CVE-2024-29943

CVE-2024-29943 A Pwn2Own SpiderMonkey JIT Bug: From Integer Range Inconsistency to Bound Check Elimination then RCE. This repository contains PoC, Exploit and Analysis Slides for CVE-2024-29943. Demo Demo.mp4 Slides Slides.pdf Reproduce Information Github Git Commit:...

Proxyshell-Scanner

Proxyshell-Scanner nuclei scanner for Proxyshell RCE CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 discovered by orange tsai in Pwn2Own, which affect microsoft exchange server. POC Resource https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2021-44142

Comprobador de vulnerabilidad CVE-2021-44142 Una herramienta para comprobar si un servidor Samba es vulnerable a CVE-2021-44142 Antecedentes CVE-2021-44142 es una lectura y escritura fuera de los límites del montículo en el módulo vfsfruit de Samba, utilizada en Pwn2Own Austin 2021 contra el...

lexmark

Cosas de impresoras Lexmark Este repositorio contiene todo el trabajo relacionado con impresoras Lexmark que he publicado públicamente. La mayoría de ustedes probablemente está aquí por las utilidades de descifrado de firmware; revisen la carpeta tools. La carpeta exploit contiene un exploit 0day...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Files related to the Pwn2Own Toronto 2023 exploit against the Xiaomi 13 Pro...

canon-mf644

Herramientas y scripts publicados para Canon MF644 Exploit para Pwn2Own 2021 - Vulnerabilidad en CADM firmware 10.02 Este repositorio contiene los siguientes archivos relacionados con el exploit: exploit.py : Exploit de Python que funciona contra el firmware en la versión 10.02 Makefile : Makefil...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este es un exploit presentado a Pwn2Own Berlin 2025 - Categoría LPE. La vulnerabilidad ocurre en Win32kbase!DirectComposition, y se pueden encontrar más detalles en la publicación del blog. Agradecimientos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3...

Exploits_and_Advisories

Exploits y Avisos Repositorio que rastrea exploits, vulnerabilidades y avisos públicos que co-descubrí o co-redacté. CVEs CVE| ID| Objetivo| Descripción| Divulgación ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| desbordamiento de pila DNS| Pwn2Own Tokyo 2019 CVE-2020-10882...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE en Safari, escape de sandbox y LPE a kernel para macOS 10.13.3. Uso Instala nasm y tornado: root@kitploit: brew install nasm pip3 install tornado Revisa config.py si quieres cambiar el host o los puertos. Después inicia el servidor con ./server.py y navega a la UR...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 Este es el código utilizado durante Pwn2Own 2021 para obtener una shell remota en el Netgear R6700v3. Entrada del blog: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 Requisitos python3 con flask dnsmasq Uso 1. Ejecutar...

CVE-2023-35001

nftables oob read/write exploit CVE-2023-35001 Exploit used at pwn2own Vancouver 2023 on Ubuntu desktop. The exploit supports the kernel version available at the beginning of the event 5.19.0-35. Requirements C compiler Go compiler Usage root@kitploit: Build $ make Run $ ./exploit This produces a...

buherablog-cve-2013-1488

Java Pwn2Own exploit - CVE-2013-1488 Proof-of-Concept exploit by axt based on the writeup by James Forshaw Affects JRE versions before 7u21...

CVE-2020-10882

Reference links https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - TPlink exploit Here is the files used to exploit the TPlink Archer router during the Pwn2Own 2020 Tokyo. The vulnerability has CVE-2021-27246 number. You can check blogpost on the synacktiv website for the details...

CVE-2024-29943

CVE-2024-29943 A Pwn2Own SpiderMonkey JIT Bug: From Integer Range Inconsistency to Bound Check Elimination then RCE. Reproducing CVE-2024-29943 for Windows, based on https://github.com/bjrjk/CVE-2024-29943 Modifications The original exploit is written for Linux, so I attempted to reproduce it on...

cve-2013-1300

Esto no funciona, pero está casi completo para ser un exploit funcional... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

paracosme

Paracosme - CVE-2022-33318 - Ejecución remota de código en ICONICS Genesis64 Paracosme es un exploit de corrupción de memoria que escribí para atacar la suite Genesis64 v10.97.1 creada por ICONICS y lograr la ejecución remota de código. El exploit se demostró durante el concurso Pwn2Own 2022 Miam...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob read/write exploit CVE-2023-35001 Exploit used at pwn2own Vancouver 2023 on Ubuntu desktop. The exploit supports the kernel version available at the beginning of the event 5.19.0-35. Requirements C compiler Go compiler Usage root@kitploit: Build $ make Run $ ./exploit This produces a...

printer-cracktro

printer cracktro Mis entradas para el Pwn2Own Toronto 2022 estaban dirigidas a dos impresoras diferentes. Una está basada en Linux Lexmark y la otra está basada en DryOS CANON. Después de vulnerar el software de la impresora, las entradas mostraban una pequeña animación estilo crack-intro oldscho...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Proof-of-Concept PoC exploit chain targeting the TP-Link Omada ER605 DDNS client daemon cmxddnsd when the device is configured to use the Comexe DDNS service. ⚠️ Legal / Ethics : This...