#1Binary-Exploitation-Techniken, ROP-Ketten, Heap-Exploitation, Format-Strings und Speicherkorruptionsforschung.
Kitploit empfohlen

Forschungspaket, das eine leak-gestützte ROP-Kette im Android media.swcodec über den APV-Decoder-Heap-Overflow CVE-2026-0006 demonstriert, mit…
Python-Proof-of-Concept-Exploit für CVE-2021-3156 (Baron Samedit), einen sudoedit-Heap-Overflow, der lokale Rechteausweitung zu root auf anfälligen…

Devirtualisiert Tencent-VM-.tvm0-Abschnitte: hebt VM-Handler auf Gast-Ebene in Listings und LLVM IR an, rekonstruiert CFG und Dispatch und patcht den…

Proof-of-Concept-C-Code und Writeups für offengelegte Linux-Kernel-Schwachstellen, einschließlich Exploit-Quellcode und technischer Analyse pro CVE.

Saubere indirekte Syscalls mit Syscall-Tampering.

QEMU 11.1.2 – Hoch – Lokal/Remote – OOB – COLO filter-rewriter IPv4-L4-Heap-Overflow bei kurzen Paketen

QEMU 11.1.2 – Hoch – Lokal – UAF – xhci_complete Überbleibsel von CVE-2026-17588 Doorbell-DMA

VirtualBox 7.2.20 – Hoch – Lokal – Heap-Überlauf – HGCM SSM cParms wrap

VirtualBox 7.2.20 – Kritisch – Lokal – Typverwechslung / arb R/W – SAS1068 CONFIG SCSI-SPI-Overlay

Proof-of-Concept zur lokalen Rechteausweitung, das die IOCTLs von Gigabyte gdrv3.sys ausnutzt, um das SYSTEM-Token über einen ungeprüften physischen…

C Proof-of-Concept, das Code Caves im .reloc-Abschnitt gemappter DLLs lokalisiert, um kleinen Shellcode zuzuweisen und auszuführen, wodurch typische…

Durchführung von Cybersicherheitstests mit dem pi-Agenten in einer vorkonfigurierten Sandbox-Umgebung.

Writeup of a 0-click remote code execution exploit chain developed for the Alpine iLX-F511 automotive head unit at Pwn2Own Automotive 2026.

Eine Technik, die NTDLL-Unhooking und HellsGate-Gate-Varianten kombiniert

LLVM-native Binäranalyse- und Emulationsplattform, die AArch64- und x86_64-Maschinencode nach LLVM IR hebt für Instrumentierung, Deobfuskierung und…

Windows-Kernelmodus-Treiber mit User-Mode-Client, der IOCTL-basiertes Lesen/Schreiben von physischem und virtuellem Speicher, Page-Table-Walking,…

Emulationsbasierter Unpacker und Import-Resolver für Windows x86/x64 VMProtect 3.x-Binärdateien, der Unicorn verwendet, um Syscalls zu emulieren und…

Exploits für CVE-2024-14027, erstellt mit KI/Claude als Test.