एक्सप्लॉइट्स

वास्तविक दुनिया और CTFs एक्सप्लॉइट POCs।

वास्तविक दुनिया

CVE	संक्षिप्त विवरण	एक्सप्लॉइट
CVE-2017-5343	वर्डप्रेस SQL इंजेक्शन	[POC]
CVE-2018-8880	बिना प्रमाणीकरण के Lutron Quantum Bacnet v2 नेटवर्क जानकारी का बहिर्गमन	POC
CVE-2018-11629	Homeworks QS Lutron इंटीग्रेशन प्रोटोकॉल में डिफ़ॉल्ट और अपरिवर्तनीय क्रेडेंशियल्स।	POC
CVE-2018-11653	नेटवर्क चिपसेट डेटा के माध्यम से बिना प्रमाणीकरण के Netwave कैमरा सूचना प्रकटीकरण।	POC
CVE-2018-11654	बिना प्रमाणीकरण के Netwave कैमरा सूचना प्रकटीकरण। CVE-2018-11653 से प्रभावित होस्ट की जाँच करें	POC
CVE-2018-11681	Radio RA 2 Lutron इंटीग्रेशन प्रोटोकॉल में डिफ़ॉल्ट और अपरिवर्तनीय क्रेडेंशियल्स।	POC
CVE-2018-11682	Stanza Lutron इंटीग्रेशन प्रोटोकॉल में डिफ़ॉल्ट और अपरिवर्तनीय क्रेडेंशियल्स।	POC
CVE-2018-12634	CirCarLife Scada < v4.3 दूरस्थ हमलावरों को html/log या services/system/info.html URI के सीधे अनुरोध के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति देता है।	POC
CVE-2018-16668	CirCarLife Scada < v4.3 आंतरिक इंस्टॉलेशन पथ प्रकटीकरण।	POC
CVE-2018-16669	स्पष्ट-पाठ (clear-text) में संग्रहीत क्रेडेंशियल्स के कारण, एक अविशेषाधिकृत उपयोगकर्ता Open Charge Point Protocol वेब कार्यान्वयन में एक दोष का दोहन करके उच्च विशेषाधिकारों के साथ अन्य सेवाओं तक पहुँच प्राप्त कर सकता है। <1.5.0 से पहले के सभी संस्करण असुरक्षित हैं।	POC
CVE-2018-16670	CirCarLife Scada < v4.3 दूरस्थ हमलावरों को चार्ज स्टेशनों पर उपयोग किए जाने वाले PLCs की स्थिति प्राप्त करने की अनुमति देता है।	POC
CVE-2018-16671	CirCarLife Scada < v4.3 दूरस्थ हमलावरों को सॉफ़्टवेयर और हार्डवेयर संस्करण प्राप्त करने की अनुमति देता है।	POC
CVE-2018-16672	CirCarLife Scada < v4.3 दूरस्थ प्रमाणित हमलावरों को GPRS राउटर के क्रेडेंशियल्स सहित चार्ज स्टेशन के महत्वपूर्ण विवरण प्राप्त करने की अनुमति देता है।	POC
CVE-2018-7812	सभी Modicon M340, Premium, Quantum PLCs और BMXNOR0200 में एम्बेडेड वेब सर्वरों में विसंगति के माध्यम से सूचना प्रकटीकरण की भेद्यता मौजूद है।	POC

सूट

नाम	विवरण	POC
Cir-PWN-life	Cir-PWN-life, Circontrol उत्पादों को प्रभावित करने वाली कई भेद्यताओं का स्वचालित तरीके से दोहन करने के लिए प्रूफ ऑफ कॉन्सेप्ट है।	POC

चुनौतियां

प्रकार	विवरण	लिंक
ARM	Protostar - Stack0	exploit
ARM	Protostar - Stack1	exploit
HTB	Hack the box - Frolic	exploit