CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

CVE-2020-3433

CVE-2020-3433, CVE-2020-3434 및 CVE-2020-3435에 대한 PoC 2020년 5월에 발견된 Cisco AnyConnect Secure Mobility Client for Windows의 세 가지 취약점에 대한 PoC 및 기술 세부 정보: CVE-2020-3433 - 높음 CVSS 점수 7.8 - 로컬 권한 상승 CVE-2020-3434 - 중간 CVSS 점수 5.5 - 서비스 거부DoS CVE-2020-3435 - 중간 CVSS 점수 5.5 - "Always-On" 우회 VPN 프로필 수정 기술 세...

PoCForCVE-2015-1528

这个PoC分为三个部分： mediaserver 文件夹帮助从普通应用向 mediaserver 注入代码。 surfaceflinger 文件夹帮助在获得 mediaserver 权限后向 surfaceflinger 注入代码。 systemserver 文件夹帮助在获得 surfaceflinger 权限后向 systemserver 注入代码。 bbshell 文件夹帮助向 mediaserver 注入 busybox。 PoC 包含许多硬编码，我在 Nexus 5 Android 5.0 LRX21O 上进行了测试，你可能需要调整这些硬编码以适应你的情况。...

EDR-ALPC-Block-POC

EDR ALPC 阻塞 POC 通过在对象管理器的命名空间中注册自己的 IPC 对象来阻止 Windows EDR 代理（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671 以及其他未分配 CVE 的漏洞） 介绍 此仓库包含示例代码，演示如何利用大多数已测试 Windows EDR 代理中存在的 DoS 漏洞。低权限用户即可实现。 详细介绍该漏洞的博客文章可在此处找到：IG-Labs 博客 背景 大多数 Windows EDR 代理依赖其不同组件之间的进程间通信 IPC。如果攻击者在 EDR 代理初始化之前注册了一个特定对象（例如，针对 Cortex 的...

thats_no_pipe

Thats no pipe Windowsの名前付きパイプ通信をインターセプトするFridaベースのプロジェクト 目的 このプロジェクトは、特定のWinAPI関数をフックし、WebSocketを使用してHTTPプロキシに転送することでIPC通信をインターセプトすることを目的としています。 アーキテクチャ 名前付きパイプへの読み書きは、さまざまな関数で発生する可能性があります。このセクションでは、WriteFileは名前付きパイプへの書き込みを表し、ReadFileは名前付きパイプからの読み取りを表します。 インターセプトされると、書き込まれるデータは次のスキーマに従います。...

CVE-2023-41992

CVE-2023-41992 이것은 CVE-2023-41992에 대한 개념 증명입니다. 그리고 무엇보다도, 이것은 jailbreak와는 전혀 관련이 없습니다! 그리고 아직 개발 중입니다. 지금까지 도와주신 모든 분들께 감사드립니다. 개인정보 보호를 위해 여기에 이름을 적지 않을 수 있습니다. 원하시면 DM 보내주세요! 패치 내가 알기로는 패치는 ipcrightdestroy에 있습니다. 누군가 X또는 Twitter에서 이것을 지적했습니다. root@kitploit: diff --git a/osfmk/ipc/ipcright.c...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc는 멀웨어 / 프로테스트웨어입니다 RIAEvangelist/node-ipc 모듈에는 프로테스트웨어 peacenotwar가 포함되어 있습니다. RIAEvangelist/node-ipc 발췌문: v11.0.0 및 v9.2.2부터 이 모듈은 peacenotwar 모듈을 사용합니다. 더 중요한 것은 RIAEvangelist/node-ipc의 커밋 847047cf7f81ab08352038b2204f0e7633449580 -...

ALPC-Enumerator

PPL対応ALPCポート列挙ツール 標準のハンドル複製が失敗するPPL（Protected Process Light）プロセスが所有するポートも含め、Advanced Local Procedure Call（ALPC）ポートを列挙・分類するWindowsユーザーランドツールです。...

CVE-2025-2783

CVE-2025-2783 CVE-2025-2783을 위한 시뮬레이션된 PoC — Chrome의 Mojo IPC에서 샌드박스 이스케이프 취약점. 피싱 전달, 메모리 퍼징, IPC 시뮬레이션 및 로깅을 포함합니다. 레드 팀 데모, 탐지 엔지니어링 및 교육 용도로 안전합니다. 이 프로젝트는 Windows 시스템에서 샌드박스 이스케이프 및 로컬 코드 실행을 허용한 Google Chrome의 Mojo IPC 프레임워크의 취약점인 CVE-2025-2783에 대한 안전하고 교육적인 개념 증명을 시뮬레이션합니다. ⚠️ 이것은 실제 익스플로잇이...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ 에이전트 IPC 프로토콜에 대한 리버스 엔지니어링 문서입니다. macOS와 Windows 모두에서 원시 HID 접근 없이 Logitech 멀티 호스트 장치호스트 전환, 장치 쿼리를 프로그래밍 방식으로 제어할 수 있습니다. 이 프로젝트 이전에는 이 프로토콜이 공개적으로 문서화된 적이 없습니다. 문제 macOS는 커널 수준에서 Bluetooth 입력 장치에 대한 원시 HID 접근을 차단합니다. 권한, 자격 또는 해킹으로 이를 우회할 수 없습니다. Logi Option...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 장치 인증 우회 익스플로잇 개요: 일부 Dahua 제품의 로그인 과정에서 발견된 신원 인증 우회 취약점입니다. 공격자는 악성 데이터 패킷을 구성하여 장치의 신원 인증을 우회할 수 있습니다. root@kitploit: use - python3 dahuaexploit.py https://ip:port 작성자 D0rkerDevil...

cve-2025-2783-chrome_sandbox_escape_reproduction

CVE-2025-2783: Google Chrome Mojoサンドボックスエスケープ CVSSスコア: 8.3（高） 発見者: Kaspersky ステータス: 実環境で活発に悪用中（スパイ活動キャンペーン） 概要 CVE-2025-2783は、Google ChromeのMojoプロセス間通信（IPC）フレームワークにおけるWindows固有の権限昇格の脆弱性です。この脆弱性により、侵害されたレンダラープロセスが、Mojoメッセージパッシング層における誤ったハンドル処理を悪用してChromeサンドボックスをエスケープできるようになります。...

IPCDump

ipcdump アナウンス投稿...

frida-android-libbinder

frida-android-libbinder Android libbinder 트래픽을 보기 위한 PoC Frida 스크립트입니다. 다음 링크는 영감과 지식의 훌륭한 원천이었습니다: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 root@kitploit: use - python3 dahuaexploit.py https://ip:port...

SharpHook

SharpHook SharpHook은 SharpRDPThief 프로젝트에서 영감을 받았습니다. 이 도구는 다양한 API 후크를 사용하여 원하는 자격 증명을 획득합니다. 백그라운드에서는 EasyHook 프로젝트를 사용합니다. 원하는 프로세스가 실행되면 SharpHook이 자동으로 해당 프로세스에 종속성을 주입하고, 그 후 EasyHook의 IPC 서버를 통해 자격 증명을 전송합니다. 지원되는 프로세스...

CVE-2026-89329

A flaw was found in multipathd. A local attacker with access to the multipathd UNIX control socket can exploit this vulnerability by sending valid commands and then ceasing to read replies. This action can cause the multipathd listener thread to block, leading to a Denial of Service DoS where...

CVE-2026-79395

An improper authentication vulnerability in the WS-Security wsse:UsernameToken verification routine within the Sofia IPC daemon in Xiongmai IP Camera XM530 firmware HMT.CM2005-v220608.1837 and earlier allows remote attackers to bypass authentication and execute privileged ONVIF actions including...

CVE-2026-89329 Device-mapper-multipath: local denial of service via blocking ipc send operations

A flaw was found in multipathd. A local attacker with access to the multipathd UNIX control socket can exploit this vulnerability by sending valid commands and then ceasing to read replies. This action can cause the multipathd listener thread to block, leading to a Denial of Service DoS where...