nftables-oob-read-write-exploit-CVE-2023-35001-

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 root@kitploit: Build $ make Run $ ./exploit 이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페...

CVE-2023-35001

nftables OOB読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023でUbuntuデスクトップに対して使用されたエクスプロイトです。このエクスプロイトはイベント開始時に利用可能だったカーネルバージョン5.19.0-35をサポートしています。 必要条件 Cコンパイラ Goコンパイラ 使用方法 root@kitploit: Build $ make Run $ ./exploit これにより、ターゲット上で解凍可能なlpe.zipファイルが生成されます。アーカイブには2つのバイナリが含まれています: wrapper :...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거Bound Check Elimination를 거쳐 RCE까지. 이 저장소는 CVE-2024-29943에 대한 PoC, Exploit 및 분석 슬라이드를 포함합니다. Demo Demo.mp4 Slides Slides.pdf 재현 정보 Github Git 커밋: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 운영 체제: Ubuntu 22.04 아키텍처: amd64 명령줄 인수: ./js...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 사전 인증 RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Comexe DDNS 서비스를 사용하도록 구성된 장치의 TP-Link Omada ER605 DDNS 클라이언트 데몬cmxddnsd을 대상으로 하는 PoC개념 증명 익스플로잇 체인입니다. ⚠️ 법적 고지 / 윤리 : 이 저장소는 승인된 보안 연구 및 통제된 실험실 재현 전용입니다. 소유하지 않았거나 명시적 테스트 권한이 없는 시스템에는 사용하지...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2020-10882

参考リンク https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro에 대한 Pwn2Own Toronto 2023 익스플로잇 관련 파일들...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX 익스플로잇 이 익스플로잇은 Pwn2Own Automotive 2024에서 Phoenix Contact CHARX SEC-3100을 대상으로 성공적으로 제출되었습니다. 관련 블로그 게시물에서 연구 과정과 발견된 취약점에 대한 세부 정보 중 일부를 다루며, 후속 게시물에서는 실제 사용된 익스플로잇 기법을 설명합니다. 익스플로잇을 실행하려면 다음이 필요합니다: 펌웨어 1.5.0을 실행 중인 CHARX python3 / scapy scapy는 raw 패킷을 보내기 위해 root 권...

printer-cracktro

printer cracktro Pwn2Own Toronto 2022 に向けた私の Pwn2Own エントリーは、2 種類のプリンターを対象としていました。 1 つは Linux ベース Lexmark、もう 1 つは DryOS ベース CANON です。 プリンター上のソフトウェアを pwn した後、エントリーは勝利を祝う/示すために、ちょっとした 昔ながらのクラックイントロ風アニメーションを表示するようになっていました。 「このアニメーションはどうやって動いているの???」という質問をかなり多く受けました。 もちろん、答えはかなり拍子抜けです。フレームバッファ/LCD...

CVE-2021-44142

CVE-2021-44142 취약점 검사기 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong에 의해 처음 발견되었습니다. DEVCORE의 Orange Tsai도 ...

canon-mf644

Canon MF644용 릴리스 도구 및 스크립트 Pwn2Own 2021 익스플로잇 - CADM 취약점 펌웨어 10.02 이 저장소에는 익스플로잇과 관련된 다음 파일이 포함되어 있습니다: exploit.py : 버전 10.02 펌웨어에서 동작하는 Python 익스플로잇 Makefile : ARM 셸코드를 어셈블하는 데 사용되는 Makefile shellcodeninja.S : TCP 소켓에서 그림을 수신하고 표시하는 데 사용되는 ARM 셸코드 memdump : 익스플로잇 페이로드를 구축하는 데 필요한 펌웨어 덤프 참고: 이...

cve-2013-1300

이것은 작동하지 않지만, 작동하는 익스플로잇에 거의 근접했습니다... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 도쿄 에디션 - TPlink 익스플로잇 Pwn2Own 2020 도쿄에서 TPlink Archer 라우터를 익스플로잇하는 데 사용된 파일입니다. 해당 취약점은 CVE-2021-27246 번호를 가지고 있습니다. 자세한 내용은 synacktiv 웹사이트의 블로그 게시물을 확인할 수 있습니다. https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...

CVE-2024-29943

CVE-2024-29943 一个 Pwn2Own SpiderMonkey JIT 漏洞：从整数范围不一致到边界检查消除再到 RCE。 基于 https://github.com/bjrjk/CVE-2024-29943 在 Windows 上复现 CVE-2024-29943 修改说明 原漏洞利用代码是针对 Linux 编写的，因此我尝试在 Windows 上复现： 更新了 Windows 下的弹出计算器的 shellcode，并调整了一些堆风水参数。（我尚未完全理解 Windows 堆的工作原理，因此只是调整了一些数值直到稳定。） 使用 Uint8Array 代替 Array...

lexmark

Lexmark 프린터 관련 자료 이 저장소에는 제가 공개한 Lexmark 프린터 관련 모든 작업물이 포함되어 있습니다. 대부분은 펌웨어 복호화 유틸리티를 찾아 오셨을 것입니다. tools 폴더를 확인하세요. exploit 폴더에는 제가 개발한 당시 기준 0day 익스플로잇이 포함되어 있으며, 이는 100가지가 넘는 Lexmark 프린터 모델에 영향을 미친 것으로 보입니다. 이 익스플로잇은 원래 Pwn2Own Toronto 2022를 위해 개발되었으며, 실제 대회 중에 신기하게도 실패했습니다. ZDI는 어쨌든 그 버그들를 우스운...

Exploits_and_Advisories

エクスプロイトとアドバイザリ 私が（共同）発見または（共同）執筆した公開エクスプロイト、脆弱性、アドバイザリを追跡するリポジトリです。 CVE CVE| ID| ターゲット| 説明| 開示 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS スタックオーバーフロー| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| コマンドインジェクション| Pwn2Own Tokyo 2019 CVE-2020-1088...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 이 코드는 Pwn2Own 2021에서 Netgear R6700v3에 대한 원격 셸을 획득하기 위해 사용된 것입니다. 블로그 포스트: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 요구 사항 flask가 설치된 python3 dnsmasq 사용 방법 1. 루트로 ./play.sh ifname을 실행합니다. ifname은 라우터에 연결된 인터페이스 이름입니다...

Exploit for Out-of-bounds Write in Mozilla Firefox

CVE-2024-29943, but with wasm Because chaining a real Pwn2O...

PT-2026-65942

Sony XAV-9500ES prh l2 decode packet Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows network-adjacent attackers to disclose sensitive information on affected installations of Sony XAV-9500ES devices. An attacker must first obtain the ability to pair a malicious...

PT-2026-65934

Name of the Vulnerable Software and Affected Versions Kenwood DNR1007XR affected versions not specified Description A flaw in the firmware update process allows a physically present attacker to execute arbitrary code with root privileges without requiring authentication. The issue occurs when the...