blanket

blanket Blanket is a sandbox escape targeting iOS 11.2.6, although the main vulnerability was only patched in iOS 11.4.1. It exploits a Mach port replacement vulnerability in launchd CVE-2018-4280, as well as several smaller vulnerabilities in other services, to execute code inside the ReportCras...

logitech-ipc-protocol

logitech-ipc-protocol Reverse-engineered documentation of the Logi Options+ agent IPC protocol. Enables programmatic control of Logitech multi-host devices host switching, device queries without raw HID access, on both macOS and Windows. The protocol has not been publicly documented before this...

ALPC-Enumerator

PPL-Aware ALPC Port Enumerator A Windows userland tool for enumerating and classifying Advanced Local Procedure Call ALPC ports, including those owned by PPL Protected Process Light processes where standard handle duplication fails. Standard enumeration tools often skip protected or access-denied...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

SharpHook

SharpHook SharpHook is inspired by the SharpRDPThief project, It uses various API hooks in order to give us the desired credentials. In the background it uses the EasyHook project, Once the desired process is up and running SharpHook will automatically inject its dependencies into the target...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación en dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...

CVE-2021-33044

CVE-2021-33044 Exploit de omisión de autenticación de dispositivos Dahua IPC/VTH/VTO Acerca de: La vulnerabilidad de omisión de autenticación de identidad encontrada en algunos productos Dahua durante el proceso de inicio de sesión. Los atacantes pueden omitir la autenticación de identidad del...

IPCDump

ipcdump Announcement post ipcdump is a tool for tracing interprocess communication IPC on Linux. It covers most of the common IPC mechanisms -- pipes, fifos, signals, unix sockets, loopback-based networking, and pseudoterminals. It's a useful tool for debugging multi-process applications, and it'...

frida-android-libbinder

frida-android-libbinder PoC Frida script to view Android libbinder traffic. The following links were a great source of inspiration and knowledge: https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2024-7479

CVE-2024-7479 TeamViewer Verificación de firma incorrecta en la instalación del controlador Autor: Marcos Accossatto Solo con fines de demostración. El exploit completo funciona en la versión vulnerable de Team Viewer para Windows. Introducción Este PoC de exploit es una implementación en Python...

android-badbinder-demo

CVE-2019-2215 Bad Binder — Análisis del exploit Este repositorio es un pequeño proyecto de prueba para investigar la vulnerabilidad CVE-2019-2215 Bad Binder y escribir un prototipo funcional de exploit para Android con una interfaz gráfica simple en Kotlin/Jetpack Compose. En el README: 1. Descri...

NotCVE-2026-0010

Summary Vulnerability: Unauthenticated IPC Local Privilege Escalation to SYSTEM via Barrier Daemon TCP Port 24801 Vendor: debauchee Barrier project Product: Barrier 2.4.0 final release, 2021-11-01 CWE: CWE-306: Missing Authentication for Critical Function Description Barrier's Windows service...

CVE-2021-1366

CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Simulación educativa de escape de sandbox para Chrome Autor: Byte Reaper @ByteReaper0 Descripción general Este proyecto es una simulación orientada a la investigación y educativa diseñada para demostrar el concepto de una vulnerabilidad de escape de sandbox en Goog...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

PoCForCVE-2015-1528

Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...

EDR-ALPC-Block-POC

Prueba de Concepto de Bloqueo ALPC de EDR Bloqueo de agentes EDR de Windows mediante el registro de un objeto IPC propio en el espacio de nombres del Administrador de objetos CVE-2023-3280, CVE-2024-5909, CVE-2024-20671 y otros sin CVEs asignados Introducción Este repositorio contiene código de...

thats_no_pipe

그것은 파이프가 아니다 Windows 명명된 파이프 통신을 가로채는 Frida 기반 프로젝트 목표 이 프로젝트는 특정 WinAPI 함수를 후킹하고 이를 웹소켓을 사용하여 HTTP 프록시로 전달함으로써 IPC 통신을 가로채는 것을 목표로 합니다. 아키텍처 명명된 파이프에 대한 읽기와 쓰기는 서로 다른 함수에서 발생할 수 있습니다. 이 섹션에서 WriteFile은 명명된 파이프에 대한 쓰기를, ReadFile은 명명된 파이프로부터의 읽기를 나타냅니다. 가로챈 경우, 작성될 데이터는 다음 스키마를 따릅니다. root@kitploit...

CVE-2025-2783

CVE-2025-2783 Simulated PoC for CVE-2025-2783 — a sandbox escape vulnerability in Chrome's Mojo IPC. Includes phishing delivery, memory fuzzing, IPC simulation, and logging. Safe for red team demos, detection engineering, and educational use. This project simulates a safe and educational...