2008 matches found
Android-Imgui-Template
Android ImGui Template Android menu template using Zygisk + ImGui. https://github.com/user-attachments/assets/816113d9-611d-4909-a08e-0f4e8ab6d03b Requirements Android NDK r27 ndk;27.0.12077973 Build Locally root@kitploit: export ANDROIDNDKHOME=/path/to/ndk/27.0.12077973 $ANDROIDNDKHOME/ndk-build...
WantasticCore
Wantastic A self-hosted WireGuard mesh with a browser admin portal, all in one container. Try the demo → · Join Discord → Why Wantastic The overlay-VPN space is crowded — Tailscale, Headscale, NetBird, wg-easy. They all stop at "your devices can reach each other." Wantastic keeps going. 1. You...
PoC_CVE-2017-0807
Prueba de concepto de CVE-2017-0807 Esta es una aplicación de demostración con una interfaz deliberadamente descuidada para el CVE-2017-0807 reportado por Efthimios Alepis y Constantinos Patsakis. La vulnerabilidad ilustra que debido a problemas de seguridad en todas las versiones de Android hast...
pilotprotocol
Pilot Protocol La pila de red para agentes de IA. Direcciones. Puertos. Túneles. Cifrado. Confianza. Documentación · Especificación de Cable · Whitepaper · Borrador IETF · Habilidades de Agente · Polo Panel en Vivo Internet fue construido para humanos. Los agentes de IA no tienen dirección, ni...
CVE-2021-41091
CVE-2021-41091 Este exploit ofrece una mirada en profundidad a la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en...
CVE-2023-0386
README root@kitploit: gcc -Wall exp.c pkg-config fuse --cflags --libs -o exp ./exp /tmp Análisis de la vulnerabilidad El conocimiento teórico de este artículo namespaces, sistema de archivos overlay, sistema de archivos fuse, etc. proviene de chatGPT. Resumen de la vulnerabilidad ID de...
Vulnerable-Docker-Engine
CVE-2021-41091 Este exploit ofrece un análisis detallado de la vulnerabilidad de seguridad CVE-2021-41091 y proporciona una guía paso a paso sobre cómo utilizar el script de exploit para lograr una escalada de privilegios en un host. Resumen de la Vulnerabilidad CVE-2021-41091 es una falla en Mob...
METABASE-RCE-CVE-2023-38646-
METABASE-RCE-CVE-2023-38646- Para obtener el usuario root de la máquina o sistema según la información anterior, este comando y archivo accederán al usuario root. Puedes ejecutar este comando directamente o ejecutar como archivo y ejecutarlo. Comando: $unshare -rm sh -c "mkdir l u w m && cp /u/b/...
malwoverview
Malwoverview !Alt...
holos
Docker compose para KVM. Define pilas multi-VM en un solo archivo YAML. Sin libvirt, sin XML, sin plano de control distribuido. Sitio web y documentación: https://zeroecco.github.io/holos/ La primitiva es una VM, no un contenedor. Cada instancia de carga de trabajo obtiene su propio límite de...
CVE-2023-0386-go-poc
PoC en Go de CVE-2023-0386 ./main /tmp/fuse Ejecutará el programa y creará un montaje fuse en el directorio "/tmp/fuse". Se espera que hayas compilado la shell en el directorio raíz con el nombre "shell" por defecto. Después de ejecutar el programa, debería haber un binario ejecutable en el...
upx-recovery-tool
upx-recovery-tool upx-recovery-tool is a script that aims to repair the most common modifications done by malware creators to ELF UPX-compressed files done to prevent their automatic unpacking with a standard UPX tool. Implemented UPX fixes / Features This tool detects and repairs the following...
aiiroverlay
Por qué un overlay, no un reemplazo. La tesis. Parte del framework AI IR Overlay™. ConsultaCONTENTMAP.md para el mapa completo del repositorio. El AI IR Overlay: Resumen del Framework Versión actual: v0.35.0 · 2026-07-09 · CHANGELOG Una línea base práctica de respuesta a incidentes para agentes d...
CVE-2023-0386
Compilación root@kitploit: make all Uso Abra dos terminales, en la primera terminal ingrese root@kitploit: ./fuse ./ovlcap/lower ./gc En la segunda terminal ingrese root@kitploit: ./exp Efecto Efecto de escalada de privilegios Mostrar efecto...
CVE-2020-0096-StrandHogg2
此设计缺陷使攻击者可以在另一个应用程序的顶部显示其自己的活动（页面），从而可能使用户迷失自己的私人数据。该漏洞被称为StrandHogg 2.0，最近由挪威安全公司Promon披露。 范围：理论上是全版本 android10测试失败了，测试8.0.1测试成功 验证步骤： 修改代码为目标app的包名和导出的activity 启动目标app的目标activity 启动测试app 在启动目标app发现劫持成功 LINKS https://source.android.com/security/bulletin/2020-05-01...
CVE-2026-28656
In multiple functions of DeviceAdminAdd.java, there is a possible way to an overlay due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation...
CVE-2026-28650
In setHiddenWhileSuspended of WindowState.java, there is a possible overlay bypass due to a logic error in the code. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...
CVE-2026-28630
In onCreate of ContactsPickerActivity.kt, there is a possible misleading UI due to a tapjacking/overlay attack. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation...
CVE-2026-28572
In onCreate of InstallLaunch.kt, there is a possible misleading UI due to a tapjacking/overlay attack. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation...