2362 matches found
chipsec
CHIPSEC: Platform Security Assessment Framework CHIPSEC is a framework for analyzing the security of PC platforms including hardware, system firmware BIOS/UEFI, and platform components. It includes a security test suite, tools for accessing various low level interfaces, and forensic capabilities...
r4ven
If you find this GitHub repo useful, please consider giving it a star! ⭐️ ▶️ Watch Video - How To Use! This project is a security research and awareness tool designed to demonstrate how modern web browsers may expose location data, camera access, IP address, and device information when users...
CVE-2025-2502
学习本地权限提升的过程中无意中发现的。 在联想电脑管家的任意版本中，联想电脑管家的工具都存在权限缺陷，只要是下载的工具，普通用户拥有 F 权限（完全权限） 由于所有版本的工具都存在权限问题，普通用户可以进如 admin 权限，这边使用 ai 看图插件演示，因为其有 system 权限服务，可以提升至 system，在 5.1.100.1102 之前，联想电脑管家存在插件 AI 看图 在安装 AI 看图插件后，其存在一个可持续服务 root@kitploit:...
POC-CVE-2018-4327-and-CVE-2018-4330
brokentooth CVE-2018-4327 的 POC（至少我是这么认为的，因为 @SparkZheng 同时提到了 CVE-2018-4327 和 CVE-2018-4330，但没有说明哪个对应哪个漏洞，但由于他先描述了这一个，所以我猜是这个）。 在 iPhone 6S 11.3.1 上测试通过 应该兼容到 11.4 允许你在 SpringBoard 和少数服务中将 PC（ARM 中 IP 寄存器的版本）设置为你选择的值。 你需要运行代码，然后进入设置中的蓝牙菜单并连接一个设备。如果无效，请关闭并重新打开蓝牙。 利用起来相当烦人，但我喜欢它，所以我想做一个 POC...
Ustealer
Ustealer Ubuntu stealer, steal ubuntu information in local pc nice with usb key Require G++ sudo apt-get install g++ libsqlite3 sudo apt-get install libsqlite3-dev Compilation Go in Ustealer/ folder and run makefile make Use ./ustealer...
functrace
functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...
swicc
Librería swICC El proyecto debe clonarse de forma recursiva. Descargar el ZIP no es suficiente. Software ICC o swICC es un framework que proporciona una forma fácil y flexible de desarrollar la mayoría de los tipos de tarjetas inteligentes. También permite que cualquier tarjeta basada en swICC se...
POC-of-CVE-2022-36271
POC-de-CVE-2022-36271 El nombre del producto afectado : Outbyte PC Repair Installation File La versión afectada : 1.7.112.7856 El ID de CVE para la entrada : CVE-2022-36271 Descripción: iertutil.dll falta, por lo que un atacante puede usar un dll malicioso con el mismo nombre y puede obtener...
mediacodecoob
mediacodecoob fuga de información y control de PC poc para CVE-2015-6620 24445127, agregaré después de la conferencia...
toothfairy
toothfairy 与 brokentooth 相关（见下文链接）。 与 brokentooth 不同，toothfairy 无需在蓝牙菜单中按下按钮。 这两个 CVE 均由 @SparkZheng 披露，但未提供 POC，因此我决定为了学习经验制作一个 POC。 代码并非完美，但能够完成工作。 已在 iPhone 6S 11.3.1 上测试 应兼容至 11.4 允许你将 bluetoothd 及其他几个服务上的 PC（ARM 中 IP 寄存器的对应项）设置为你选择的值。 使用了 @raniXCH 的 bluetoothdPoC 代码来处理 Mach 消息的所有准备工作以及向 BT...
CVE-2022-34301
🕷️ CVE-2022-34301 - Vulnerabilidad del Boot Loader de Eurosoft Eurosoft Pc-Check UEFI Diagnostics Shell - Bring Your Own Vulnerable UEFI Application BYOVUA - Omisión de Secure Boot mediante un UEFI Shell firmado y corrupción de gSecurity2. 📑 Tabla de Contenidos Descripción General Antecedentes...
CVE-2023-3519
CVE-2023-3519 因为你可以在你妈妈的电脑上运行powershell，而无需安装NMAP或PYTHON，也无需告诉任何人你运行的是ARCH！; x...
swsim
swSIM El proyecto necesita clonarse de forma recursiva. Descargar el ZIP no es suficiente. swSIM es una tarjeta SIM totalmente software. Es el primer simulador de tarjeta SIM disponible públicamente hasta donde yo sé que no depende de ningún hardware SIM para funcionar. Alcance Un simulador de...
hsm
zhsm A Hardware Security Module HSM library for Zig providing PC/SC access to PIV , CAC , and YubiKey tokens. Status Aspect| Info ---|--- API Stability| Development Zig Version| 0.16.0 Platforms| Linux, macOS, Windows License| MIT Features PIV Support NIST SP 800-73-4 Certificate retrieval slots...
CVE-2026-19136
A potential command injection vulnerability was reported in the Tianxi AI Agent PC Application, distributed exclusively in the Chinese market, that could allow operating system commands to be executed if a local user opens a specially crafted link that is handled by the application...
CVE-2026-19136
A potential command injection vulnerability affects the Tianxi AI Agent PC Application , distributed exclusively in the Chinese market. If a local user opens a specially crafted link handled by the application, it could allow execution of operating system commands, resulting in high impact to con...
CVE-2025-63946-Tencent-PC-Manager-EoP
CVE-2025-63946 Escalada de Privilegios en Tencent PC Manager versión: PCManager versión menor o igual a 17.10.28554.205 Resumen: Descubrí una vulnerabilidad en Tencent PC Manager donde los archivos y directorios bajo C:\Windows\Temp se manejan de forma insegura. Un atacante puede aprovechar ataqu...
CVE-2026-21098
Improper access control in Link to Windows prior to SMR Sep-2026 Release 1 allows local attackers to establish a connection with the PC without proper user interaction...
CVE-2016-3861
CVE-2016-3861 这是 Mark Brand 的 libutils 漏洞利用的扩展版本，源自 Google Project Zero 博客文章：https://googleprojectzero.blogspot.com/2016/09/return-to-libstagefright-exploiting.html 主要区别： 所有用于漏洞利用的 mp4 文件都在浏览器中动态生成 带有 'extragroom' 选项，因为某些 5-6 版本区间的 AOSP 构建需要额外的堆 grooming 这真的有效吗？ 是的，但它只能控制 PC（程序计数器），没有进一步操作...
