CVE-2023-38571-a-macOS-TCC-bypass-in-Music-and-TV

Executive summary macOS Music и TV выполняют небезопасное переименование, что приводит к получению полного контроля над TCC.db пользователя FDA. Я сообщил об этой ошибке в отдельных тикетах для каждого приложения; при необходимости объедините их. Основная проблема в том, что эти приложения имеют...

AndroidSecurityEvolution

Эволюция безопасности Android Значительные улучшения безопасности последних основных версий Android, начиная с Android 5.0 Lollipop API 21. Android 5.0 API 21 - Lollipop Улучшения безопасности — Android 5 Начиная с августа 2023 года, обновления Google Play Services будут получать только устройств...

inception

Note: This tool is no longer under active development, please look at PCILeech instead. INCEPTION Inception is a physical memory manipulation and hacking tool exploiting PCI-based DMA. The tool can attack over FireWire, Thunderbolt, ExpressCard, PC Card and any other PCI/PCIe HW interfaces...

kali-rpi-luks-crypt

Полное шифрование диска для Kali на Raspberry или другой подобной архитектуре с использованием LUKS Это руководство посвящено запуску Kali на Raspberry или другой подобной архитектуре, например ODROID-C2 с использованием полного шифрования диска с помощью LUKS. Основано на немного устаревшем...

Centry

Centry ПРЕДУПРЕЖДЕНИЕ: ЭТО ЭКСПЕРИМЕНТАЛЬНОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ. ОНО, ВЕРОЯТНО, СОДЕРЖИТ ОШИБКИ. Обновления Если вы уже установили Centry, выполните git pull, чтобы обновиться до последней версии. Последние обновления делают его гораздо более защищённым от атак повторного воспроизведения...

bitlocker-bypass-research

Исследование обхода BitLocker Личный проект по исследованию безопасности — обход полнодискового шифрования BitLocker с использованием CVE-2023-21563 BitPixie. Что это такое В октябре 2025 года я провёл физическую оценку восстановления ноутбука на корпоративном ноутбуке с включённым BitLocker...

CVE-2026-65400-poc

CVE-2026-65400 — чтение root-файлов macOS Screen Sharing до аутентификации read-only PoC Proof of concept только на чтение. Демонстрирует обход аутентификации, читая файл, доступный только root, на уязвимом хосте. Ничего не записывает в цель: ни LaunchDaemon, ни файла автозапуска оболочки, ни...

santa

Santa !NOTE As of 2025, Santa is no longer maintained by Google. We encourage existing users to migrate to an actively maintained fork of Santa, such as https://github.com/northpolesec/santa. Santa is a binary and file access authorization system for macOS. It consists of a system extension that...

CVE-2020-11932

CVE-2020-11932 🐛🔍 Проверка CVE-2020-11932 и тестирование хостов, связанных с этой уязвимостью Использование Загрузка root@kitploit: git clone https://github.com/Staubgeborener/CVE-2020-11932 cd CVE-2020-11932 chmod +x cve-2020-11932.sh ./cve-2020-11932.sh С помощью curl без скачивания...

CVE-2025-61229

CVE-2025-61229 Описание Из блога разработчика: Пользовательские сценарии Before/After выполняются с повышенными привилегиями и с разрешениями SuperDuper на Полный доступ к диску TCC Full Disk Access. Поскольку на эти сценарии ссылаются файлы настроек копирования или расписания, злоумышленник може...

YellowKey-Bitlocker-CVE-2026-45585

🔑 YellowKey-Bitlocker-CVE-2026-45585 - Gestisci facilmente le tue chiavi di ripristino BitLocker YellowKey BitLocker CVE-2026-45585 fornisce un modo per estrarre, eseguire il backup e organizzare le chiavi di ripristino per i tuoi drive crittografati. Questo strumento funziona su sistemi Windows...

zupt

Project archived. For newest versions and updates check it out. Compress everything. Trust nothing. Encrypt always...

YellowKey-Bitlocker-CVE-2026-45585 — Updated!

🔑 YellowKey-Bitlocker-CVE-2026-45585 - Manage your BitLocker recovery keys easily YellowKey BitLocker CVE-2026-45585 provides a way to extract, back up, and organize recovery keys for your encrypted drives. This tool works on Windows systems that use BitLocker for full disk encryption. It automat...

GHSA-WH8P-H9HW-X2MC uutils coreutils has an Unchecked Return Value Issue

The dd utility in uutils coreutils suppresses errors during file truncation operations by unconditionally calling Result::ok on truncation attempts. While intended to mimic GNU behavior for special files like /dev/null, the uutils implementation also hides failures on regular files and directorie...

This Android vulnerability can break your lock screen in under 60 seconds

A vulnerability in Android devices can allow attackers to gain access to a phone in less than a minute. The vulnerability, tracked as CVE-2026-20435, affects certain MediaTek SoCs System-on-a-Chip using Trustonic’s TEE Trusted Execution Environment. That may sound rare, but reportedly that’s abou...

CVE-2026-0714

A physical attack vulnerability exists in certain Moxa industrial computers using TPM-backed LUKS full-disk encryption on Moxa Industrial Linux 3, where the discrete TPM is connected to the CPU via an SPI bus. Exploitation requires invasive physical access, including opening the device and...

CVE-2026-0714

A physical attack vulnerability exists in certain Moxa industrial computers using TPM-backed LUKS full-disk encryption on Moxa Industrial Linux 3, where the discrete TPM is connected to the CPU via an SPI bus. Exploitation requires invasive physical access, including opening the device and...

CVE-2026-0714

CVE-2026-0714 (CISA/Red Hat context included) describes a physical-attack vulnerability in certain Moxa industrial computers running Moxa Industrial Linux 3 with TPM-backed LUKS full-disk encryption. The discrete TPM is connected to the CPU over an SPI bus. Exploitation requires invasive physical...

CVE-2026-0714

A physical attack vulnerability exists in certain Moxa industrial computers using TPM-backed LUKS full-disk encryption on Moxa Industrial Linux 3, where the discrete TPM is connected to the CPU via an SPI bus. Exploitation requires invasive physical access, including opening the device and...

CVE-2026-0714

A physical attack vulnerability exists in certain Moxa industrial computers using TPM-backed LUKS full-disk encryption on Moxa Industrial Linux 3, where the discrete TPM is connected to the CPU via an SPI bus. Exploitation requires invasive physical access, including opening the device and...