fakelogonscreen

FakeLogonScreen FakeLogonScreen is a utility to fake the Windows logon screen in order to obtain the user's password. The password entered is validated against the Active Directory or local machine to make sure it is correct and is then displayed to the console or saved to disk. It can either be...

ioscpy

ioscpy ToDo https://github.com/lautarovculic/ioscpy/issues/7 Screen Recording showing status button in sidepanel. Research: Providing support for Windows with a GUI as well, installer Reserved, Author will implement this fully Add Authentication & Authorization, also a notifiation in device that...

seeker

Available in Concept behind Seeker is simple, just like we host phishing pages to get credentials why not host a fake page that requests your location like many popular location based websites. Read more on thewhiteh4t's Blog .Seeker Hosts a fake website which asks for Location Permission and if...

CVE-2024-6768

CVE-2024-6768: La validación incorrecta de la cantidad especificada en la entrada produce un estado irrecuperable en CLFS.sys causando un BSoD. Introducción: CVE-2024-6768 es una vulnerabilidad en el controlador del sistema de archivos de registro común CLFS.sys de Windows, causada por una...

Powershell-RAT

Powershell-RAT Python based backdoor that uses Gmail to exfiltrate data as an e-mail attachment. This RAT will help someone during red team engagements to backdoor any Windows machines. It tracks the user activity using screen capture and sends the information to an attacker as an e-mail...

Invoke-BSOD

Invoke-BSOD For when you want a computer to be done - without admin! BSOD method from here: https://github.com/Leurak/MEMZ/blob/master/WindowsTrojan/Source/Destructive/KillWindows.cL10-L18 Invoke-BSOD.ps1 A PowerShell script to induce a Blue Screen of Death BSOD without admin privileges. Also...

Change-Lockscreen

Change-Lockscreen Change-Lockscreen es una herramienta para desencadenar autenticaciones de red como SYSTEM cambiando la imagen de la pantalla de bloqueo de Windows desde la línea de comandos para realizar ataques de escalada de privilegios como el descrito en el artículo enlazado a continuación:...

paniclock

PanicLock 是一款 macOS 菜单栏实用工具，能够一键或合上笔记本盖后立即禁用 Touch ID 并锁定屏幕。 PanicLock 填补了 macOS 的一个空白：当需要时，系统没有内置方法可以立即禁用 Touch ID。生物识别在日常使用中很方便，有时在需要速度或希望避免密码被窥视时更受欢迎。但在敏感情况下，许多国家的执法人员和边境官员可以强制进行生物识别解锁，而这无法通过密码实现。PanicLock 提供了菜单栏一键按钮、可自定义热键或自动合盖锁定选项，可立即禁用 Touch ID 并锁定屏幕，恢复仅密码保护，而不会中断会话或关机。 功能特性 一键 panic 锁定 —...

PCShare

PCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。 一、软件使用方法介绍： 1. 启动PcShare.exe，这是控制端主程序，该程序会在8080端口上监听被控制端的连接。 2. 生成被控制端宿主程序，点击控制端主界面上的“生成客户按钮”： 3. 生成一个新的宿主程序，这个程序的名称叫ps.exe，然后将ps.exe与PcStat.exe一起发给要被控制的机器上。在被控制的机器上启动PcStat.exe，过一会儿被控制端就连接上控制终端了，控制终端就可以对被控制终端进行各种控制了。 二、原理介绍...

CVE-2021-31166

CVE-2021-31166 Por qué Recientemente escribí un exploit para CVE-2021-31166, explota CVE-2021-31166 y CVE-2021-31166. Un pentester debería usar https://github.com/mauricelambert/CVE-2021-31166, pero en los equipos SOC necesitamos conocer la vulnerabilidad específica para corregirla adecuadamente,...

CVE-2016-0051

Proof-of-concept BSoD Blue Screen of Death and Elevation of Privilege to SYSTEM code for my CVE-2016-0051 MS-016. autor del PoC de la vulnerabilidad: koczkatamas https://twitter.com/koczkatamas Código original: https://github.com/koczkatamas/CVE-2016-0051 Gracias a koczkatamas Este PoC se ejecuta...

wig

wig - WebApp Information Gatherer wig is a web application information gathering tool, which can identify numerous Content Management Systems and other administrative applications. The application fingerprinting is based on checksums and string matching of known files for different versions of...

CVE-2019-0708

CVE-2019-0708 CVE-2019-0708批量蓝屏恶搞 测试环境：win7 、win2008、win2008r2 用法： python bluekeep.py -u ./你的文件.txt -b 64电脑系统位数）...

nosferatu

nosferatu Windows NTLM/Kerberos Authentication Backdoor How it Works First, the DLL is injected into the lsass.exe process, and will begin hooking authentication WinAPI calls. The targeted functions are: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...

ios11-cookie-set-expire-issue

iOS 11 Cookie 设置/过期问题 在 iOS 11 主屏幕网页应用中，设置和过期 Cookie 似乎存在一个间歇性问题。可以观察到两种错误行为： 设置 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时不再存在 过期 Cookie 后关闭应用并重新打开，Cookie 可能在重新打开时仍然存在 复现步骤： 1. 在 Mobile Safari 中打开 https://bencompton.github.io/ios11-cookie-set-expire-issue/index.html 并添加到主屏幕 2. 点击“登录”按钮 3...

CVE-2020-0796

CVE-2020-0796 Integer Overflow Vulnerability By inserting a value larger than what can be stored in the OriginalCompressedSegmentSize field, the variable cannot handle this value and unintentionally interprets it as a very small number or a negative value. This can cause unexpected behavior in th...

CVE-2025-29824

CVE-2025-29824 win1021h2190445608x64 win1123h2226315126x64 testclient 测试程序 monitorclfssys 监控clfs 所有IRP请求的驱动程序 poc Crash 蓝屏poc LPE win10poc win11poc 编译基本信息 Windows SDK 版本 ：10.0 最新安装的版本 平台工具集: Visual Studio 2022 v143 C++ 语言标准 : 默认ISO C++14 标准...

screenpipe

English | 简体中文 | 日本語 | Français | Español | Português BR | Deutsch | Українська screenpipe 桌面的 24/7 记忆 开源版 rewind。100% 本地运行。数据完全属于你。 这是什么？ screenpipe 全天候录制你的屏幕和音频，所有数据存储在本地，让你将数字历史与 AI 连接起来。 root@kitploit: ┌─────────────────────────────────────────┐ │ 屏幕 + 音频 → 本地存储 → AI │...

lgosp-poc

LG On Screen Phone 认证绕过 PoC 什么是 LG On Screen Phone？ LG On Screen Phone（OSP）应用可以方便用户通过 PC 访问和控制 LG 的 Android 智能手机。连接可通过 USB 数据线或无线方式（Wi-Fi 或蓝牙）建立。当尝试通过 OSP 连接到手机时，手机会弹出一个对话框，需要机主确认并接受。一旦通道建立，设备屏幕内容就会作为视频流传输到 PC，PC 上的鼠标点击会转换为手机上的触摸事件。通过 OSP，用户可以像握在手中一样控制 LG 智能手机。 认证绕过漏洞 SEARCH-LAB Ltd. 在 LG 智能手机使用的...

PCLink

PCLink Server The secure backbone for your personal PC remote control ecosystem. PCLink is a modern, web-first server designed for secure remote PC management and high-performance screen streaming. Featuring a high-performance FastAPI backend, a responsive Web UI, and an extensible plugin system...