Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, an unvalidated authlength field read from the network triggered a WINPRASSERT failure in rtsreadauthverifiernochecks, causing any FreeRDP client connecting through a malicious RDP Gateway to crash with...

Astra Linux – Vulnerability in Flatpak

Flatpak is a system for building, distributing, and running sandboxed desktop applications on Linux. In versions before 1.10.9, 1.12.9, 1.14.6, and 1.15.8, a malicious or compromised Flatpak application could execute arbitrary code outside its sandbox. Normally, the --command argument of flatpak...

Astra Linux – Vulnerability in freerdp3

FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.24.2, there was a heap-buffer-overflow vulnerability at 24 bytes before the allocation, in the function winpralignedoffsetrecalloc. This issue has been fixed in version 3.24.2...

Python Security Project

🔐 デスクトップ暗号化ファイル暗号化・復号化ツール ローカルファイルシステムの資産を認証付き対称暗号化を通じて保護するために設計された、本番グレードのPythonデスクトップセキュリティユーティリティです。このアプリケーションは、Tkinterで構築されたレスポンシブなグラフィカルユーザーインターフェース（GUI）、独立した暗号化エンジン、構造化された診断ロギングを備えています。 暗号化ロジック 暗号化 : 平文 + 秘密鍵 ── 暗号文 復号化 : 暗号文 + 同じ秘密鍵 ── 平文 🚀 主な機能 Tkinterデスクトップインターフェース :...

waf-tester

🛡️ WAF Tester エンタープライズWAF評価ツール — 実際の攻撃ペイロード。実際の結果。コンプライアンス対応レポート。 WAF Testerは、ユーザーが指定したURLに実際の攻撃ペイロードを送信し、それらがブロックされたかどうかをレポートすることで、Webアプリケーションファイアウォール（WAF）を評価します。Windowsデスクトップアプリ（Electron）と、どこでも実行可能なPython CLIとして提供されます。 ⚠️ 法的免責事項 このツールは、許可されたセキュリティテスト専用です。...

parallels-plist-escape

parallels-plist-escape 本仓库包含针对 CVE-2023-27327 和 CVE-2023-27328 的漏洞利用代码，它们可以组合使用，在 Parallels Desktop 18.1.1 之前版本中逃逸 Parallels Desktop 虚拟机。 它还包含一个所需内核模块的代码，位于 prlmod 中，该模块可利用在 /proc/driver/prltgpwn 创建的 proc 条目，从用户态发送任意 Toolgate 请求（ opcode 0x8000）。 要求 来宾系统（guest）中拥有 root 权限，以便加载内核模块 已安装 Parallels...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

Patriot-Linux

Patriot-Linux Host IDS for desktop users Patriot Linux is a HIDS for desktop users who wants real time graphical alerts when something suspicious happens Patriot detect: 1- Suspicious process running 2- New process starting TCP/IP Connection 3- Auditd alerts 4- New keyboards plugged Installation...

CVE-2019-0708-EXPloit-3389

CVE-2019-0708-EXPloit-3389 リモートデスクトップRDPサービスのリモートコード実行脆弱性CVE-2019-0708...

rdpscan-BlueKeep

CVE-2019-0708 bluekeep 脆弱性用 rdpscan これは、Microsoft リモートデスクトップの CVE-2019-0708 脆弱性を検査するための簡易スキャナです。 現在、公開インターネット上にはこの脆弱性の影響を受ける約 90 万台のマシンが存在しており、 WannaCry や notPetya のようなワームがすぐに発生すると予想する人も多くいます。そのため、自分のネットワークをスキャンして、 脆弱なシステムにパッチを適用する（または少なくとも NLA を有効にする）ことをお勧めします。...

cve-2019-0708

cve-2019-0708 CVE-2019-0708 利用工具 利用CVE-2019-0708漏洞对远程桌面服务进行利用的工具 视频演示：https://www.youtube.com/watch?v=SCsJ9Uq3POk...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

sunlogin_rce

前言 没啥好说的,直接放工具和有漏洞的版本吧,大家本地玩玩很不错，切勿用于非法测试。 测试向日葵客户端漏洞版本:11.0.0.33162 漏洞客户端在源码中提供. 端口扫描用的是:https://github.com/jboursiquot/portscan 漏洞版本根据反馈获得 11.1.1 10.3.0.27372 11.0.0.33162 命令说明 -h 指定目标 -t 选择扫描或者命令执行 默认scan -p 设置扫描端口范围 默认4w到65535 -c 需要执行的命令 相关截图 扫描 rce 时间 20220216 From https://github.com/TRYblog...

CVE-2023-52076-PoC

CVE-2023-52076-PoC 针对 CVE-2023-52076 的概念验证（PoC），该漏洞是影响 MATE 桌面环境下 Atril/Xreader 文档查看器的一个严重路径遍历与任意文件写入漏洞。 该脚本生成一个构造的 EPUB 载荷，其中包含针对 SSH 配置或自启动桌面条目的 zip-slip 路径，从而可在目标系统上实现远程命令执行。 功能简介 1. 支持两种利用模式：SSH 密钥注入或自启动 RCE。 2. 生成 RSA 密钥对（仅 SSH 模式）。 3. 构建有效的 EPUB，其中嵌入 zip-slip 路径以触发易受攻击的解压流程。 4. 使用...

CVE-2026-90894

Parallels Desktop (macOS) contains a local privilege escalation vulnerability in the prl_disp_service daemon, which runs as root . Local clients reach it via a world-writable socket, and PrlSrv_LoginLocal accepts peer credentials with no signature or admin-group check. After login, PrlSrv_Install...

EUVD-2026-77346

Parallels Desktop runs prldispservice as root. Local clients reach it on the world-writable socket /var/run/prldispservice.socket. PrlSrvLoginLocal accepts peer credentials. No Parallels signature. No admin group. After login, PrlSrvInstallAppliance lets you pick the appliance folder sVmParentPat...

HiddenDesktop

Hidden Desktop BOF Hidden Desktop often referred to as HVNC is a tool that allows operators to interact with a remote desktop session without the user knowing. The VNC protocol is not involved, but the result is a similar experience. This Cobalt Strike BOF implementation was created as an...

CVE-2019-0708

CVE-2019-0708 Escáner PoC de CVE-2019-0708 por @JaGoTu y @zerosum0x0. En este repositorio Un fork de rdesktop con escáner que puede detectar si un host es vulnerable a la vulnerabilidad CVE-2019-0708 de ejecución remota de código en Microsoft Windows Remote Desktop Services. No debería provocar...

RemoteKeyStrokes

RemoteKeyStrokes アクティブなリモートデスクトップセッションを介してキーストロークを自動化するスクリプトで、オフェンシブオペレーターが living off the land テクニックと組み合わせて使用するのに役立ちます。すべての功績は nopernik にあり、これが可能になったことで、私はそれを改善することにしました。リモートデスクトップを介してコマンドを実行する際のポストエクスプロイテーションフェーズで役立つものが欲しかったのです。また、 SCPA プロジェクトを作成してリソースを整理された方法で収集するのにも役立ちました。 機能 コマンド実行 ファイル転送 権限...