#1Binary-Exploitation-Techniken, ROP-Ketten, Heap-Exploitation, Format-Strings und Speicherkorruptionsforschung.
Kitploit empfohlen

NtCopyFileChunk Stack-Pufferüberlauf POC
Proof of Concept für CVE-2024-43583

PoC, das dyld als PAC-Signatur-Orakel über handgefertigte Mach-O-Chained-Fixups auf arm64e demonstriert und kontrollierte PAC-gültige…

Ein bin2bin Code-Virtualizer für x86-64-PEs

Proof-of-Concept-Exploit für CVE-2024-39840, eine Remote-Codeausführungsschwachstelle in Factorio 1.1.86. Adaptiert von einem detaillierten Writeup,…

CVE-2024-38144 - DoS-PoC

potenzielle Schwachstellen bezüglich Speicherkorruption in IPv6-Netzwerken.

Schwachstelle CVE-2024-38063

poc für CVE-2024-38063 (RCE in tcpip.sys)

C++ Exploit für CVE-2024-37726, eine Schwachstelle zum Überschreiben beliebiger Dateien in MSI Center, die eine lokale Privilegienausweitung auf…

PoC für CVE-2024-36971

Diese Schwachstelle scheint nur zu einer Informationsoffenlegung zu führen?

Reproduktion und Root-Cause-Analyse von CVE-2024-35333, einem Stack-Pufferüberlauf in html2xhtml 1.3, mit ASan-Crash-Ausgabe und codeebenen…

CVE-2022-0847 (Lokale Privilege-Escalation-Schwachstelle im Linux-Kernel)

PoC für die nicht vertrauenswürdige Zeigerdereferenzierung im ks.sys-Treiber

Proof-of-Concept-Exploit für eine lokale Privilegieneskalationsschwachstelle im Datacard XPS Card Printer Driver über unsichere Dateiberechtigungen…

WinDbg x64-Erweiterung, die Live-Funktionen disassembliert und ein LLM nutzt, um verifizierten Pseudocode zu erzeugen.

Ein Skript, das dazu entwickelt wurde, Schwachstellen in Putty durch Ausnutzung von CVE-2024-31497 aufzudecken.