot Linux è un HIDS per utenti desktop che vogliono avvisi grafici in tempo reale quando succede qualcosa di sospetto Patriot rileva: 1- Processi sospetti in esecuzione 2- Nuovo processo che avvia una connessione TCP/IP 3- Avvisi di Auditd 4- Nuove tastie...

CVE-2025-9074-Docker-Desktop-API-Escape-PoC

🐚 docker-shell Un leggero script bash senza dipendenze che ti fornisce una shell interattiva emulata all'interno di un container Docker — usando solo curl, dd, od e awk. Nessun Python, nessun jq, nessun editor richiesto. Realizzato per ambienti in cui hai solo accesso shell grezzo e devi eseguire...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708 - Un exploit RDP per Win7 Nota: perché?...

myNetwork

myNetwork Scanner cross-platform per LAN e porte, con GUI desktop in stile Windows XP. Rileva gli host sul tuo segmento, risolve nomi, MAC e vendor e segnala le porte TCP + UDP aperte — con monitoraggio in tempo reale ed esportazione. La schermata mostra dati demo sintetici. Download Download...

CVE-2026-50416-writeup-and-poc

CVE-2026-50416: Un QWORD di Troppo nell'Heap del Desktop Sulla build Insider di Windows 11 10.0.28020.2149, il mapping in modalità utente dell'heap del desktop Win32k esponeva un puntatore grezzo al pool della sessione kernel all'offset 0x100. La lettura in sé è quasi offensivamente piccola:...

FreeRDP

FreeRDP: Eine Implementierung des Remote Desktop Protocol FreeRDP ist eine freie Implementierung des Remote Desktop Protocol RDP, veröffentlicht unter der Apache-Lizenz. Genießen Sie die Freiheit, Ihre Software überall zu verwenden, so wie Sie es möchten, in einer Welt, in der Interoperabilität I...

p2p

P2P Remote Desktop Área de Trabalho Remota baseada em P2P - Portátil, Sem Configuração ou Instalação Necessária. Como funciona Compile e Abra o p2p.exe como administrador em 2 PCs diferentes. Copie o My Lan or Wan IP e comunique-o ao outro peer e vice-versa. Os 2 peers agora têm os 2 endpoints pa...

rustdesk

Server • Compilazione • Docker • Struttura • Schermate English | Українська | česky | 中文 | Magyar | Español | فارسی | Français | Deutsch | Polski | Indonesian | Suomi | മലയാളം | 日本語 | Nederlands | Русский | Português Brasil | Esperanto | 한국어 | العربي | Tiếng Việt | Dansk | Ελληνικά | Türkçe Abbia...

security-research

Исследования в области безопасности Коллекция файлов, связанных с моими личными исследованиями в области безопасности. Дополнительные материалы будут публиковаться в моём блоге https://blog.mirch.io. Инструменты Инструмент| Описание ---|--- openssldircheck| Утилита для Windows для проверки...

raptor_infiltrate20

raptorinfiltrate20 «Баги — безусловно, самый крупный и самый успешный класс сущностей.» -- Энциклопедия жизни животных Этот репозиторий содержит все материалы, связанные с моим докладом «Эффект INFILTRATE: 6 багов за 6 месяцев» , представленным на INFILTRATE20 26 января 2021 года. Связанные ссылк...

NotCVE-2026-0009

Vulnerabilità di Path Traversal in nitroshare Descrizione NitroShare Desktop v0.3.4 contiene una vulnerabilità di path traversal nel suo server di trasferimento file LAN. Il server resta in ascolto su tutte le interfacce di rete porta 40818 senza autenticazione. Quando riceve file, il campo name...

write-ups

write-ups RCE in Github Desktop v2.9.4 RCE tramite gh run download GitHub CLI Claude Code: esecuzione di codice non sandboxed da prompt injection tramite confusione del worktree .git — CVE-2026-55607...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

mimipenguin

MimiPenguin 2.0 Ein Tool, um das Anmeldekennwort des aktuellen Linux-Desktop-Benutzers auszulesen. Inspiriert von der Idee hinter dem bekannten Windows-Tool mimikatz. Diesem wurde CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781 zugewiesen. Lustigerweise ist es nach GNOME Keyring 3.27.2 imme...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner RCE da container a host / Escape Qualsiasi container su un host Docker Desktop dalla versione 4.40.0 alla 4.67.x può eseguire codice sull'host con due richieste HTTP. Nessun socket montato, nessun --privileged, nessuna capability. Come Ogni container può...

CVE-2026-5843

CVE-2026-5843 PoC Registry OCI minimale che serve un modello dannoso per sfruttare il percorso di esecuzione importlib di modelfile in mlx-lm. Quando Docker Model Runner carica il modello per l'inferenza, model.py viene eseguito sull'host come utente connesso. Richiede: Docker Desktop ≤ 4.70.x...

CVE-2023-52076-PoC

CVE-2023-52076-PoC Proof-of-Concept für CVE-2023-52076, eine kritische Path-Traversal- und Arbitrary-File-Write-Schwachstelle in den Dokumentbetrachtern Atril/Xreader , die MATE-Desktop-Umgebungen betrifft. Das Skript erzeugt ein präpariertes EPUB-Payload mit Zip-Slip-Pfaden, die entweder auf die...

cve-2024-38077-madlicense_reproduction

CVE-2024-38077: Remotecodeausführung im Windows-Remotedesktop-Lizenzierungsdienst "MadLicense" I. Schwachstellenübersicht CVE-ID : CVE-2024-38077 Alias : MadLicense CVSS-Score : 9.8 Kritisch Typ : Heap-basierter Pufferüberlauf CWE-122 Entdeckt von : Ver, Lewis Lee, Zhiniang Peng Beschreibung : Ei...

CVE-2026-0776

CVE-2026-0776 - Elemento de Caminho de Pesquisa Não Controlado no Cliente Discord Resumo Este repositório documenta a CVE-2026-0776, um problema de execução local de código que afeta o cliente desktop do Discord no Windows. A vulnerabilidade está relacionada a um comportamento inseguro de resoluç...

CVE-2023-27326

Fuga dalla VM di Parallels Desktop Questo repository contiene un exploit per una vulnerabilità di Parallels Desktop a cui è stato assegnato il CVE-2023-27326. Questa vulnerabilità consente a un attaccante locale di elevare i privilegi sulle installazioni interessate di Parallels Desktop. L'exploi...