Pedro Ribeiro (@pedrib) Deposito di Exploit

Questa repository contiene informazioni, exploit, script, ecc. che ho reso pubblici e si trova su https://github.com/pedrib/PoC.

• advisories: tutti i miei advisory pubblici, note di ricerca, ecc.
  • Pwn2Own: advisory relativi alle mie partecipazioni a Pwn2Own
• exploits: tutti i miei exploit pubblici
  • metasploit: moduli Metasploit creati da me e integrati nel framework Metasploit
    • Pwn2Own: moduli Metasploit creati per / usati nelle competizioni Pwn2Own a cui ho partecipato
• fuzzing: prove di concetto o casi di test di fuzzing a cui è stato assegnato un identificativo CVE ma che non erano sfruttabili (o semplicemente non ho avuto tempo di approfondire e renderli sfruttabili)
• tools: alcuni dei miei strumenti che potrebbero essere utili ad altri hacker
• pedigree.csv: un file CSV contenente tutti i miei trofei, ovvero gli identificativi CVE e ZDI assegnati alle mie vulnerabilità, i miei moduli Metasploit che sono stati integrati nel framework, ecc. (in pratica il mio CV delle vulnerabilità)
• pedrib-gmail-pgp.asc: la mia attuale chiave PGP per pedrib_at_gmail_dot_com

Tutte le informazioni, il codice e i dati binari in questa repository sono rilasciati al pubblico sotto la GNU General Public License, versione 3 (GPLv3). Per informazioni, codice o dati binari ottenuti da altre fonti che hanno una licenza incompatibile con GPLv3, prevale la licenza originale. Per maggiori informazioni consulta https://www.gnu.org/licenses/gpl-3.0.en.html o il file LICENSE nella root di questa repository.

Si prega di notare che Agile Information Security Limited (Agile InfoSec) si affida alle informazioni fornite dal fornitore / produttore del prodotto quando elenca versioni corrette, prodotti o release. Agile InfoSec non verifica queste informazioni, tranne quando specificamente menzionato nel testo dell'advisory e richiesto o contrattualizzato dal fornitore.

Le correzioni del fornitore non confermate potrebbero essere inefficaci, incomplete o facili da aggirare ed è responsabilità del fornitore garantire che tutte le vulnerabilità trovate da Agile InfoSec siano risolte correttamente. Agile InfoSec di solito fornisce le informazioni nei suoi advisory gratuitamente al fornitore, oltre a concedere un minimo di sei mesi per risolvere le vulnerabilità identificate nei suoi advisory prima che vengano resi pubblici.

Agile InfoSec non accetta alcuna responsabilità, finanziaria o di altro tipo, per perdite materiali, perdita di vite umane o danni alla reputazione derivanti dall'uso improprio delle informazioni o del codice contenuto o menzionato nei suoi advisory. È responsabilità del fornitore garantire la sicurezza dei propri prodotti prima, durante e dopo il rilascio sul mercato.

Pedro Ribeiro (pedrib_at_gmail_dot_com)
Fondatore e Direttore della Ricerca presso Agile Information Security
Twitter: @pedrib1337

Sentiti libero di inviarmi domande / commenti / critiche.