Exploits

Exploits und Proof-of-Concept-Code vom Team bei Hacker House.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | Umgehung der Jailbreak-Erkennung im Mobile-Device-Management AirWatch für IOS | | adobe-psp.tgz | Adobe CoolType SING-Tabelle „uniqueName" Stack-Buffer-Overflow PSP-Bypass (Metasploit) | | aix53l-libc.c | AIX 5.3L libc Locale-Umgebungsbehandlung lokaler Root-Exploit | | aix53l-lquerypv.c | AIX 5.3L /usr/sbin/lquerypv lokale Root-Privilegieneskalation | | amanda-amstar.txt | Local-Root-Privilegieneskalations-Exploit für den Advanced Maryland Automatic Network Disk Archiver | | amanda-backup.txt | Local-Root-Privilegieneskalations-Exploit für den Advanced Maryland Automatic Network Disk Archiver | | applejack.c | PonyOS 3.0 & älter lokaler Kernel-Root-Exploit (tty ioctl()) | | asus_B1M_projector_root.png | ASUS B1M Projektor Remote-Root-Kommandoinjektion (nicht patchbar) | | BTCPE.txt | British Telecom Huawei UART Root-Zugriffsschwachstelle | | charybdis.tgz | Firefox- & IE-Exploits Implant-Dropper für Windows & Linux | | cisco-asa-sslbypass.py | Cisco ASA 8.x & älter VPN-SSL-Modul Clientless-URL-Listen-Steuerungs-Bypass | | cisco-XSS-wget-me.txt | Cisco IOS 11.x Webschnittstelle XSS-Schwachstelle | | cmd_gpbypass.exe | cmd.exe gepatcht, um selbst bei Deaktivierung über Gruppenrichtlinien ausgeführt zu werden | | cpg15x-dirtraversal.txt | Coppermine 1.5.44 & älter Directory-Traversal-Schwachstelle | | cve-2003-0001.py | CVE-2003-0001.py Etherleak-Informationsleck-Exploit, still behoben in Cisco ASA PSIRT-0669464365 | | CVE-2012-4681.tgz | Oracle Java SE 7 Update 6 & älter Remote-polymorpher Exploit (umgeht PSP) | | CVE-2014-0160.py | Heartbleed-Massen-Scanning Proof-of-Concept-Tool | | cve-2016-1531.sh | Exim 4.84-3 lokaler Root-Exploit | | cve-2019-10149.py | Exim zwischen 4.87 & 4.91 lokaler Root-Exploit | | CVE-2020-0601.xdb | XCA-Datenbank privater Schlüssel für vertrauenswürdige Zertifizierungsstellen (Exploit CVE-2020-0601) | | CVE-2020-3950.tgz | EvilOSX-Trojaner-Exploit-Plugin für CVE-2020-3950 VMware Fusion 11.5.2 & älter lokaler Root | | cve-2025-21204.zip | IIS-Exploit-Dateien PoC für unsichere „inetpub"-Konfiguration cve-2025-21204 | | d3_decimator.txt | SedSystems D3 Decimator mehrere Schwachstellen ermöglichen Remote-Root | | dllpack.tgz | MS15-051- / MS15-010-Exploits mit Reflective-DLL-Loading-Unterstützung (aus öffentlichem Code gehackt) | | drupal-CVE-2014-3660.py | Drupal XXE libxml2 Services-Exploit | | dtappgather-poc.sh | dtappgather lokaler Root-Exploit Proof-of-Concept (EXTREMEPARR) | | fluttershy.py | PonyOS 4.0 Runtime-Linker lokaler Root-Exploit | | FreeBSD-pftp-dirtraversal.txt | Directory-Traversal-Schwachstelle in Peters Anonymous FTP unter FreeBSD | | getlogin.c | Tru64 V5.1B & älter getlogin() Kernel-Informationsleck | | gionight.py | Remote-Root-Exploit für eingebettete GIO-Linux-Geräte | | gns3super-osx.sh | GNS-3 OS-X lokaler Root-Exploit | | goodnight.c | Linux-Kernel 2.6.37 & älter Denial-of-Service-Exploit CVE-2010-4165 | | heartbleed-bin | Statisches Bin-Heartbleed-Exploit (kurioses Detail: Der Large Hadron Collider wurde mit diesem Code getestet) | | heartbleed.c | Heartbleed-Exploit, der OpenSSL nutzt, um den Exploit zur Tarnung zu verschlüsseln | | heartbleed-keyscan.py | RSA-Primfaktorisierungs-Exploit zur Verwendung mit Heartbleed | | hfirixwfcmd.sh | SGI IRIX <= 6.5.22 WebForce Post-Auth Remote-Kommandoinjektion | | hfsunsshdx.tgz | SunSSH Solaris 10-11.0 x86 libpam Remote-Root-Exploit CVE-2020-14871 | | hpwhytry.py | Remote-Befehlsausführungs-Exploit für eingebettete HP-XPe-Geräte | | iis_search.pl | IIS WebDAV & Indexdienst Directory-Traversal-Angriff | | inetutils-telnet.txt | Mehrere BSD-basierte Telnet-Implementierungen anfällig für Speicherkorruption. | | iPwn.tgz | Exploit des IOS-Standard-Root-Benutzers „alpine" zum Ernten von Daten über SSH | | irix-captest.c | SGI IRIX <= 6.5.22 Capability-Entführung „eip" Proof-of-Concept (SGI XFS) | | irix-ftpd-ls.txt | SGI IRIX <= 6.5.22 ftpd „/bin/ls" Root-Privilegieneskalation | | irix-mediarecorder.txt | SGI IRIX <= 6.5.22 CAP_SCHED_MGT „mediarecorder" Privilegieneskalation | | irix-onyx-syssgi.c | SGI IRIX <= 6.5.5 syssgi() Onyx IP19/IP21/IP25 Kernel-Informationsleck-Exploit | | irix-rldx.sh | SGI IRIX <= 6.4.x Runtime-Linker Dateierstellungs-Exploit | | irix-runpriv-cap.png | SGI IRIX <= 6.5.x Screenshot, der den „capabilities"-Exploit über runpriv zeigt | | irix-setsockopt.c | SGI IRIX <= 6.5.22 Kernel-mbuf-Korruption durch Integer-Signedness-Vergleich | | irix-syssgi-panic.c | SGI IRIX <= 6.5.22 syssgi() SGI_ENUMASHS NULL-Pointer-Kernel-Panic | | irix-tapex.c | SGI IRIX <= 6.5.22 „tsdaemon" Root-Exploit zur beliebigen Dateierstellung | | irssi-irc-fuzzer.pl | irssi-Plugin IRC-Client-Fuzzing-Tool | | jackrabbit.tgz | RedStar OS 3.0 Naenara-Browser-Exploit | | jdwp-exploit.txt | Java-JDWP-Ausnutzung für Remote-Code-Ausführung | | Kronos.tgz | Java-Signed-Applet-Exploit und Web-Management-Tool | | lbreakout-exploit.c | lbreakout2-PoC-Exploit für ARM (verwirft Privilegien) | | leehseinloong.cpp | Sudoku2-Exploit, geschrieben für Lee Hsien Loong. (.sg PM) | | linux-ia32.c | Linux-Kernel 2.6.32 ia32entry-Emulation x86_64-Exploit | | lotus_exp.py | Lotus Domino IMAP4 Server Release 6.5.4 win2k Remote-Exploit | | mikrotik-jailbreak.txt | Mikrotik 6.40 & älter „telnet"-Jailbreak-Exploit | | mirc-DoS-Script.ini | Mirc 6.12 & 6.11 Denial-of-Service-IRC-Skript | | mobileiron0day.txt | MobileIron Virtual Smartphone Platform lokaler Root-Exploit | | MobileIronBypass.tgz | MobileIron Mobile-Device-Management Jailbreak-Erkennungs-Bypass | | MsTelnetServer_NTLM_Guest.txt | Microsoft Telnet Server MS-TNAP Exploit zur Umgehung der Gastzugriffsbeschränkung | | MsTelnetServer_NTLM_MutualAuth_ConfigIssue | Microsoft Telnet Server NTLM-Konfigurationsproblem der gegenseitigen Authentifizierung |