CVE-2024-38077-RDLCheck

CVE-2024-38077-RDLCheck RDLサービスが実行中かどうかを検出し、影響を受ける資産を迅速に特定します 使用方法： impacketのインストール root@kitploit: git clone https://github.com/fortra/impacket.git cd impacket python3 -m pipx install . スクリプトの使用方法： root@kitploit: python3 RDLCheck.py usage: RDLCheck.py -h -ip IP -f F -t T Windows Remote Desktop...

CVE-2025-9074-Poc

Docker API 未授权远程代码执行 CVE-2025-9074 Docker Desktop 中的一个严重 CVE-2025-9074 漏洞，使得本地运行的 Linux 容器能够通过默认子网 192.168.65.7:2375 连接 Docker Engine API。无论是否启用增强容器隔离 ECI 或 TCP 暴露设置，该问题都会持续存在。CVE-2025-9074 的概念验证利用代码已公开。该漏洞可能允许未经授权访问主机系统上的用户文件。因此，风险等级被评定为高风险。 一个独立的 Bash 脚本，用于利用暴露的 Docker API（通常为 2375...

CVE-2022-23779

CVE-2022-23779：内部主机名泄露漏洞 信息 描述： Zoho ManageEngine Desktop Central 10.1.2137.8 之前的版本会将已安装的服务器名称暴露给任何人。通过读取 HTTP 重定向响应，可以获取内部主机名。 受影响版本： 10.1.2137.7 研究人员： Matthew Zellner @fbusr 披露链接： https://www.manageengine.com/products/desktop-central/cve-2022-23779.html NIST CVE 链接：...

CVE-2025-23040

CVE-2025-23040 - Credential Leak in GitHub Desktop GitHub Desktop 3.4.12 容易受到一种攻击，该攻击允许通过恶意远程URL泄露凭据。攻击者可以说服用户克隆一个被篡改的仓库，从而获取用户名和OAuth令牌。...

CVE-2024-23998

Another Redis Desktop Manager PoC CVE-2024-23998 漏洞的验证概念。 1. 漏洞概述： 漏洞主题：通过 XSS 实现本地代码执行 受影响版本：=\ 2. Font selection is orderly. It is suggested to choose English font first and then font in your language\ 3. When the system font list cannot be loaded in some exceptional cases, you can enter the...

RDP_jammer

RDPjammer CVE-2012-0152 利用 Metasploit 和 BASH 的漏洞利用 语法 : Script.sh...

fyp

一个基于桌面的漏洞评估工具，使安全团队能够扫描、识别、利用并报告 Web 应用程序和网络中的漏洞。 概述 一个为安全管理员和分析师构建的漏洞评估平台。它通过单个桌面应用程序自动化目标扫描、漏洞检测、漏洞利用映射、风险评分和报告生成。 作为毕业设计项目（FYP）开发。 功能 Web 与网络扫描 — 针对域名和网络主机运行定向扫描 漏洞检测 — 识别已知 CVE 和安全弱点 漏洞利用映射 — 将检测到的漏洞与已知漏洞利用进行匹配 风险评分 — 自动分配严重性评分（严重 / 高 / 中 / 低） 报告生成 — 导出结构化安全报告以供审查 基于角色的访问控制 — 区分管理员和代理访问级别...

CVE-2024-34474

CVE-2024-34474 Clario 2024-04-11 までの Windows Desktop 版は、%PROGRAMDATA%\Clario のアクセス許可が弱く、そこから SYSTEM として DLL を読み込もうとします。 説明: Clario for Windows デスクトップアプリケーションは、ユーザーがアンチウイルススキャンを実行すると、C:\ProgramData\Clario\ および C:\ProgramData\Clario\Engines\ から存在しない DLL ライブラリを読み込もうとします。DLL...

CVE-2024-38077-MadLicense-exploit

CVE-2024-38077 MadLicense - 完全なエクスプロイトフレームワーク 📚 プレゼンテーション用技術ドキュメント このドキュメントでは、フレームワークの各コンポーネント 、存在理由 、および最新Windowsでのヒープバッファオーバーフローエクスプロイトの仕組み を説明します。 🎯 CVE-2024-38077 とは？ 脆弱性 Windows Remote Desktop Licensing Service（lserver.exe）は、CDataCoding::DecodeData 関数にヒープバッファオーバーフロー が存在します。 root@kitploit:...

bw-dump

BW-Dump Updated 2 : この脆弱性には CVE-2023-38840 が割り当てられました。 Updated : パッチがGitHubプルリクエスト 5813 で公開され、脆弱性が修正されました。影響を受けるバージョンはBitwarden Desktop 2023.7.0 以下です。 説明 Windows システム上のロックされたBitwardenボールト（少なくとも一度はロック解除されている必要があります）からマスターパスワードを抽出する概念実証ツールです。現在のセッションでのみ機能し、システムの再起動後は機能しません。管理者権限は不要です。...

CVE-2026-Pending-Claude-Desktop-RCE

Este repositorio no tiene un README...

p2p

P2P 远程桌面 基于 P2P 的远程桌面 - 便携式，无需配置或安装。 工作原理 在两台不同的电脑上以管理员身份编译并打开 p2p.exe。 复制 My Lan or Wan IP（我的局域网或广域网 IP）并将其告知对端，反之亦然。 现在两个对等端都拥有了两个可连接的端点，因此请在两边都按下 Connect。 现在两个对等端可以在它们之间发送消息或取得远程桌面控制权。 它使用 UDT 协议，并且借助 rendezvous（打洞）连接，它应该能够绕过大多数防火墙规则，就像一个 0 成本的微型 TeamViewer 概念！ 注意...

server

Ulterius: Gestión remota sencilla ¿Interesado en la sublicencia? ¿Quieres usar nuestro código en tu stack o renombrarlo para uso interno? Ponte en contacto con nosotros en [email protected] Ulterius es una herramienta que permite el acceso sin restricciones a un sistema Windows a través de u...

CVE-2026-5843

CVE-2026-5843 PoC 一个极简的 OCI 注册表，用于提供恶意模型，以利用 mlx-lm 中的 modelfile importlib 执行路径。当 Docker Model Runner 加载模型进行推理时，model.py 将以当前登录用户的身份在宿主机上执行。 要求： Docker Desktop ≤ 4.70.x（Apple Silicon）并启用 Model Runner 使用方法 root@kitploit: 1. Start the registry on the host python3 poccve20265843.py 2. From any...

myNetwork

myNetwork Escáner de LAN y puertos multiplataforma con una interfaz gráfica de escritorio estilo Windows XP. Descubre hosts en tu segmento, resuelve nombres, MAC y fabricante, e informa puertos TCP + UDP abiertos, con monitoreo en vivo y exportación. La captura muestra datos sintéticos de...

CVE-2026-40535

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to write limited files and conduct limited denial-of-service attacks...

CVE-2026-40533

An exposure of sensitive information through data queries vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to obtain non-sensitive information...

CVE-2026-40535

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to write limited files and conduct limited denial-of-service attacks...

EUVD-2026-82795

An improper limitation of a pathname to a restricted directory 'path traversal' vulnerability in Desktop API in Synology DiskStation Manager DSM before 7.2.1-69057-10, 7.2.2-72806-7 and 7.3.2-86009-2 allows remote attackers to write limited files and conduct limited denial-of-service attacks...

CVE-2026-40535

CVE-2026-40535 is a path traversal vulnerability in the Desktop API component of Synology DiskStation Manager (DSM) , affecting versions before 7.2.1-69057-10 , 7.2.2-72806-7 , and 7.3.2-86009-2 . The improper limitation of a pathname to a restricted directory allows remote attackers (no privileg...