CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거를 거쳐 RCE까지. Windows에서 CVE-2024-29943 재현 https://github.com/bjrjk/CVE-2024-29943 기반 수정 사항 원본 익스플로잇은 Linux용으로 작성되어서, Windows에서 재현을 시도했습니다: Windows용 pop calc 셸코드를 업데이트하고 heap feng shui 매개변수 일부를 조정했습니다. 아직 Windows의 힙 동작을 완전히 이해하지 못해서, 안정...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files 关于针对小米13 Pro的Pwn2Own Toronto 2023漏洞利用的相关文件。...

Proxyshell-Scanner

Proxyshell-Scanner 针对 Proxyshell RCE（CVE-2021-34423、CVE-2021-34473、CVE-2021-31207）的 nuclei 扫描器，该漏洞由 Orange Tsai 在 Pwn2Own 中发现，影响 Microsoft Exchange 服务器。 POC 资源 https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

printer-cracktro

printer cracktro 我提交给 Pwn2Own Toronto 2022 的 Pwn2Own 参赛作品针对两台不同的打印机。 一台基于 Linux（Lexmark），另一台基于 DryOS（CANON）。 在攻破打印机的软件后，这些参赛作品会显示一个小的复古破解开场（crack-intro）动画来庆祝/展示胜利。 我收到了不少关于“这个动画是怎么实现的？？？”的询问。 显然，答案相当平淡……它只不过是用几百行写得并不怎么样的 C 代码把像素推到帧缓冲/LCD 上而已。:- 当时没有时间/实际硬件（尽管打印机确实有某种压电蜂鸣器）来添加好听的芯片音乐，抱歉。;-...

lexmark

Lexmark 프린터 관련 자료 이 저장소에는 제가 공개한 Lexmark 프린터 관련 모든 작업물이 포함되어 있습니다. 대부분은 펌웨어 복호화 유틸리티를 찾아 오셨을 것입니다. tools 폴더를 확인하세요. exploit 폴더에는 제가 개발한 당시 기준 0day 익스플로잇이 포함되어 있으며, 이는 100가지가 넘는 Lexmark 프린터 모델에 영향을 미친 것으로 보입니다. 이 익스플로잇은 원래 Pwn2Own Toronto 2022를 위해 개발되었으며, 실제 대회 중에 신기하게도 실패했습니다. ZDI는 어쨌든 그 버그들를 우스운...

CVE-2024-29943

CVE-2024-29943 Pwn2Own SpiderMonkey JIT 버그: 정수 범위 불일치에서 경계 검사 제거Bound Check Elimination를 거쳐 RCE까지. 이 저장소는 CVE-2024-29943에 대한 PoC, Exploit 및 분석 슬라이드를 포함합니다. Demo Demo.mp4 Slides Slides.pdf 재현 정보 Github Git 커밋: afbdf6822c9e9f9b6d44b9ea6904cb10878126b1 운영 체제: Ubuntu 22.04 아키텍처: amd64 명령줄 인수: ./js...

Exploits_and_Advisories

익스플로잇 및 보안 권고 제가 공동발견하거나 공동작성한 공개 익스플로잇, 취약점 및 보안 권고를 추적하는 저장소입니다. CVE 목록 CVE| ID| 대상| 설명| 공개 ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS 스택 오버플로| Pwn2Own Tokyo 2019 CVE-2020-10882| ZDI-20-334| TP-Link Archer A7/C7| 명령 주입| Pwn2Own Tokyo 2019 CVE-2020-10883| ZDI-20-33...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX 익스플로잇 이 익스플로잇은 Pwn2Own Automotive 2024에서 Phoenix Contact CHARX SEC-3100을 대상으로 성공적으로 제출되었습니다. 관련 블로그 게시물에서 연구 과정과 발견된 취약점에 대한 세부 정보 중 일부를 다루며, 후속 게시물에서는 실제 사용된 익스플로잇 기법을 설명합니다. 익스플로잇을 실행하려면 다음이 필요합니다: 펌웨어 1.5.0을 실행 중인 CHARX python3 / scapy scapy는 raw 패킷을 보내기 위해 root 권...

CVE-2021-44142

CVE-2021-44142 취약점 검사기 Samba 서버가 CVE-2021-44142에 취약한지 확인하는 도구 배경 CVE-2021-44142는 Pwn2Own Austin 2021에서 Western Digital PR4100을 대상으로 사용된 Samba의 vfsfruit 모듈에서 발생하는 힙heap out-of-bounds 읽기 및 쓰기 취약점입니다. 이 취약점은 STAR Labs의 Nguyễn Hoàng Thạch와 Billy Jheng Bing-Jhong에 의해 처음 발견되었습니다. DEVCORE의 Orange Tsai도 ...

canon-mf644

Canon MF644 向けリリース済みツールとスクリプト Pwn2Own 2021 のエクスプロイト - CADM の脆弱性 ファームウェア 10.02 このリポジトリには、このエクスプロイトに関連する以下のファイルが含まれています: exploit.py : バージョン 10.02 のファームウェアに対して動作する Python エクスプロイト Makefile : ARM シェルコードをアセンブルするために使用される Makefile shellcodeninja.S : TCP ソケットから画像を受信して表示するために使用される ARM シェルコード memdump :...

CVE-2025-50168-pwn2own-berlin-2025

작성자: D4m0n CVE-2025-50168 이 익스플로잇은 Pwn2Own Berlin 2025 - LPE 카테고리 에 제출된 것입니다. 취약점은 Win32kbase!DirectComposition에서 발생하며, 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 감사의 말 kASLR 우회 기법: carrotc4k3의 prefetch-tool 특별히 감사드리는 분들: Out of Bounds의 David & Louis 면책 조항 이 저장소는 교육 및 연구 목적으로만 제공되며 악의적인 목적으로 사용되어서는 안 됩니다. 승인되...

pwn2own2018

Pwn2Own 2018: Safari + macOS macOS 10.13.3용 Safari RCE, 샌드박스 탈출 및 커널 LPE. 사용법 nasm과 tornado를 설치합니다: root@kitploit: brew install nasm pip3 install tornado 호스트나 포트를 변경하려면 config.py를 확인하세요. 그런 다음 ./server.py로 서버를 시작하고 표시된 URL로 이동합니다. 개요 이 익스플로잇 체인은 Safari 내부에서 실행되는 JavaScript 코드에서 커널 모드 코드 실행에 이르기까지...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 이 코드는 Pwn2Own 2021에서 Netgear R6700v3에 대한 원격 셸을 획득하기 위해 사용된 것입니다. 블로그 포스트: https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 요구 사항 flask가 설치된 python3 dnsmasq 사용 방법 1. 루트로 ./play.sh ifname을 실행합니다. ifname은 라우터에 연결된 인터페이스 이름입니다...

cve-2013-1300

此代码目前无法运行，但距离一个可用的 exploit 已完成了大部分工作…… https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

buherablog-cve-2013-1488

Java Pwn2Own 익스플로잇 - CVE-2013-1488 axt 작성, James Forshaw의 분석 글 기반의 개념 증명 익스플로잇 7u21 이전 JRE 버전에 영향을 줍니다...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 pwn2own Vancouver 2023에서 Ubuntu 데스크탑을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 이벤트 시작 시 사용 가능한 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 root@kitploit: Build $ make Run $ ./exploit 이 명령은 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일을 생성합니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페...

CVE-2023-35001

nftables OOB 읽기/쓰기 익스플로잇 CVE-2023-35001 2023년 밴쿠버 pwn2own에서 Ubuntu 데스크톱을 대상으로 사용된 익스플로잇입니다. 이 익스플로잇은 행사 초기에 제공된 커널 버전5.19.0-35을 지원합니다. 요구 사항 C 컴파일러 Go 컴파일러 사용법 root@kitploit: Build $ make Run $ ./exploit 이렇게 하면 대상 시스템에서 압축을 풀 수 있는 lpe.zip 파일이 생성됩니다. 아카이브에는 두 개의 바이너리가 있습니다: wrapper : 네임스페이스 진입에 사용...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 認証前RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 TP-Link Omada ER605のDDNSクライアントデーモン（cmxddnsd）がComexe DDNSサービスを使用するように設定されている場合を標的とした、Proof-of-Concept（PoC）エクスプロイトチェーン。 ⚠️ 法律/倫理 : このリポジトリは許可されたセキュリティ研究 および管理されたラボでの再現...

CVE-2020-10882

참조 링크 https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 东京站 - TPlink 漏洞利用 这里是用于在 Pwn2Own 2020 东京站期间利用 TPlink Archer 路由器的文件。 该漏洞编号为 CVE-2021-27246。 你可以在 synacktiv 网站上查看博客文章以获取详细信息。 https://www.synacktiv.com/publications/pwn2own-tokyo-2020-defeating-the-tp-link-ac1750.html...