Exploits

Exploit e codice proof-of-concept del team di Hacker House.| Filename | Description | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | Bypass del rilevamento del jailbreak su mobile device management AirWatch per IOS | | adobe-psp.tgz | Adobe CoolType SING Table "uniqueName" Stack Buffer Overflow PSP bypass (metasploit) | | aix53l-libc.c | Exploit locale root locale di libc AIX 5.3L per la gestione dell'ambiente locale | | aix53l-lquerypv.c | Escalation dei privilegi locale root AIX 5.3L /usr/sbin/lquerypv | | amanda-amstar.txt | Exploit di escalation dei privilegi locale root Advanced Maryland Automatic Network Disk Archiver | | amanda-backup.txt | Exploit di escalation dei privilegi locale root Advanced Maryland Automatic Network Disk Archiver | | applejack.c | Exploit locale root del kernel tty ioctl() PonyOS 3.0 e precedenti | | asus_B1M_projector_root.png | Iniezione di comandi root remota sul proiettore ASUS B1M (non correggibile) | | BTCPE.txt | Debolezza dell'accesso root via UART British Telecom Huawei | | charybdis.tgz | Dropper di exploit Firefox & IE per Windows & Linux | | cisco-asa-sslbypass.py | Bypass del controllo dell'elenco URL Clientless del modulo SSL VPN Cisco ASA 8.x e precedenti | | cisco-XSS-wget-me.txt | Vulnerabilità XSS nell'interfaccia web Cisco IOS 11.x | | cmd_gpbypass.exe | cmd.exe modificato per essere eseguito anche se disabilitato tramite Criteri di gruppo | | cpg15x-dirtraversal.txt | Vulnerabilità di directory traversal Coppermine 1.5.44 e precedenti | | cve-2003-0001.py | Exploit della leak di informazioni Etherleak CVE-2003-0001.py, corretto silenziosamente in Cisco ASA PSIRT-0669464365 | | CVE-2012-4681.tgz | Exploit remoto polimorfico Oracle Java SE 7 Update 6 e precedenti (elude PSP) | | CVE-2014-0160.py | Strumento proof-of-concept di scansione di massa Heartbleed | | cve-2016-1531.sh | Exploit locale root Exim 4.84-3 | | cve-2019-10149.py | Exploit locale root Exim tra 4.87 e 4.91 | | CVE-2020-0601.xdb | Database XCA di chiavi private per exploit di CA fidate CVE-2020-0601 | | CVE-2020-3950.tgz | Plugin trojan EvilOSX per exploit CVE-2020-3950 VMware Fusion 11.5.2 e precedenti locale root | | cve-2025-21204.zip | File PoC exploit IIS per configurazione "inetpub" non sicura cve-2025-21204 | | d3_decimator.txt | Multiple vulnerabilità SedSystems D3 decimator consentono root remoto | | dllpack.tgz | Exploit MS15-051 / MS15-010 con supporto al caricamento DLL riflesso (hackerati da codice pubblico) | | drupal-CVE-2014-3660.py | Exploit Drupal XXE libxml2 Services | | dtappgather-poc.sh | Proof-of-concept exploit locale root dtappgather (EXTREMEPARR) | | fluttershy.py | Exploit locale root del linker runtime PonyOS 4.0 | | FreeBSD-pftp-dirtraversal.txt | Vulnerabilità di directory traversal Peters Anonymous FTP su FreeBSD | | getlogin.c | Leak di informazioni del kernel getlogin() Tru64 V5.1B e precedenti | | gionight.py | Exploit remoto root GIO Linux embedded | | gns3super-osx.sh | Exploit locale root GNS-3 OS-X | | goodnight.c | Exploit denial-of-service kernel Linux 2.6.37 e precedenti CVE-2010-4165 | | heartbleed-bin | bin statico exploit heartbleed (curiosità: testato con il Large Hadron Collider con questo codice) | | heartbleed.c | Exploit Heartbleed che usa OpenSSL per crittografare l'exploit per furtività | | heartbleed-keyscan.py | Exploit di fattorizzazione RSA prime per uso con heartbleed | | hfirixwfcmd.sh | SGI IRIX <= 6.5.22 WebForce iniezione di comandi remota post-autenticazione | | hfsunsshdx.tgz | Exploit remoto root SunSSH Solaris 10-11.0 x86 libpam CVE-2020-14871 | | hpwhytry.py | Exploit di esecuzione di comandi remota dispositivi embedded HP XPe | | iis_search.pl | Attacco di directory traversal IIS WebDAV e servizio di indicizzazione | | inetutils-telnet.txt | Multiple implementazioni telnet basate su BSD vulnerabili a corruzione di memoria. | | iPwn.tgz | Exploit dell'utente root predefinito IOS "alpine" per raccogliere dati via SSH | | irix-captest.c | Proof-of-concept SGI IRIX <= 6.5.22 di hijacking delle capability "eip" (SGI XFS) | | irix-ftpd-ls.txt | Escalation dei privilegi root SGI IRIX <= 6.5.22 ftpd "/bin/ls" | | irix-mediarecorder.txt | Escalation dei privilegi SGI IRIX <= 6.5.22 CAP_SCHED_MGT "mediarecorder" | | irix-onyx-syssgi.c | Exploit leak di informazioni kernel syssgi() Onyx IP19/IP21/IP25 SGI IRIX <= 6.5.5 | | irix-rldx.sh | Exploit di creazione file runtime linker SGI IRIX <= 6.4.x | | irix-runpriv-cap.png | Screenshot SGI IRIX <= 6.5.x che mostra l'exploit delle "capabilities" tramite runpriv | | irix-setsockopt.c | Corruzione mbuf del kernel SGI IRIX <= 6.5.22 dovuta a confronto di interi con segno | | irix-syssgi-panic.c | Kernel panic SGI IRIX <= 6.5.22 syssgi() SGI_ENUMASHS null ptr | | irix-tapex.c | Exploit di creazione arbitraria di file root "tsdaemon" SGI IRIX <= 6.5.22 | | irssi-irc-fuzzer.pl | Strumento di fuzzing del client IRC plugin irssi |