Proxyshell-Scanner

Proxyshell-Scanner 针对 Proxyshell RCE（CVE-2021-34423、CVE-2021-34473、CVE-2021-31207）的 nuclei 扫描器，该漏洞由 Orange Tsai 在 Pwn2Own 中发现，影响 Microsoft Exchange 服务器。 POC 资源 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

canon-mf644

面向 Canon MF644 发布的工具和脚本 Pwn2Own 2021 漏洞利用 - CADM 中的漏洞（固件 10.02） 本仓库包含与该漏洞利用相关的以下文件： exploit.py ：针对固件 10.02 版本有效利用的 Python 漏洞利用程序 Makefile ：用于汇编 ARM shellcode 的 Makefile shellcodeninja.S ：用于从 TCP 套接字接收并显示图片的 ARM shellcode memdump ：构建漏洞利用载荷所需的固件内存转储 注意：该漏洞利用仅对 10.02 版本的固件有效。 Pwn2Own 2022 漏洞利用 -...

CVE-2025-50168-pwn2own-berlin-2025

作者: D4m0n CVE-2025-50168 这是提交至 Pwn2Own Berlin 2025 - LPE 类别 的一个漏洞利用程序。 该漏洞出现在 Win32kbase!DirectComposition 中，更多细节可参阅博客文章。 致谢 kASLR 绕过技术： prefetch-tool，作者：carrotc4k3 特别感谢： Out of Bounds 的 David 与 Louis 免责声明 本仓库仅供教育和研究目的使用，不得用于恶意用途。严禁将材料用于未经授权或非法的活动。...

printer-cracktro

printer cracktro 我提交给 Pwn2Own Toronto 2022 的 Pwn2Own 参赛作品针对两台不同的打印机。 一台基于 Linux（Lexmark），另一台基于 DryOS（CANON）。 在攻破打印机的软件后，这些参赛作品会显示一个小的复古破解开场（crack-intro）动画来庆祝/展示胜利。 我收到了不少关于“这个动画是怎么实现的？？？”的询问。 显然，答案相当平淡……它只不过是用几百行写得并不怎么样的 C 代码把像素推到帧缓冲/LCD 上而已。:- 当时没有时间/实际硬件（尽管打印机确实有某种压电蜂鸣器）来添加好听的芯片音乐，抱歉。;-...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files 关于针对小米13 Pro的Pwn2Own Toronto 2023漏洞利用的相关文件。...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 针对 TP-Link Omada ER605 DDNS 客户端守护进程 cmxddnsd 的概念验证 PoC 漏洞利用链，当设备配置使用 Comexe DDNS 服务时触发。 ⚠️ 法律/道德 ：本仓库仅用于授权安全研究 和受控实验室复现 。请勿用于您不拥有或未获明确测试许可的系统。 概述 本 PoC 展示了一种组合利用方式，结合了： 1. 针对 DDNS...

lexmark

Lexmark 打印机相关 这个仓库包含了我公开发布的所有与 Lexmark 打印机相关的工作。 你们中的大多数人可能是冲着固件解密工具来的；请查看 tools 文件夹。 exploit 文件夹包含了我开发的一个（在当时属于）0day 漏洞利用，它似乎影响了超过 100 种不同的 Lexmark 打印机型号。这个漏洞利用最初是为 Pwn2Own Toronto 2022 开发的，并在实际比赛期间神奇地失败了。ZDI 无论如何都提出要以一个可笑的金额购买这些漏洞，而我很快就忘了他们的报价。 和往常一样：所有内容均按原样分发，不要期待支持/更新。 尽情享用！ -- blasty...

Exploits_and_Advisories

漏洞利用与安全公告 该仓库收录了我共同发现或共同撰写的公开漏洞利用、漏洞和安全公告。 CVE 列表 CVE| ID| 目标| 描述| 披露 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 栈溢出| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 命令注入| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-335| TP-Link Archer A7/C7|...

CVE-2024-29943

CVE-2024-29943 一个Pwn2Own SpiderMonkey JIT漏洞：从整数范围不一致到边界检查消除再到RCE。 该仓库包含了CVE-2024-29943的PoC、Exploit和分析幻灯片。 演示 Demo.mp4 幻灯片 Slides.pdf 复现信息 GitHub Git提交: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 操作系统: Ubuntu 22.04 架构: amd64 命令行参数: ./js --ion-offthread-compile=off --spectre-mitigations=off PoC.js...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX 漏洞利用 该漏洞利用已在 Pwn2Own Automotive 2024 期间针对 Phoenix Contact CHARX SEC-3100 成功提交。 随附的博客文章介绍了我们部分研究过程以及所发现漏洞的详细信息， 后续的文章则介绍了实际使用的漏洞利用技术。 运行该漏洞利用需要： CHARX 运行固件 1.5.0 python3 / scapy scapy 需要 root 权限才能发送原始数据包 攻击机直接连接到 CHARX 的 ETH1 以太网端口 攻击机配置 IP 为 192.168.4.2 漏洞利用成功后，将有一个以...

CVE-2021-44142

CVE-2021-44142 漏洞检查器 一个用于检查 Samba 服务器是否存在 CVE-2021-44142 漏洞的工具 背景 CVE-2021-44142 是 Samba 的 vfsfruit 模块中的一个堆越界读写漏洞，在 2021 年 Pwn2Own Austin 上被用于攻击 Western Digital PR4100。它最初由 STAR Labs 的 Nguyễn Hoàng Thạch 和 Billy Jheng Bing-Jhong 发现。DEVCORE 的 Orange Tsai 也报告了该漏洞。本工作基于 0xsha 在...

pwn2own2018

Pwn2Own 2018: Safari + macOS 针对 macOS 10.13.3 的 Safari RCE、沙箱逃逸和内核 LPE。 用法 安装 nasm 和 tornado： brew install nasm pip3 install tornado 如果你想更改主机或端口，请检查 config.py。然后使用 ./server.py 启动服务器，并导航到显示的 URL。 概述 这个漏洞利用链使用三个不同的漏洞，从 Safari 内运行的 JavaScript 代码逐步实现内核模式代码执行： 1. DFG JIT 编译器中的一个错误优化，可用于导致类型混淆 2. launc...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 这是 Pwn2Own 2021 期间使用的代码，用于在 Netgear R6700v3 上获取远程 shell。 博客文章：https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 要求 带有 flask 的 python3 dnsmasq 用法 1. 以 root 身份运行 ./play.sh ifname，其中 ifname 为连接到路由器的接口名称（例如 eth0） 2. 启动路由器 3. 等待...

CVE-2023-35001

nftables 越界读/写漏洞利用 CVE-2023-35001 该漏洞利用用于 2023 年温哥华 Pwn2Own 大赛的 Ubuntu 桌面系统。支持赛事开始时可用的内核版本 5.19.0-35。 要求 C 编译器 Go 编译器 使用方法 构建 $ make 运行 $ ./exploit 这将生成一个 lpe.zip 文件，可在目标上解压。归档文件中包含两个二进制文件： wrapper ：一个用于进入命名空间的 C 二进制程序 exploit ：实际的漏洞利用程序 exploit 文件是需要执行的程序。它使用 wrapper 程序调用自身并进入一个新的命名空间。...

buherablog-cve-2013-1488

Java Pwn2Own 漏洞利用 - CVE-2013-1488 由 axt 基于 James Forshaw 的文章 编写的概念验证漏洞利用 影响 7u21 之前的 JRE 版本...

CVE-2020-10882

参考链接 https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 东京站 - TPlink 漏洞利用 这里是用于在 Pwn2Own 2020 东京站期间利用 TPlink Archer 路由器的文件。 该漏洞编号为 CVE-2021-27246。 你可以在 synacktiv 网站上查看博客文章以获取详细信息。 https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...

CVE-2024-29943

CVE-2024-29943 一个 Pwn2Own SpiderMonkey JIT 漏洞：从整数范围不一致到边界检查消除再到 RCE。 基于 https://github.com/bjrjk/CVE-2024-29943 在 Windows 上复现 CVE-2024-29943 修改说明 原漏洞利用代码是针对 Linux 编写的，因此我尝试在 Windows 上复现： 更新了 Windows 下的弹出计算器的 shellcode，并调整了一些堆风水参数。（我尚未完全理解 Windows 堆的工作原理，因此只是调整了一些数值直到稳定。） 使用 Uint8Array 代替 Array...

cve-2013-1300

此代码目前无法运行，但距离一个可用的 exploit 已完成了大部分工作…… https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

paracosme

Paracosme - CVE-2022-33318 - ICONICS Genesis64 中的远程代码执行 Paracosme 是我编写的一个内存破坏漏洞利用程序，用于攻击由 ICONICS 开发的 Genesis64 套件 v10.97.1，以实现远程代码执行。 该漏洞利用程序是在 S4x22 Conference 期间举行的 Pwn2Own 2022 Miami 竞赛上演示的。你可以通过 参加 Pwn2Own ICS 2022 Miami：利用 ICONICS Genesis64 中的零点击远程内存破坏 了解详情。 该问题在 CVSS 中评分为 9.8，并被分配为...