Exploits
POCs de exploits do mundo real e CTFs.
Mundo Real
| CVE | Descrição curta | Exploit |
|---|
| CVE-2017-5343 | Injeção SQL no WordPress | [POC] |
| CVE-2018-8880 | Exfiltração de informações de rede sem autenticação no Lutron Quantum Bacnet v2 | POC |
| CVE-2018-11629 | Credenciais padrão e não removíveis no protocolo de integração Homeworks QS Lutron. | POC |
| CVE-2018-11653 | Divulgação de informações sem autenticação em câmera Netwave via dados do chipset de rede. | POC |
| CVE-2018-11654 | Divulgação de informações sem autenticação em câmera Netwave. Verifique hosts vulneráveis ao CVE-2018-11653 | POC |
| CVE-2018-11681 | Credenciais padrão e não removíveis no protocolo de integração Radio RA 2 Lutron. | POC |
| CVE-2018-11682 | Credenciais padrão e não removíveis no protocolo de integração Stanza Lutron. | POC |
| CVE-2018-12634 | O CirCarLife Scada < v4.3 permite que atacantes remotos obtenham informações confidenciais por meio de uma solicitação direta ao URI html/log ou services/system/info.html. | POC |
| CVE-2018-16668 | Divulgação do caminho de instalação interno do CirCarLife Scada < v4.3. | POC |
| CVE-2018-16669 | Devido a credenciais armazenadas em texto claro, um usuário sem privilégios pode obter acesso a outros serviços com privilégios maiores explorando uma falha na implementação web do Open Charge Point Protocol. Todas as versões anteriores a <1.5.0 são vulneráveis. | POC |
| CVE-2018-16670 | O CirCarLife Scada < v4.3 permite que atacantes remotos obtenham o status dos PLCs usados nas estações de carregamento. | POC |
| CVE-2018-16671 | O CirCarLife Scada < v4.3 permite que atacantes remotos obtenham as versões de software e hardware. | POC |
| CVE-2018-16672 | O CirCarLife Scada < v4.3 permite que atacantes remotos autenticados obtenham detalhes críticos sobre a estação de carregamento, incluindo credenciais do roteador GPRS. | POC |
| CVE-2018-7812 | Existe uma vulnerabilidade de exposição de informações por discrepância nos servidores web embarcados em todos os Modicon M340, Premium, Quantum PLCs e BMXNOR0200. | POC |
Suítes
| Nome | Descrição | POC |
|---|
| Cir-PWN-life | Cir-PWN-life é uma prova de conceito para explorar de forma automatizada múltiplas vulnerabilidades que afetam os produtos Circontrol. | POC |
Desafios
sadfud/exploits
