Exploits

@xer0dayz @Sn1perSecurity द्वारा विकसित एक्सप्लॉइट्स का संग्रह https://sn1persecurity.com

• Vulnserver.exe GMON SEH ओवरफ्लो एक्सप्लॉइट
• FreeFloat FTP सर्वर HOST बफर ओवरफ्लो (ASLR बायपास)
• CoolPlayer+ पोर्टेबल 2.19.6 स्टैक ओवरफ्लो (ASLR बायपास)
• HTTPoxy एक्सप्लॉइट/PoC स्कैनर
• Ability FTP 2.34 बफर ओवरफ्लो एक्सप्लॉइट
• Aruba AP-205 बफर ओवरफ्लो डिनायल ऑफ सर्विस PoC
• Brainpan1 CTF बफर ओवरफ्लो एक्सप्लॉइट
• CesarFTP 0.99g बफर ओवरफ्लो एक्सप्लॉइट
• Apache 2.2.x रेंज हेडर डिनायल ऑफ सर्विस एक्सप्लॉइट
• GHOST Glibc Gethostbyname बफर ओवरफ्लो एक्सप्लॉइट
• PHP सीरियलाइज़ेशन इंजेक्शन रिमोट कोड निष्पादन एक्सप्लॉइट
• CrikeyConCTF Koala Gallery एक्सप्लॉइट
• Webmin 1.920 अनप्रमाणित RCE Metasploit एक्सप्लॉइट

बग बाउंटी प्रोफाइल

• https://bugcrowd.com/1N3
• https://hackerone.com/1N3

सार्वजनिक एक्सप्लॉइट्स

• https://packetstormsecurity.com/files/author/1N3/
• https://www.exploit-db.com/?author=7787
• https://vulners.com/search?query=1N3

ब्लॉग

• https://sn1persecurity.com/wordpress/blog/
• https://crowdshield.com/blog.php
• https://treadstonesecurity.blogspot.ca

सोशल मीडिया

• https://twitter.com/xer0dayz
• https://twitter.com/sn1persecurity
• https://twitter.com/crowdshield
• https://youtube.com/crowdshield
• https://youtube.com/sn1persecurity

वेबसाइटें

• https://sn1persecurity.com
• https://crowdshield.com

सार्वजनिक एक्सप्लॉइट्स/PoC/CVE/बग बाउंटी/CTF

2018:

• Hackin9 पत्रिका में फीचर - Open Source Hacking Tools संस्करण (https://hakin9.org/download/open-source-hacking-tools/) 8/2018
• Jetty 6.1.6 क्रॉस-साइट स्क्रिप्टिंग (XSS) (https://seclists.org/fulldisclosure/2018/Aug/15) (पूर्ण प्रकटीकरण) 8/2018
• DoD रक्षा यात्रा प्रणाली HoF पर सूचीबद्ध 6/2018
• BugCrowd 2018 MVP अनुसंधान सूची के लिए पूर्व-योग्य (https://www.bugcrowd.com/bugcrowd-mvps-april-edition/) 4/2018
• CVE-2018-8917 Synology-SA-18:14 - DSM 6.1.5-15254 में परावर्तित XSS (https://www.synology.com/en-us/security/advisory/Synology_SA_18_14) 3/2018
• CVE-2018-6545 Ipswitch MoveIt v8.1 संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) (https://www.exploit-db.com/exploits/43947) 2/2018
• Illustra IP कैमरों में कई क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरियाँ ($600 बाउंटी) 2/2018
• Illustra IP कैमरों में डायरेक्टरी ट्रैवर्सल कमजोरी ($800 बाउंटी) 2/2018
• Illustra IP कैमरों में रिमोट कमांड निष्पादन कमजोरी ($900 बाउंटी) 2/2018
• BugCrowd 2017 MVP शोधकर्ता सूची में सूचीबद्ध (https://www.bugcrowd.com/today-we-recognize-our-2017-mvp-researchers/) 1/2018

2017:

• ऑफेंसिव सिक्योरिटी सर्टिफाइड एक्सपर्ट (OSCE) प्रमाणन प्राप्त किया 12/2017
• WEMO HomeKit ब्रिज में कई क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) कमजोरियाँ ($3,000 बाउंटी) 9/2017
• WEMO HomeKit ब्रिज में संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (XSS) कमजोरी ($500 बाउंटी) 9/2017
• WEMO HomeKit Android एप्लिकेशन में सिस्टमिक संग्रहीत XSS कमजोरी ($1,500 बाउंटी) 9/2017
• DEMO HomeKit Android एप्लिकेशन में सिस्टमिक लोकल फाइल इंक्लूजन ($3,000 बाउंटी) 9/2017
• ToorConCTF CTF में 7वां स्थान प्राप्त किया 8/2017
• Splunk के लिए ModSecurity ऐप में संग्रहीत XSS (पूर्ण प्रकटीकरण) 8/2017
• PSPDFKit/Atlassian Jira Cloud Android एप्लिकेशन में डायरेक्टरी ट्रैवर्सल बग बाउंटी 7/2017
• SecurityTube से एंड्रॉइड सिक्योरिटी फॉर पेनेट्रेशन टेस्टर्स (ASFP) प्रमाणन प्राप्त किया 5/2017
• ISSA/OWASP Phoenix में 90+ उपस्थित लोगों को "Man In The Browser Advanced Client Side Exploitation" शीर्षक से व्याख्यान दिया (https://www.slideshare.net/1N3/man-in-the-browser-advanced-client-side-exploitation-using-beef) 4/2017
• PSV-2017-0227: NETGEAR Arlo CVE में क्रॉस-साइट ट्रेसिंग कमजोरी 2/2017
• NETGEAR M4300-8X8F स्विचों में डायरेक्टरी ट्रैवर्सल + कई CSRF + कई संग्रहीत और परावर्तित XSS ($3,000+ बाउंटी) 3/2017
• Hack The Army बग बाउंटी प्रोग्राम के लिए रक्षा विभाग HackerOne चैलेंज सिक्का प्राप्त किया 2/2017
• BugCrowd 2016 MVP सूची में सूचीबद्ध 1/2017

2016:

• BugCrowd के Operation Code CTF में तीसरा स्थान प्राप्त किया 9/2016
• @DEFCON CMD+CTRL CTF में पहला स्थान 8/2016
• HTTPoxy एक्सप्लॉइट स्कैनर एक्सप्लॉइट/PoC 7/2016
• CVE-2016-1034 Zabbix SQL इंजेक्शन 0day (www.cvedetails.com/cve/CVE-2016-10134/) 7/2016
• CVE-2016-4401 Aruba ClearPass में अनप्रमाणित डेटाबेस क्रेडेंशियल लीक ($1,500 बाउंटी) (https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2016-010.txt) 6/2016
• BugCrowd Operation Code CTF में दूसरे स्थान के लिए टाई 6/2016
• BugCrowd पर शीर्ष 10 शोधकर्ता सूची में शामिल 6/2016
• CactusCon 2016 RootTheBox CTF में दूसरा स्थान प्राप्त किया 5/2016
• BugCrowd की वर्ल्डवाइड लीडरबोर्ड बग बाउंटी में 19वें स्थान पर रैंक 5/2016
• Charts 4 PHP 1.2.3 क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) (https://packetstormsecurity.com/files/135666/Charts-4-PHP-1.2.3-Cross-Site-Scripting.html) 2/2016
• Open Web Analytics 1.5.7 क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) (https://packetstormsecurity.com/files/135948/Open-Web-Analytics-1.5.7-Cross-Site-Scripting.html) 2/2016
• WordPress All In One SEO Pack 2.2.2 क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) 2/2016
• PSV-2016-0127: NETGEAR R7800 राउटरों में डायरेक्टरी ट्रैवर्सल 0day (https://kb.netgear.com/000053136/Security-Advisory-for-Arbitrary-File-Read-on-Some-Routers-and-Gateways-PSV-2016-0127) 1/2016
• PSV-2016-0124: NETGEAR R7800 राउटरों में पासवर्ड का क्लियरटेक्स्ट प्रस्तुतीकरण 0day (https://kb.netgear.com/000055105/Security-Advisory-for-Security-Misconfiguration-on-Some-Routers-and-Extenders-PSV-2016-0124) 1/2016
• PSV-2016-0116: NETGEAR R7800 राउटरों में डिनायल ऑफ सर्विस (DoS) 0day 1/2016
• PSV-2016-0136: NETGEAR R7800 राउटरों में अप्रतिबंधित मनमाना फ़ाइल अपलोड 0day (https://kb.netgear.com/000049063/Security-Advisory-for-Security-Misconfiguration-Vulnerability-on-R7800-Routers-PSV-2017-0136) 1/2016

2015:

• BugCrowd पर शीर्ष 10 शोधकर्ता सूची में शामिल 11/2015
• Wordpress XMLRPC System Multicall Brute Force एक्सप्लॉइट (0day) एक्सप्लॉइट/PoC 10/2015
• Aruba AP-205 रिमोट कमांड इंजेक्शन कमजोरी ($750 बाउंटी) (https://www.youtube.com/watch?v=TZqDkN1NQf4) 10/2015
• Apache रेंज हेडर डिनायल ऑफ सर्विस एक्सप्लॉइट (CVE-2011-3192) एक्सप्लॉइट/PoC 8/2015
• AT&T की बग बाउंटी हॉल ऑफ फेम में सूचीबद्ध बग बाउंटी (https://bugbounty.att.com/hof.php) 8/2015
• InfoSec Institute प्रैक्टिकल वेब CTF #2 चैलेंज जीता (https://resources.infosecinstitute.com/ctf-2-practical-web-hacking-winners/#gref) 8/2015
• HP Photosmart 7520 प्रिंटर संग्रहीत क्रॉस-साइट स्क्रिप्टिंग (0day) एक्सप्लॉइट/CVE 7/2015
• Supermicro IPMI/BMC क्लियरटेक्स्ट पासवर्ड स्कैनर एक्सप्लॉइट/PoC 3/2015
• WebFOCUS 533 सर्वर XSS और डायरेक्टरी ट्रैवर्सल कमजोरियाँ (0day) एक्सप्लॉइट/CVE 2/2015
• Imgur सर्वर साइड रिक्वेस्ट फोर्जरी (SSRF) ($1600 बाउंटी) (https://hackerone.com/reports/91816) 1/2015
• CVE-2015-0235 GHOST glibc gethostbyname बफर ओवरफ्लो एक्सप्लॉइट (https://www.exploit-db.com/exploits/35951) 1/2015
• Hak5 Wifi PinnappleV रिमोट कोड निष्पादन एक्सप्लॉइट/CVE 1/2015
• Hak5 Wifi PinnappleV SSLSplit क्रॉस-साइट स्क्रिप्टिंग एक्सप्लॉइट/CVE 1/2015

2014:

• Lyris ListManagerWeb 8.95a क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) (https://packetstormsecurity.com/files/127672/Lyris-ListManagerWeb-8.95a-Cross-Site-Scripting.html) 7/2014
• MyConnection Server (MCS) 9.7i क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) (https://0day.today/exploit/description/22526) 7/2014
• AlogoSec FireFlow 6.3 क्रॉस-साइट स्क्रिप्टिंग (पूर्ण प्रकटीकरण) (https://packetstormsecurity.com/files/127001/AlogoSec-FireFlow-6.3-Cross-Site-Scripting.html) 7/2014
• ऑफेंसिव सिक्योरिटी सर्टिफाइड प्रोफेशनल (OSCP) प्रमाणन प्राप्त किया 2/2014