cve-2013-1300

Isso não está funcional, mas já está perto de ser um exploit funcional... https://labs.mwrinfosecurity.com/blog/2013/09/06/mwr-labs-pwn2own-2013-write-up---kernel-exploit/...

buherablog-cve-2013-1488

Java Pwn2Own-Exploit - CVE-2013-1488 Proof-of-Concept-Exploit von axt basierend auf dem Writeup von James Forshaw Betrifft JRE-Versionen vor 7u21...

CVE-2021-27246_Pwn2Own2020

Pwn2Own 2020 Tokyo Edition - TPlink-Exploit Hier sind die Dateien, die verwendet wurden, um den TPlink-Archer-Router während des Pwn2Own 2020 Tokyo auszunutzen. Die Schwachstelle hat die Nummer CVE-2021-27246. Du kannst den Blogbeitrag auf der Synacktiv-Website für die Details überprüfen...

pwn2own2018

Pwn2Own 2018: Safari + macOS Safari RCE, Sandbox-Escape und LPE zum Kernel für macOS 10.13.3. Verwendung Installiere nasm und tornado: root@kitploit: brew install nasm pip3 install tornado Überprüfe config.py, wenn du den Host oder die Ports ändern möchtest. Starte danach den Server mit ./server....

paracosme

Paracosme - CVE-2022-33318 - Esecuzione di codice in remoto in ICONICS Genesis64 Paracosme è un exploit di corruzione della memoria che ho scritto per colpire la suite Genesis64 v10.97.1 prodotta da ICONICS e ottenere l'esecuzione di codice in remoto. L'exploit è stato dimostrato durante il...

CVE-2023-35001

Exploit de leitura/escrita oob do nftables CVE-2023-35001 Exploit usado no pwn2own Vancouver 2023 no Ubuntu desktop. O exploit suporta a versão do kernel disponível no início do evento 5.19.0-35. Requisitos Compilador C Compilador Go Uso root@kitploit: Build $ make Run $ ./exploit Isso produz um...

Proxyshell-Scanner

Proxyshell-Scanner Scanner nuclei per la RCE di Proxyshell CVE-2021-34423,CVE-2021-34473,CVE-2021-31207 scoperta da Orange Tsai al Pwn2Own, che colpisce Microsoft Exchange Server. POC Risorse https://blog.orange.tw/2021/08/proxylogon-a-new-attack-surface-on-ms-exchange-part-1.html...

nftables-oob-read-write-exploit-CVE-2023-35001-

nftables oob read/write exploit CVE-2023-35001 Exploit usato al pwn2own Vancouver 2023 su Ubuntu desktop. L'exploit supporta la versione del kernel disponibile all'inizio dell'evento 5.19.0-35. Requisiti Compilatore C Compilatore Go Uso root@kitploit: Build $ make Run $ ./exploit Questo produce u...

CVE-2024-29943

CVE-2024-29943 Un bug JIT di SpiderMonkey a Pwn2Own: dall'incoerenza dell'intervallo intero all'eliminazione del controllo dei limiti fino alla RCE. Riproduzione di CVE-2024-29943 per Windows, basata su https://github.com/bjrjk/CVE-2024-29943 Modifiche L'exploit originale è scritto per Linux,...

CVE-2024-29943

CVE-2024-29943 Ein Pwn2Own-SpiderMonkey-JIT-Bug: Von Integer-Bereichs-Inkonsistenz über Bound-Check-Eliminierung zu RCE. Dieses Repository enthält PoC, Exploit und Analyse-Slides für CVE-2024-29943. Demo Demo.mp4 Slides Slides.pdf Informationen zur Reproduktion Git-Commit auf GitHub:...

CVE-2024-5243-pwn2own-toronto-2023

CVE-2024-5243-pwn2own-toronto-2023 TP-Link ER605 Pre-Auth RCE CVE-2024-5242 / CVE-2024-5243 / CVE-2024-5244 Proof-of-Concept PoC Exploit-Kette, die auf den TP-Link Omada ER605 DDNS-Client-Daemon cmxddnsd abzielt, wenn das Gerät für den Comexe-DDNS-Dienst konfiguriert ist. ⚠️ Rechtliches / Ethik :...

CVE-2020-10882

Links de referência https://www.zerodayinitiative.com/blog/2020/4/6/exploiting-the-tp-link-archer-c7-at-pwn2own-tokyo https://github.com/rdomanski/ExploitsandAdvisories/blob/master/advisories/Pwn2Own/Tokyo2019/laobomb.md...

cve-2024-4406-xiaomi13pro-exploit-files

cve-2024-4406-xiaomi13pro-exploit-files File relativi all'exploit Pwn2Own Toronto 2023 contro lo Xiaomi 13 Pro...

Pwn2Own-Auto-2024-CHARX

Pwn2Own Automotive 2024 CHARX Exploit Dieser Exploit wurde während Pwn2Own Automotive 2024 erfolgreich gegen die Phoenix Contact CHARX SEC-3100 eingereicht. Ein begleitender Blog-Beitrag behandelt einen Teil unseres Forschungsprozesses und Details zu den gefundenen Schwachstellen, mit einem...

printer-cracktro

printer cracktro Meine Pwn2Own-Einsendungen für Pwn2Own Toronto 2022 zielten auf zwei verschiedene Drucker ab. Einer basiert auf Linux Lexmark und der andere auf DryOS CANON. Nachdem die Software auf dem Drucker geknackt war, zeigten die Einsendungen eine kleine Oldschool-Crack-Intro-Animation, u...

canon-mf644

Veröffentlichte Tools und Skripte für Canon MF644 Exploit für Pwn2Own 2021 - Schwachstelle in CADM Firmware 10.02 Dieses Repository enthält die folgenden Dateien, die mit dem Exploit zusammenhängen: exploit.py : Python-Exploit, der gegen die Firmware-Version 10.02 funktioniert Makefile : Makefile...

CVE-2021-44142

Verifica vulnerabilità CVE-2021-44142 Uno strumento per verificare se un server Samba è vulnerabile a CVE-2021-44142 Contesto CVE-2021-44142 è una lettura e scrittura heap fuori dai limiti nel modulo vfsfruit di Samba, usata a Pwn2Own Austin 2021 contro il Western Digital PR4100. È stata scoperta...

lexmark

Lexmark-Drucker-Zeug Dieses Repository enthält die gesamte Arbeit an Lexmark-Druckern, die ich veröffentlicht habe. Die meisten von euch sind wahrscheinlich wegen der Firmware-Entschlüsselungswerkzeuge hier; schaut in den tools-Ordner. Der exploit-Ordner enthält einen damals 0day-Exploit, den ich...

CVE-2025-50168-pwn2own-berlin-2025

Author: D4m0n CVE-2025-50168 Dies ist ein Exploit, der für die Pwn2Own Berlin 2025 – LPE-Kategorie eingereicht wurde. Die Schwachstelle tritt in Win32kbase!DirectComposition auf; weitere Einzelheiten finden sich im Blogbeitrag. Danksagungen kASLR-Bypass-Technik: prefetch-tool von carrotc4k3...

Exploits_and_Advisories

Exploits und Advisories Repository, das öffentliche Exploits, Schwachstellen und Advisories erfasst, die ich mit-entdeckt oder mit-verfasst habe. CVEs CVE| ID| Ziel| Beschreibung| Offenlegung ---|---|---|---|--- CVE-2020-10881| ZDI-20-333| TP-Link Archer A7/C7| DNS-Stapelüberlauf| Pwn2Own Tokyo...