Binary-Exploitation

killaboi/stealmybitcoin-poc

Eine öffentliche Veröffentlichung der Steal My Bitcoin Challenge

tani2shell/php2shell-lab

Black-Box-Pentest-Labor für die Memory-Corruption-Familie der PHP2Shell-Engine (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…

adam-atlassoftware/kraken

Reverse-Engineering-Workbench auf Basis von Ghidras Decompiler mit einer nativen, Java-freien Engine, KI-gestützter Funktionsanalyse, Byte-Patching,…

c4psu13/mali-pagecache-root

TCL 50C721 (RTD1319 / Mali-G31) Root-Toolkit — autonome CVE-2022-22706-Exploit-Kette

k0keoyo/ssctf-pwn450-ms16-034-writeup

Writeup einer SSCTF-pwn450-Challenge zur Windows-Kernel-Exploitation von MS16-034, einschließlich Schwachstellenanalyse und Entwicklung eines…

gmh5225/n_gsm_exploit

Linux-Kernel-n_gsm-TTY-ioctl-Use-after-Free-Exploit-PoC: Race-Condition-Analyse, Kernel-Base-Leak, Heap-Spray, RIP-Hijack, beliebiges Schreiben und…

minglink/dsh-infinite-gen-5

DeepSeek v4.1 flash Reverse-Engineering-Tool (unbegrenzt, fünfte Generation) Bitte mit Star markieren ⭐Alle sind eingeladen, Verbesserungen am…

taniungou/php2shell-lab

Black-Box-Pentest-Lab für die Memory-Corruption-Familie der PHP2Shell-Engine (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…

cookiengineer/actual-php2shell

🤖 NEIN, es gibt einen einfachen Weg, diese Schwachstelle auszunutzen! (vibecoded, um einen Punkt zu beweisen)

yuatemycat/superghidra

Hochleistungs-Suite für Ghidra-Architektur und GPU-Beschleunigung: LZ4/Zstd-B-Tree-Codec, persistenter lock-freier Daemon, WGPU-ARM64-Scanner,…

9bie/php2shell-bypass-aslr-exp

Reiner HTTP-Exploit, der RCE auf PHP 8.4.26 + Apache mod_php erreicht, mittels session upload_progress Heap-Leak, Dangling-Pointer-Wiederverwendung…

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — eigenständige unauthentifizierte RCE auf Standard-PHP 8.5.11 (In-Band-PS(id)→Cookie-Speicherofflegung + UAF-Kette),…

xuehuolll/cve-2026-109618-109619-audit

CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.

giveen/decomp.anything

decomp.wtf-Fork: Windows-PE-Matching, MinGW/clang-cl-Toolchains und eine optionale REA-MCP-Bridge

r3n3r0/cve-2026-0006-step-2

Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…

constantinefedorov/review.cve-2021-3156

Python-Proof-of-Concept-Exploit für CVE-2021-3156 (Baron Samedit), einen sudoedit-Heap-Overflow, der lokale Rechteausweitung zu root auf anfälligen…