#1Binary-Exploitation-Techniken, ROP-Ketten, Heap-Exploitation, Format-Strings und Speicherkorruptionsforschung.
Kitploit empfohlen

Chrome-V8-n-day-Exploits, die ich geschrieben habe.
Cobalt Strike (CS) Beacon Object File (BOF) für die Kernel-Exploitation mithilfe des AMD Ryzen Master Treibers (Version 17).

CVE-2026-46316 Guest-to-Host-KVM/arm64-Escape-Exploit, der eine Race Condition in der vGIC-ITS-Emulation ausnutzt, um vom unprivilegierten Gast aus…

Kapert die Codeausführung durch Überschreiben von Control Flow Guard-Zeigern in combase.dll.

Voller Exploit von CVE-2016-6754 (BadKernel) und Folien von SyScan360 2016

webkit; but pwned

Ein auf LD_PRELOAD basierendes Tool, das gcc kapert, um während des Linkens bösartigen Code in Binärdateien einzuschleusen, was eine heimliche…

Proof-of-Concept-Exploit für CVE-2023-3079, eine Chrome V8 Type-Confusion-Sicherheitslücke, mit kuratierten Analysen und Ressourcen zur…

Exploits für CVE-2017-6008, einen Kernel-Pool-Pufferüberlauf, der zur Privilegienerweiterung führt.

Lass uns die Secure Boot Chain selbst kontrollieren.

Windows-Befehlszeilen-Dienstprogramm zum Lesen, Schreiben und Ausführen von Kernel-Mode-Code aus dem Administrator-Kontext mithilfe einer…

Windows 10 14393 LPE

Proof-of-Concept und Write-up für die Sicherheitslücke CVE-2022-32832, die in iOS 15.6 behoben wurde.

Eine Sandbox-Escape basierend auf dem Proof-of-Concept (CVE-2018-4087) von Rani Idan (Zimperium)

Adaptives DLL-Hijacking / dynamische Exportweiterleitung - EAT bewahren

Alphanumerischer Shellcode-Encoder (x86)

PoC für Foxit Reader CVE-2018-14442

exploitdb-bin-sploits // Binäre Exploits der Exploit-Database (ehemals im Verzeichnis /sploits enthalten)