Proxyshell-Scanner

Proxyshell-Scanner ماسح nuclei لثغرة Proxyshell RCE CVE-2021-34423, CVE-2021-34473, CVE-2021-31207 التي اكتشفها orange tsai في Pwn2Own، والتي تؤثر على خادم Microsoft Exchange. POC الموارد https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

CVE-2025-50168-pwn2own-berlin-2025

Author: D4m0n CVE-2025-50168 Il s'agit d'un exploit soumis à Pwn2Own Berlin 2025 - Catégorie LPE. La vulnérabilité se produit dans Win32kbase!DirectComposition, et plus de détails sont disponibles dans l'article de blog. Remerciements Technique de contournement de kASLR : prefetch-tool par...

canon-mf644

الأدوات والبرامج النصية المُصدَرة لطابعة Canon MF644 استغلال لـ Pwn2Own 2021 - ثغرة في CADM البرنامج الثابت 10.02 يحتوي هذا المستودع على الملفات التالية ذات الصلة بالاستغلال: exploit.py : استغلال بلغة Python يعمل ضد البرنامج الثابت في الإصدار 10.02 Makefile : ملف Makefile المستخدم لتجميع شيفرة AR...

Exploits_and_Advisories

الاستغلالات والنشرات الأمنية مستودع يتتبّع الاستغلالات والثغرات والنشرات الأمنية العامة التي اكتشفتها أو شاركت في اكتشافها أو ألّفتها أو شاركت في تأليفها. CVEs CVE| ID| Target| Description| Disclosure ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| تجاوز سعة مكدس DNS| Pwn2Ow...

printer-cracktro

printer cracktro Mes participations à Pwn2Own Toronto 2022 ciblaient deux imprimantes différentes. L'une est basée sur Linux Lexmark et l'autre sur DryOS CANON. Après avoir pwné le logiciel de l'imprimante, les participations affichaient une petite animation de type crack-intro à l'ancienne pour...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files ملفات متعلقة باستغلال Pwn2Own تورونتو 2023 ضد Xiaomi 13 Pro...

lexmark

Trucs d'imprimante Lexmark Ce dépôt contient tout le travail lié aux imprimantes Lexmark que j'ai rendu public. La plupart d'entre vous sont probablement ici pour les utilitaires de déchiffrement du firmware ; consultez le dossier tools. Le dossier exploit contient un exploit 0day à l'époque que...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 RCE sans authentification CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Chaîne d'exploitation de Preuve de concept PoC ciblant le démon client DDNS cmxddnsd du TP-Link Omada ER605 lorsque l'appareil est configuré pour utiliser le service DDNS Comex...

CVE-2024-29943

CVE-2024-29943 خطأ Pwn2Own SpiderMonkey JIT: من عدم اتساق نطاق الأعداد الصحيحة إلى إزالة فحص الحدود ثم RCE. يحتوي هذا المستودع على PoC والاستغلال وشرائح التحليل لـ CVE-2024-29943. عرض توضيحي Demo.mp4 الشرائح Slides.pdf معلومات إعادة الإنتاج التزم Git على Github:...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX Exploit Cet exploit a été soumis avec succès contre le Phoenix Contact CHARX SEC-3100 lors du Pwn2Own Automotive 2024. Un article de blog d'accompagnement couvre une partie de notre processus de recherche ainsi que les détails des vulnérabilités découvertes, avec un...

CVE-2021-44142

Vérificateur de vulnérabilité CVE-2021-44142 Un outil pour vérifier si un serveur Samba est vulnérable à CVE-2021-44142 Contexte CVE-2021-44142 est une lecture et une écriture hors limites du tas dans le module vfsfruit de Samba, utilisée lors du Pwn2Own Austin 2021 contre le Western Digital...

pwn2own2018

Pwn2Own 2018 : Safari + macOS RCE sur Safari, évasion du sandbox et LPE jusqu'au noyau pour macOS 10.13.3. Utilisation Installez nasm et tornado : brew install nasm pip3 install tornado Consultez config.py si vous souhaitez changer l'hôte ou les ports. Démarrez ensuite le serveur avec ./server.py...

Netgear_Pwn2Own2021

Netgear R6700v3 WAN RCE - Pwn2Own 2021 Ceci est le code utilisé lors du Pwn2Own 2021 pour obtenir un shell distant sur le Netgear R6700v3. Article de blog : https://synacktiv.com/publications/pwn2own-austin-2021-defeating-the-netgear-r6700v3 Prérequis python3 avec flask dnsmasq Utilisation 1...

CVE-2023-35001

استغلال قراءة/كتابة خارج الحدود في nftables CVE-2023-35001 استُخدم هذا الاستغلال في مسابقة pwn2own فانكوفر 2023 على نظام Ubuntu المكتبي. يدعم الاستغلال إصدار النواة المتاح في بداية الحدث 5.19.0-35. المتطلبات مترجم C مترجم Go الاستخدام Build $ make Run $ ./exploit ينتج عن هذا ملف lpe.zip يمكن فك...

buherablog-cve-2013-1488

Exploit Java Pwn2Own - CVE-2013-1488 Exploit de preuve de concept par axt basé sur l'analyse de James Forshaw Concerne les versions de JRE antérieures à 7u21...

CVE-2020-10882

روابط مرجعية https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

CVE-2021-27246_Pwn2Own2020

مسابقة Pwn2Own طوكيو 2020 - استغلال TPlink هذه هي الملفات المستخدمة لاستغلال راوتر TPlink Archer خلال مسابقة Pwn2Own 2020 في طوكيو. الثغرة تحمل الرقم CVE-2021-27246. يمكنك الاطلاع على التدوينة المنشورة على موقع synacktiv للحصول على التفاصيل...

CVE-2024-29943

CVE-2024-29943 Un bug JIT de SpiderMonkey de Pwn2Own : de l'incohérence de plage d'entiers à l'élimination des vérifications de bornes, puis à l'exécution de code arbitraire RCE. Reproduction de CVE-2024-29943 pour Windows, basée sur https://github.com/bjrjk/CVE-2024-29943 Modifications L'exploit...

cve-2013-1300

هذا لا يعمل، لكنه قطع معظم الطريق نحو استغلال يعمل... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

paracosme

Paracosme - CVE-2022-33318 - Exécution de code à distance dans ICONICS Genesis64 Paracosme est un exploit de corruption mémoire que j'ai écrit pour cibler la suite Genesis64 v10.97.1 développée par ICONICS afin d'obtenir une exécution de code à distance. L'exploit a été démontré lors du concours...