3251 matches found
CVE-2025-2783
SandBoxEscapeSim CVE-2025-2783: Chrome向け教育用サンドボックスエスケープシミュレーション 作成者: Byte Reaper @ByteReaper0 概要 このプロジェクトは、Google Chrome（バージョン134.0.6998.177）におけるサンドボックスエスケープ脆弱性の概念を実証するための研究志向 かつ教育用シミュレーション です。Mojo IPCシステムを介した不適切なハンドル検証を利用して、悪意ある攻撃者がブラウザのサンドボックスを突破し、制限されたリソースにアクセスしようとする方法を説明します。 注記:...
ALPC-Enumerator
PPL 感知型 ALPC 端口枚举器 一款 Windows 用户态工具，用于枚举和分类高级本地过程调用（ALPC）端口，包括由 PPL（受保护进程轻量级，Protected Process Light）进程所拥有的端口，即使标准句柄复制在这些端口上失败。 标准枚举工具通常会完全跳过受保护或被拒绝访问的端口，从而造成盲区。本工具动态解析 ALPC 端口对象类型索引，并在端口拒绝标准复制请求时回退到 NtQueryInformationProcess，以准确对其进行分类。 实际应用场景 本工具为两类主要受众消除了标准 Windows IPC 枚举中的盲区： 威胁狩猎与 DFIR： 通过 AL...
CVE-2025-2783
CVE-2025-2783 CVE-2025-2783 のシミュレーションポック PoC — Chrome の Mojo IPC におけるサンドボックス脱出脆弱性。フィッシング配信、メモリファジング、IPC シミュレーション、ログ記録を含みます。レッドチームデモ、検知エンジニアリング、教育目的で安全に使用できます。 このプロジェクトは、CVE-2025-2783（Google Chrome の Mojo IPC フレームワークにおける脆弱性で、Windows システム上でサンドボックス脱出とローカルコード実行を可能にしたもの）の安全で教育目的の概念実証シミュレーションです。 ⚠️...
thats_no_pipe
那不是管道 基于 Frida 的项目，用于拦截 Windows 命名管道通信 目标 本项目旨在通过 Hook 特定的 WinAPI 函数，并使用 WebSocket 将其转发到 HTTP 代理，从而拦截 IPC 通信。 架构 对命名管道的读取和写入可能发生在不同的函数中。在本节中，WriteFile 表示对命名管道的写入，ReadFile 表示对命名管道的读取。 被拦截时，待写入的数据遵循以下模式。 WriteFile -- frida hook -- python process -- websocket client -- HTTP Proxy -- websocket server...
CVE-2020-3433
CVE-2020-3433、CVE-2020-3434、CVE-2020-3435 の PoC 2020年5月に Windows 向け Cisco AnyConnect Secure Mobility Client で発見された 3 つの脆弱性に関する PoC と技術的詳細: CVE-2020-3433 - 高 CVSS スコア 7.8 - ローカル権限昇格 CVE-2020-3434 - 中 CVSS スコア 5.5 - サービス拒否 DoS CVE-2020-3435 - 中 CVSS スコア 5.5 - "Always-On" バイパス VPN プロファイルの変更...
logitech-ipc-protocol
logitech-ipc-protocol Logi Options+ 代理 IPC 协议的逆向工程文档。支持在 macOS 和 Windows 上通过程序控制 Logitech 多主机设备（主机切换、设备查询），无需原始 HID 访问。 此协议此前从未被公开记录过。 问题 macOS 在内核层面禁止对蓝牙输入设备的原始 HID 访问。没有权限、授权或黑客手段可以绕过。Logi Options+ 代理拥有苹果签名的授权（com.apple.security.device.bluetooth），从而获得蓝牙 HID 访问权限。本项目通过其 IPC 通道与代理通信。 文件 文件| 描述...
EDR-ALPC-Block-POC
EDR ALPC-Block POC Windows EDRエージェントをブロックするために、オブジェクトマネージャーの名前空間に独自のIPCオブジェクトを登録する（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671、およびCVE未割り当てのその他脆弱性） はじめに このリポジトリには、テストされたほとんどのWindows EDRエージェントに存在するDoS脆弱性を悪用する方法を示すサンプルコードが含まれています。これは低権限ユーザーでも実行可能です。 脆弱性の詳細を説明するブログ記事はこちら： IG-Labs Blog 背景 ほとんどのWindows...
cve-2025-2783-chrome_sandbox_escape_reproduction
CVE-2025-2783：Google Chrome Mojo 沙箱逃逸 CVSS 评分： 8.3（高危） 发现者： Kaspersky 状态： 已在野外被积极利用（间谍活动） 概述 CVE-2025-2783 是 Google Chrome 的 Mojo 进程间通信（IPC）框架中的一个 Windows 特定权限提升漏洞。它通过利用 Mojo 消息传递层中不正确的句柄处理方式，允许被攻破的渲染器进程逃逸 Chrome 沙箱。 该 CVE 是作为针对记者和反对派人物的活跃利用链的一部分被发现的。该沙箱逃逸漏洞与另一个独立的渲染器远程代码执行（RCE）漏洞配合使用，以实现对系统的完全控制...
CVE-2023-41992
CVE-2023-41992 これはCVE-2023-41992の概念実証です。まず第一に、これは脱獄とはまったく関係ありません！そして、まだ開発中です。 これまでに助けてくれたすべての人に感謝します。プライバシーの理由から、ここに名前を挙げないかもしれません。希望があればDMください！ パッチ 私の知る限り、パッチはipcrightdestroyにあります。誰かがX（旧Twitter）でもこれを指摘していました。 diff --git a/osfmk/ipc/ipcright.c b/osfmk/ipc/ipcright.c index a81ac21..32a9a3e 100644...
IPCDump
ipcdump アナウンス投稿...
frida-android-libbinder
frida-android-libbinder Android libbinder トラフィックを表示する PoC Frida スクリプト。以下のリンクはインスピレーションと知識の素晴らしい源でした: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...
CVE-2024-7479
CVE-2024-7479 TeamViewer ドライバーインストールの不適切な署名検証 著者: Marcos Accossatto デモンストレーション目的のみです。完全なエクスプロイトは、Windows 用 Team Viewer の脆弱性のあるバージョンで動作します。 はじめに このエクスプロイト PoC は、Pedro Gabaldon による CVE-2024-7479 の PoC を Python で実装したものです。 このスクリプトには、エクスプロイト用の IPC プロトコルを処理するすべてのクラスが含まれています。 最終的なエクスプロイトには、dbutil23.sys...
node-ipc-malware-protestware-CVE-2022-23812
CVE-2022-23812 RIAEvangelist/node-ipc 是恶意软件/抗议软件 RIAEvangelist/node-ipc 模块包含抗议软件 peacenotwar。 来自 RIAEvangelist/node-ipc 的摘录： 自 v11.0.0 和 v9.2.2 起 ，此模块使用了 peacenotwar 模块。 更重要的是，RIAEvangelist/node-ipc 的提交 847047cf7f81ab08352038b2204f0e7633449580 - 6e344066a0464814a27fbd7ca8422f473956a803 包含恶意软件。 ⚠️|...
CVE-2021-33044
CVE-2021-33044 Dahua IPC/VTH/VTO デバイス認証バイパスエクスプロイト 概要: ログインプロセス中に一部のDahua製品で見つかった身元認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスの身元認証をバイパスできます。 use - python3 dahuaexploit.py https://ip:port...
idb
Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...
PoCForCVE-2015-1528
このPoCは3つの部分に分かれています。 mediaserverフォルダは、通常のアプリケーションからmediaserverにコードを注入するのに役立ちます。 surfaceflingerフォルダは、mediaserver権限を取得した後、surfaceflingerにコードを注入するのに役立ちます。 systemserverフォルダは、surfaceflinger権限を取得した後、systemserverにコードを注入するのに役立ちます。 bbshellフォルダは、busyboxをmediaserverに注入するのに役立ちます。 このPoCには多くのハードコードが含まれています。Nex...
SharpHook
SharpHook SharpHookはSharpRDPThiefプロジェクトに触発されて作られました。さまざまなAPIフックを使用して、目的の認証情報を取得します。 内部ではEasyHookプロジェクトを使用しており、目的のプロセスが起動されるとSharpHookは自動的に依存関係をターゲットプロセスに注入し、EasyHookのIPCサーバーを介して認証情報を送信します。 対応プロセス プロセス| APIコール| 説明| 進捗 ---|---|---|--- mstsc| CredUnPackAuthenticationBufferW|...
CVE-2026-56718
CVE-2026-56718 jdbhttpd/0.1.0（AJCloud AJY IPC 固件）中的未认证路径遍历漏洞，允许远程以 root 权限读取任意文件，包括明文 RTSP 凭据。 CWE： CWE-22（对受限目录中路径名的限制不当） 严重性： CVSS 4.0 - 8.7（高危） 受影响版本： AJCloud AJY IPC 固件 01.10715.11.37 致谢： Alessandro Ciotti（发现者），VulnCheck（协调方） 摘要 jdbhttpd 在解析请求 URI 中的文件时，未阻止 ../ 遍历逃逸 Web 根目录。网络上的未认证攻击者可读取任意文件（...
LoHongCam-CVE-2021-33044
CVE-2021-33044 Dahua IPC/VTH/VTOデバイスの認証バイパスエクスプロイト 概要： 一部のDahua製品のログインプロセスで発見されたID認証バイパスの脆弱性です。攻撃者は悪意のあるデータパケットを構築することで、デバイスのID認証を回避できます。 use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...