globalprotect-ca-cert-ipc

c2us.exe - Lanza un comando como el usuario que ejecuta la sesión de escritorio del usuario conectado. En este caso, lanza cmd.exe como SYSTEM en la sesión de escritorio del usuario sin privilegios. c2us.c - Código fuente para c2us.exe. epinject.exe - Inyector de punto de entrada, utilizado para...

CVE-2023-41992

CVE-2023-41992 Esta es una prueba de concepto para CVE-2023-41992. Y antes que nada, esto no tiene nada que ver con jailbreak. ¡Y todavía está en desarrollo. Gracias a todos los que me han ayudado hasta ahora. Por razones de privacidad, es posible que no los mencione aquí. ¡DM si quieres! parche...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

LoHongCam-CVE-2021-33044

CVE-2021-33044 Dahua IPC/VTH/VTO 设备认证绕过漏洞利用工具 关于： 在某些大华产品的登录过程中发现的身份认证绕过漏洞。攻击者可以通过构造恶意数据包来绕过设备身份认证。 root@kitploit: use - python3 dahuaexploit.py https://ip:port 作者 D0rkerDevil...

frida-android-libbinder

frida-android-libbinder 用于查看 Android libbinder 流量的 PoC Frida 脚本。以下链接是重要的灵感与知识来源： https://www.blackhat.com/docs/eu-14/materials/eu-14-Artenstein-Man-In-The-Binder-He-Who-Controls-IPC-Controls-The-Droid.pdf...

CVE-2024-7479

CVE-2024-7479 TeamViewer Verificación de firma incorrecta en la instalación del controlador Autor: Marcos Accossatto Solo con fines de demostración. El exploit completo funciona en la versión vulnerable de Team Viewer para Windows. Introducción Este PoC de exploit es una implementación en Python...

ALPC-Enumerator

Enumerador de Puertos ALPC Consciente de PPL Una herramienta userland de Windows para enumerar y clasificar puertos de Advanced Local Procedure Call ALPC, incluyendo aquellos propiedad de procesos PPL Protected Process Light donde la duplicación estándar de handles falla. Las herramientas de...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783：Chrome 沙箱逃逸教育模拟 作者： Byte Reaper @ByteReaper0 概述 本项目是一个面向研究 的教育模拟 ，旨在演示 Google Chrome（版本 134.0.6998.177）中沙箱逃逸漏洞的概念。它利用通过 Mojo IPC 系统的不当句柄验证，说明恶意行为者如何尝试突破浏览器的沙箱并访问受限资源。 注意： 这不是 一个可用的漏洞利用程序。所有操作仅在受控环境中模拟，仅用于学习目的。 特性 1. Mojo IPC 管道模拟 演示如何使用 Chrome 的 IPC API 创建 Mojo 消息管道...

thats_no_pipe

Thats no pipe Proyecto basado en Frida para interceptar la comunicación por named pipes de Windows Objetivos Este proyecto tiene como objetivo interceptar comunicaciones IPC mediante el hooking de funciones WinAPI específicas y reenviarlas a un proxy HTTP utilizando un websocket. Arquitectura La...

CVE-2020-15215-Discord-POC

Discord Electron ISO 边界验证概念验证 范围 本仓库是一个概念验证测试平台，用于 Discord 风格桌面架构中的 Electron 边界加固。它模拟了渲染进程/主进程分离、预加载桥接策略、IPC 通道暴露、导航控制以及运行时监管，以研究错误配置如何削弱应用程序的隔离保障。 相关参考案例详情追踪于： https://bugbounty.com/211356433 漏洞背景 案例研究基于 2020 年 Discord 桌面应用漏洞链，涉及 Electron CVE-2020-15215（上下文隔离绕过）和...

idb

Idb idb is a tool to simplify some common tasks for iOS pentesting and research. Originally there was a command line version of the tool, but it is no longer under development so you should get the GUI version. idb has a new homepage athttp://www.idbtool.com All documentation and news are posted...

logitech-ipc-protocol

logitech-ipc-protocol Logi Options+ 代理 IPC 协议的逆向工程文档。支持在 macOS 和 Windows 上通过程序控制 Logitech 多主机设备（主机切换、设备查询），无需原始 HID 访问。 此协议此前从未被公开记录过。 问题 macOS 在内核层面禁止对蓝牙输入设备的原始 HID 访问。没有权限、授权或黑客手段可以绕过。Logi Options+ 代理拥有苹果签名的授权（com.apple.security.device.bluetooth），从而获得蓝牙 HID 访问权限。本项目通过其 IPC 通道与代理通信。 文件 文件| 描述...

SharpHook

SharpHook SharpHook 灵感来源于 SharpRDPThief project 。它使用了多种 API 钩子来获取我们需要的凭据。 在后台，它使用了 EasyHook 项目。一旦目标进程启动并运行，SharpHook 会自动将其依赖注入到目标进程中，然后通过 EasyHook 的 IPC 服务器发送凭据给我们。 支持的进程...

android-badbinder-demo

CVE-2019-2215 Bad Binder — 漏洞利用分析 此仓库是研究 CVE-2019-2215 Bad Binder 漏洞并编写适用于 Android 的工作原型 exploit 的小型测试项目，附带一个基于 Kotlin/Jetpack Compose 的简单图形界面。 本 README 中我将： 1. 描述环境准备和原型 exploit 的启动。 2. 分析 CVE-2019-2215 漏洞利用的主要阶段，并将其与 C 代码中的具体函数对应起来。 3. 单独列出我在过程中遇到的困难以及如何解决它们。 预构建 APK GitHub Actions 仓库中配置了 GitHu...

CVE-2021-1366

CVE-2021-1366 Escalada de privilegios local en Cisco AnyConnect Posture HostScan: CVE-2021-1366 Una vulnerabilidad en el canal de comunicación entre procesos IPC de Cisco AnyConnect Secure Mobility Client para Windows podría permitir a un atacante local autenticado realizar un ataque de secuestro...

IPCDump

ipcdump 公告文章 ipcdump 是一个用于跟踪 Linux 上进程间通信（IPC）的工具。它涵盖了大多数常见的 IPC 机制——管道、FIFO、信号、Unix 套接字、基于环回的网络以及伪终端。它是调试多进程应用的有用工具，也是理解系统中不同组件如何相互通信的简单方式。ipcdump 可以跟踪通信的元数据以及内容，特别适合跟踪短生命周期进程之间的 IPC，而这在使用传统调试工具（如 strace 或 gdb）时可能很困难。它还具备一些基本的过滤功能，帮助您筛选大量事件。 ipcdump 收集的大部分信息来自放置在关键内核函数的 kprobes 和 tracepoints 上的...

NotCVE-2026-0010

Summary Vulnerability: Unauthenticated IPC Local Privilege Escalation to SYSTEM via Barrier Daemon TCP Port 24801 Vendor: debauchee Barrier project Product: Barrier 2.4.0 final release, 2021-11-01 CWE: CWE-306: Missing Authentication for Critical Function Description Barrier's Windows service...

PoCForCVE-2015-1528

Este PoC está dividido en tres partes: la carpeta mediaserver ayuda a inyectar código en mediaserver desde una aplicación normal. la carpeta surfaceflinger ayuda a inyectar código en surfaceflinger después de obtener permiso de mediaserver. la carpeta systemserver ayuda a inyectar código en...

node-ipc-malware-protestware-CVE-2022-23812

CVE-2022-23812 RIAEvangelist/node-ipc es malware / protestware El módulo RIAEvangelist/node-ipc contiene protestware peacenotwar. Extracto de RIAEvangelist/node-ipc: a partir de v11.0.0 y v9.2.2 este módulo utiliza el módulo peacenotwar. Aún más importante, los commits...

EDR-ALPC-Block-POC

EDR ALPC 阻塞 POC 通过在对象管理器的命名空间中注册自己的 IPC 对象来阻止 Windows EDR 代理（CVE-2023-3280、CVE-2024-5909、CVE-2024-20671 以及其他未分配 CVE 的漏洞） 介绍 此仓库包含示例代码，演示如何利用大多数已测试 Windows EDR 代理中存在的 DoS 漏洞。低权限用户即可实现。 详细介绍该漏洞的博客文章可在此处找到：IG-Labs 博客 背景 大多数 Windows EDR 代理依赖其不同组件之间的进程间通信 IPC。如果攻击者在 EDR 代理初始化之前注册了一个特定对象（例如，针对 Cortex 的...