Эксплойты

Эксплойты и proof-of-concept код от команды Hacker House.| Имя файла | Описание | | :------------------------------------------: | :------------------------------------------------------------------------------------------------ | | AirWatchMDMJailbreakBypass.txt | Обход обнаружения джейлбрейка в системе управления мобильными устройствами AirWatch для IOS | | adobe-psp.tgz | Обход PSP: переполнение стекового буфера "uniqueName" таблицы SING Adobe CoolType (metasploit) | | aix53l-libc.c | Локальный эксплойт root через обработку locale-окружения в libc для AIX 5.3L | | aix53l-lquerypv.c | Повышение привилегий до root в AIX 5.3L через /usr/sbin/lquerypv | | amanda-amstar.txt | Эксплойт повышения привилегий до root в Advanced Maryland Automatic Network Disk Archiver | | amanda-backup.txt | Эксплойт повышения привилегий до root в Advanced Maryland Automatic Network Disk Archiver | | applejack.c | Локальный эксплойт root в ядре PonyOS 3.0 и ниже через tty ioctl() | | asus_B1M_projector_root.png | Удалённая инъекция команд с правами root в проекторе ASUS B1M (не подлежит исправлению) | | BTCPE.txt | Уязвимость получения root-доступа через UART в British Telecom Huawei | | charybdis.tgz | Дроппер имплантов для эксплойтов Firefox и IE в Windows и Linux | | cisco-asa-sslbypass.py | Обход контроля списка URL в режиме Clientless модуля VPN SSL для Cisco ASA 8.x и ниже | | cisco-XSS-wget-me.txt | XSS-уязвимость веб-интерфейса Cisco IOS 11.x | | cmd_gpbypass.exe | cmd.exe с патчем, позволяющим запуск даже при отключении через групповые политики | | cpg15x-dirtraversal.txt | Уязвимость обхода каталогов в Coppermine 1.5.44 и ниже | | cve-2003-0001.py | Эксплойт утечки информации Etherleak CVE-2003-0001.py, тихо исправленный в Cisco ASA PSIRT-0669464365 | | CVE-2012-4681.tgz | Удалённый полиморфный эксплойт для Oracle Java SE 7 Update 6 и ниже (обходит PSP) | | CVE-2014-0160.py | PoC-инструмент массового сканирования Heartbleed | | cve-2016-1531.sh | Локальный эксплойт root для Exim 4.84-3 | | cve-2019-10149.py | Локальный эксплойт root для Exim с 4.87 по 4.91 | | CVE-2020-0601.xdb | База данных XCA с закрытыми ключами для эксплойта доверенного ЦС CVE-2020-0601 | | CVE-2020-3950.tgz | Плагин эксплойта трояна EvilOSX для CVE-2020-3950 — локальный root в VMware Fusion 11.5.2 и ниже | | cve-2025-21204.zip | PoC-файлы эксплойта IIS для небезопасной конфигурации "inetpub" cve-2025-21204 | | d3_decimator.txt | Множественные уязвимости в SedSystems D3 decimator позволяют получить удалённый root | | dllpack.tgz | Эксплойты MS15-051 / MS15-010 с поддержкой рефлексивной загрузки DLL (переделано из публичного кода) | | drupal-CVE-2014-3660.py | Эксплойт XXE libxml2 для модуля Services в Drupal | | dtappgather-poc.sh | PoC локального эксплойта root для dtappgather (EXTREMEPARR) | | fluttershy.py | Локальный эксплойт root через runtime-компоновщик PonyOS 4.0 | | FreeBSD-pftp-dirtraversal.txt | Уязвимость обхода каталогов в Peters Anonymous FTP на FreeBSD | | getlogin.c | Утечка информации ядра через getlogin() в Tru64 V5.1B и ниже | | gionight.py | Удалённый эксплойт root для встраиваемого Linux GIO | | gns3super-osx.sh | Локальный эксплойт root для GNS-3 OS-X | | goodnight.c | Эксплойт отказа в обслуживании для ядра Linux 2.6.37 и ниже CVE-2010-4165 | | heartbleed-bin | Статический бинарный эксплойт heartbleed (забавный факт: Большой адронный коллайдер тестировали этим кодом) | | heartbleed.c | Эксплойт Heartbleed, использующий OpenSSL для шифрования эксплойта с целью скрытности | | heartbleed-keyscan.py | Эксплойт факторизации простых чисел RSA для использования с heartbleed | | hfirixwfcmd.sh | Удалённая инъекция команд после аутентификации в WebForce для SGI IRIX <= 6.5.22 | | hfsunsshdx.tgz | Удалённый эксплойт root CVE-2020-14871 для SunSSH Solaris 10-11.0 x86 libpam | | hpwhytry.py | Эксплойт удалённого выполнения команд на встраиваемых устройствах HP XPe | | iis_search.pl | Атака обхода каталогов в IIS WebDAV и службе индексации | | inetutils-telnet.txt | Множество реализаций telnet на базе BSD уязвимы к повреждению памяти. | | iPwn.tgz | Эксплойт для IOS с использованием стандартного пользователя root "alpine" для сбора данных через SSH | | irix-captest.c | PoC перехвата capability "eip" в SGI IRIX <= 6.5.22 (SGI XFS) | | irix-ftpd-ls.txt | Повышение привилегий до root через ftpd "/bin/ls" в SGI IRIX <= 6.5.22 | | irix-mediarecorder.txt | Повышение привилегий через CAP_SCHED_MGT "mediarecorder" в SGI IRIX <= 6.5.22 | | irix-onyx-syssgi.c | Эксплойт утечки информации ядра через syssgi() на Onyx IP19/IP21/IP25 в SGI IRIX <= 6.5.5 | | irix-rldx.sh | Эксплойт создания файлов через run-time компоновщик в SGI IRIX <= 6.4.x | | irix-runpriv-cap.png | Скриншот SGI IRIX <= 6.5.x, демонстрирующий эксплойт "capabilities" через runpriv | | irix-setsockopt.c | Повреждение mbuf в ядре SGI IRIX <= 6.5.22 из-за сравнения целых чисел с разной знаковостью | | irix-syssgi-panic.c | Паника ядра SGI IRIX <= 6.5.22 из-за нулевого указателя SGI_ENUMASHS в syssgi() | | irix-tapex.c | Эксплойт произвольного создания файлов с правами root через "tsdaemon" в SGI IRIX <= 6.5.22 | | irssi-irc-fuzzer.pl | Плагин irssi — инструмент фаззинга IRC-клиента | | jackrabbit.tgz | Эксплойт браузера Naenara для RedStar OS 3.0 | | jdwp-exploit.txt | Эксплуатация Java JDWP для удалённого выполнения кода | | Kronos.tgz | Эксплойт подписанного апплета Java и веб-инструмент управления | | lbreakout-exploit.c | PoC-эксплойт для lbreakout2 на ARM (сбрасывает привилегии) | | leehseinloong.cpp | Эксплойт Sudoku2, написанный для Ли Сянь Луна (премьер-министр Сингапура) | | linux-ia32.c | Эксплойт эмуляции ia32entry для x86_64 в ядре Linux 2.6.32 | | lotus_exp.py | Удалённый эксплойт для Lotus Domino IMAP4 Server Release 6.5.4 на win2k | | mikrotik-jailbreak.txt | Эксплойт джейлбрейка "telnet" для Mikrotik 6.40 и ниже | | mirc-DoS-Script.ini | IRC-скрипт отказа в обслуживании для Mirc 6.12 и 6.11 | | mobileiron0day.txt | Локальный эксплойт root для MobileIron Virtual Smartphone Platform | | MobileIronBypass.tgz | Обход обнаружения джейлбрейка в системе управления мобильными устройствами MobileIron |