CVE-2021-34730

Анализ 0day UPnP для Cisco RV110W Предисловие В последнее время UPnP стал очень популярен, и у меня как раз есть Cisco RV110W. В августе 2021 года Cisco официально объявила об уязвимости 0day для серии RV, связанной с UPnP, но конкретные детали не были раскрыты. Поэтому я решил с помощью имеющего...

0day-POC-for-CVE-2024-27173

Poc CVE-2024-27173 Подпишись на t.me/SpiderzTM Shodan и FOFA дорки Используйте следующие дорки для поиска потенциально уязвимых систем: Shodan дорки: product:"Toshiba e-Studio" "Remote Command" http.title:"Toshiba e-Studio" port:8080 FOFA дорки: app="Toshiba-e-Studio" title="Toshiba e-Studio"...

CVE-2021-43798

CVE-2021-43798 Grafana - Обход каталогов и чтение произвольных файлов https://vulners.com/cve/CVE-2021-43798 https://grafana.com/blog/2021/12/08/an-update-on-0day-cve-2021-43798-grafana-directory-traversal/ Пример python3 exploit.py http://127.0.0.1:3000 /etc/passwd python3 exploit.py...

CVE-2023-36802-MSKSSRV-LPE

CVE-2023-36802 MSKSSRV.sys Локальное повышение привилегий PoC для CVE-2023-36802 Microsoft Kernel Streaming Service Proxy, который страдает от уязвимости путаницы типов. Этот proof-of-concept создан по мотивам статьи Benoît Sevens @benoitsevens. Статью можно найти здесь:...

spring-spel-0day-poc

spring-spel-0day-poc spring-cloud/spring-cloud-function RCE EXP POC https://github.com/spring-cloud/spring-cloud-function header spring.cloud.function.routing-expression:Tjava.lang.Runtime.getRuntime.exec"open -a calculator.app" build wget...

raptor_infiltrate19

raptorinfiltrate19 "Иногда взлом — это просто когда кто-то тратит на что-то больше времени, чем кто-либо другой мог бы разумно ожидать." -- Джерри Гамблин Этот репозиторий содержит все материалы, связанные с моим докладом "A bug's life: story of a Solaris 0day" на INFILTRATE19 2 мая 2019 года...

CVE-2023-20198-Checker

Cisco-IOS-EX-Scanner CVE-2023-20198 CVE-2023-20198 и 0Day Implant Scanner протестировано в лаборатории, работает, YMMV Быстрый и грязный сканер для проверки, уязвим ли хост или был скомпрометирован с использованием 0day в Cisco IOS XE. Этот инструмент предназначен для сканирования заданной цели и...

CVE-2021-34527-1675

CVE-2021-34527-1675 Cve-2021-1675 или cve-2021-34527? Подробный анализ и эксплуатация уязвимости нулевого дня Windows Print Spooler！！！...

virtualbox_e1000_0day

Why Я люблю VirtualBox, и это не связано с тем, почему я публикую 0day-уязвимость. Причина — моё несогласие с современным состоянием инфосека, особенно в области исследования безопасности и bug bounty: 1. Ждать полгода, пока уязвимость будет пропатчена, считается нормальным. 2. В сфере bug bounty...

sap-netweaver-0day-CVE-2025-31324

СУПЕРГРУППА, известная как Scattered Lapsus$ Hunters - Комбинация групп ShinyHunters, Scattered Spider и Lapsus$ слила POC для этой 0day Этот 0day был создан ShinyHunters и украден у китайских государственных субъектов во время активной эксплуатации. Утечка здесь: https://t.me/leavemealonefbi/185...

CVE-2018-7600-Drupal-0day-RCE

CVE-2018-7600-Drupal-0day-RCE Drupal 0day удаленное выполнение PHP-кода Perl Это 0day эксплойт удаленного выполнения кода RCE в Drupal CMS Вы можете загрузить полезную нагрузку на сервер. CVE : CVE-2018-7600 Cxsecurity : https://cxsecurity.com/issue/WLB-2018040108 Как запустить эксплойт: 1-git...

mikrotik0dayScanner

Сканер раскрытия учётных данных уязвимости нулевого дня Mikrotik Описание: Уязвимость позволяет удалённому злоумышленнику выполнить произвольный код на целевой системе. Слабость существует из-за неправильной аутентификации в интерфейсе Winbox, который по умолчанию открыт на порту 8291/TCP...

0day

0day По известным причинам оригинальный репозиторий был удалён, но копия сохранена, forks и stars обнулены. Однако будьте уверены: рецепт прежний, вкус тот же. Чтобы не потерять этот проект в будущем, можете подписаться Всё содержимое этого репозитория предназначено только для учебных целей...

CVE-2022-44666

Уязвимость escape-атрибута href элемента управления syslink в Microsoft Windows Contacts VCF/Contact/LDAP CVE-2022-44666 0day. Это история ещё об одной забытой 0day, полностью раскрытой более 4 лет назад Джоном Пейджем hyp3rlinxR.1. Чтобы понять отчёт, нужно учитывать, что я тупой :- И моя тупост...

HAFNIUM-Microsoft-Exchange-0day

Классные ресурсы CheckMyOWA Что это такое? Мы создали этот сайт, чтобы помочь с уведомлением жертв на основе списков скомпрометированных серверов Exchange с включенным Outlook Web Access OWA, которые были получены от исполнителей этого массового взлома. Список включает затронутые IP-адреса/домены...

lexmark

Всякое о принтерах Lexmark Этот репозиторий содержит все работы, связанные с принтерами Lexmark, которые я опубликовал. Большинство из вас, вероятно, пришли сюда за утилитами для дешифрования прошивок; загляните в папку tools. Папка exploit содержит 0day-эксплойт на тот момент, разработанный мной...

acunetix_0day

Acunetix 0day RCE - SYSTEM Acunetix 0day RCE Использование Запустите скрипт с параметрами dzonerzy:dvm dzonerzy$ python /Users/dzonerzy/PycharmProjects/natbypass/acu0day.py 9999 172.16.24.1 Acunetix WVS 10 - SYSTEM Remote Command Execution Daniele Linguaglossa Payload: Meterpreter reverse TCP 444...

CVE-2022-22620

CVE-2022-22620 CVE-2022-22620: Использование после освобождения в Safari https://googleprojectzero.github.io/0days-in-the-wild/0day-RCAs/2022/CVE-2022-22620.html...

vulnhuntr

Инструмент для выявления удаленно эксплуатируемых уязвимостей с помощью LLM и статического анализа кода. Первые в мире автономно обнаруженные ИИ 0-day уязвимости Описание Vulnhuntr использует мощь LLM для автоматического создания и анализа полных цепочек вызовов кода, начиная с удаленного...

0day-security-software-vulnerability-analysis-technology

0day-security-software-vulnerability-analysis-technology Примечания по использованию прилагаемых материалов к книге «0day Security: технология анализа уязвимостей программного обеспечения второе издание» Материалы из пакета предназначены исключительно для учебных целей. Любая организация, частное...