overkill

Overkill Overkill 是一个针对已修补的 QNAP QTS 漏洞的利用程序。由于 QNAP 披露漏洞的方式，我不确定此问题是否有 CVE 编号。不过，它可能在 2020 年 11 月和 2021 年 4 月被修补。这个 n-day 是在对 CVE-2020-2509 进行差异分析时“发现”的。这几乎可以肯定不是 CVE-2020-2509。 该利用程序会向 /cgi-bin/qnapmsg.cgi?lang=xxx 发送 HTTP GET 请求，这会导致未修补的 QNAP 设备通过不安全的 HTTP 从 update.qnap.com 下载 XML 文件。能够将...

CVE-2022-2586-LPE

CVE-2022-2586-LPE CVE-2022-2586 的 LPE N-day 利用：Linux 内核 nftobject UAF root@kitploit: gcc exploit.c -o exploit -lmnl -lnftnl -no-pie -lpthread 作者：Alejandro Guerrero [email protected] 版权所有 C 2022 Qualys, Inc...

CVE-2016-2338-nday

CVE-2016-2338-nday CVE-2016-2338 N-day 完整漏洞利用...

ksmbd-n-day

README このリポジトリは、私の研究記事 Eternal-Tux: Crafting a Linux Kernel KSMBD 0-Click RCE Exploit from N-Days に付随するものであり、2023年のN-Day（CVE-2023-52440およびCVE-2023-4130）向けのPOCを開発しています。 カーネルの.config、カーネル実行スクリプト、イメージビルドスクリプト、およびPOCを提供します。 イメージ作成スクリプトは Syzkaller から取得しました。impacket のdiffはコミット...

CVE-2019-18634

Exploit N-Day de CVE-2019-18634 Diapositivas https://docs.google.com/presentation/d/11DpUy9LlHeuPRSgzaTARHPwlq01vyyqbnJURlG9Ss/edit?usp=sharing Requisitos Ubuntu 20.04 sudo 1.8.25 mira a continuación cómo compilarlo manualmente Python3 pwntools Habilitar pwfeedback root@kitploit: sudo visudo Camb...