#1KNOXout(CVE-2016-6584)のPoC - Samsung KNOX保護を回避し、Samsung Galaxy S6 Android デバイスをroot化する。

Grandstream GXV3175 VoIP電話機向けリモートコード実行。

MSFvenomのCLIラッパーであり、ペイロード作成を効率化するプロファイル管理、自動リスナー生成、ペネトレーションテストワークフロー向けの整理された出力を提供します。

Mogwai Java Management Extensions (JMX) エクスプロイトツールキット

CVE-2016-0801のCベースの概念実証エクスプロイト。セキュリティ研究とテストのためのAndroidコンポーネントの特定の脆弱性を示します。

macOS用のローカル権限昇格エクスプロイト(CVE-2016-1757)。Mach IPCの競合状態を利用してSIPおよびSUID保護をバイパスし、複数のOS Xバージョンを標的とします。

ペネトレーションテストツールのためのライブラリとインタプリタ

CVE-2014-7911 脆弱性と CVE-2014-4322 脆弱性を利用して root 権限を取得!

複数のエクスプロイトデータベースでエクスプロイトを検索!

Metasploit向けLinux bashスクリプト自動化

keyctlサブシステムを介してローカル権限昇格を可能にするLinuxカーネル脆弱性であるCVE-2016-0728の概念実証エクスプロイトです。

CVE-2015-2900の概念実証エクスプロイトとMetasploitモジュール。MEDCIN Engine(medcinserv.exe)バージョン2.22.20142.166より前を標的にします。


Metasploitモジュールとペイロード生成ファイル - 私のHouston Perl Mongersのトークから、この脆弱性について。

エクスプロイトおよびポストエクスプロイトテスト用の概念実証(PoC)Metasploitモジュール集で、ペネトレーションテストのワークフロー向けにカスタムペイロードと補助機能を提供します。

CVE-2015-0235 EXIM ESTMP GHOST Glibc Gethostbyname() DoS Exploit/PoC

Oracle DSR スタックバッファオーバーフロー脆弱性 (DRA) の解説 CVE-2014-6598