Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 これは、Pwn2Own 2021 で Netgear R6700v3 にリモートシェルを取得するために 使用されたコードです。 ブログ記事: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 必要条件 flask 付きの python3 dnsmasq 使用方法 1. ifname をルーターに接続されているインターフェース名 例: eth0 として、root で ./play.sh ifna...

cve-2013-1300

これは動作しませんが、動作するエクスプロイトにはほぼ到達しています... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files Xiaomi 13 Pro に対する Pwn2Own Toronto 2023 のエクスプロイトに関連するファイル。...

Proxyshell-Scanner

Proxyshell-Scanner Pwn2Own で orange tsai によって発見された、Microsoft Exchange サーバーに影響を与える Proxyshell RCE（CVE-2021-34423,CVE-2021-34473,CVE-2021-31207）用の nuclei スキャナーです。 POC リソース https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

buherablog-cve-2013-1488

Java Pwn2Own 漏洞利用 - CVE-2013-1488 由 axt 基于 James Forshaw 的文章 编写的概念验证漏洞利用 影响 7u21 之前的 JRE 版本...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob 読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023 で Ubuntu デスクトップに対して使用されたエクスプロイトです。このエクスプロイトは、イベント開始時点で利用可能だったカーネルバージョン 5.19.0-35 をサポートしています。 必要条件 C コンパイラ Go コンパイラ 使用方法 root@kitploit: Build $ make Run $ ./exploit これにより、ターゲット上で展開可能な lpe.zip ファイルが生成されます。アーカイブ内には以下の 2...

CVE-2023-35001

nftables OOB読み取り/書き込みエクスプロイト CVE-2023-35001 pwn2own Vancouver 2023でUbuntuデスクトップに対して使用されたエクスプロイトです。このエクスプロイトはイベント開始時に利用可能だったカーネルバージョン5.19.0-35をサポートしています。 必要条件 Cコンパイラ Goコンパイラ 使用方法 root@kitploit: Build $ make Run $ ./exploit これにより、ターゲット上で解凍可能なlpe.zipファイルが生成されます。アーカイブには2つのバイナリが含まれています: wrapper :...

lexmark

Lexmark プリンタ関連のあれこれ このリポジトリには、私が公開してきたLexmarkプリンタ関連のすべての作業が含まれています。 おそらく、ほとんどの方はファームウェア復号ユーティリティを目当てに来ているでしょう。tools フォルダを確認してください。 exploit フォルダには、私が開発した当時は0dayだったエクスプロイトが含まれています。これは、100種類以上のLexmarkプリンタモデルに影響を与えたようです。 このエクスプロイトは元々Pwn2Own Toronto...

CVE-2024-29943

CVE-2024-29943 Pwn2OwnのSpiderMonkey JITバグ：整数範囲の不整合から境界チェック除去、そしてRCEへ。 このリポジトリには、CVE-2024-29943のPoC、エクスプロイト、分析スライドが含まれています。 デモ Demo.mp4 スライド Slides.pdf 再現情報 GitHub Gitコミット: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 オペレーティングシステム: Ubuntu 22.04 アーキテクチャ: amd64 コマンドライン引数: ./js --ion-offthread-compile=of...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 認証前RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 TP-Link Omada ER605のDDNSクライアントデーモン（cmxddnsd）がComexe DDNSサービスを使用するように設定されている場合を標的とした、Proof-of-Concept（PoC）エクスプロイトチェーン。 ⚠️ 法律/倫理 : このリポジトリは許可されたセキュリティ研究 および管理されたラボでの再現...

CVE-2020-10882

参考链接 https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - TPlink exploit Pwn2Own 2020 Tokyo で TPlink Archer ルーターを攻撃するために使用したファイルです。 この脆弱性には CVE-2021-27246 が割り当てられています。 詳細は synacktiv のウェブサイトのブログ記事をご覧ください。 https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 におけるリモートコード実行 Paracosme は、ICONICS 製の Genesis64 スイート v10.97.1 を標的として私が作成したメモリ破壊エクスプロイトで、リモートコード実行を実現します。 このエクスプロイトは、S4x22 Conference で開催された Pwn2Own 2022 Miami コンテストで実演されました。詳細は、Pwn2Own ICS 2022 Miami に参加する: ICONICS Genesis64 におけるゼロクリックリモートメモリ破壊の悪用...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

printer-cracktro

printer cracktro Meine Pwn2Own-Einsendungen für Pwn2Own Toronto 2022 zielten auf zwei verschiedene Drucker ab. Einer basiert auf Linux Lexmark und der andere auf DryOS CANON. Nachdem die Software auf dem Drucker geknackt war, zeigten die Einsendungen eine kleine Oldschool-Crack-Intro-Animation, u...

CVE-2025-50168-pwn2own-berlin-2025

Autor: D4m0n CVE-2025-50168 Este é um exploit submetido ao Pwn2Own Berlin 2025 - Categoria LPE. A vulnerabilidade ocorre em Win32kbase!DirectComposition, e mais detalhes podem ser encontrados no artigo do blog. Agradecimentos Técnica de bypass de kASLR: prefetch-tool por carrotc4k3 Agradecimentos...

CVE-2021-44142

Verificador de Vulnerabilidade CVE-2021-44142 Uma ferramenta para verificar se um servidor Samba está vulnerável ao CVE-2021-44142 Contexto O CVE-2021-44142 é uma leitura e escrita fora dos limites da heap no módulo vfsfruit do Samba, usado no Pwn2Own Austin 2021 contra o Western Digital PR4100...

Pwn2Own-Auto-2024-CHARX

Exploit CHARX per Pwn2Own Automotive 2024 Questo exploit è stato inviato con successo contro il Phoenix Contact CHARX SEC-3100 durante il Pwn2Own Automotive 2024. Un post del blog di accompagnamento copre parte del nostro processo di ricerca e i dettagli sulle vulnerabilità trovate, con un post...

canon-mf644

कैनन MF644 के लिए जारी उपकरण और स्क्रिप्ट Pwn2Own 2021 के लिए एक्सप्लॉइट - CADM में भेद्यता फर्मवेयर 10.02 इस रिपॉजिटरी में एक्सप्लॉइट से संबंधित निम्नलिखित फ़ाइलें हैं: exploit.py : Python एक्सप्लॉइट जो 10.02 संस्करण के फर्मवेयर के विरुद्ध काम करता है Makefile : Makefile जिसका उपयोग ARM शेलकोड क...

pwn2own2018

Pwn2Own 2018: Safari + macOS RCE no Safari, escape da sandbox e LPE para o kernel no macOS 10.13.3. Uso Instale o nasm e o tornado: root@kitploit: brew install nasm pip3 install tornado Verifique o config.py se quiser alterar o host ou as portas. Em seguida, inicie o servidor com ./server.py e...