#1Binary-Exploitation-Techniken, ROP-Ketten, Heap-Exploitation, Format-Strings und Speicherkorruptionsforschung.
Kitploit empfohlen

Stapelüberlauf in LibXMP
Hochschwere Sicherheitslücke in KiTTY, die es unter bestimmten Umständen ermöglicht, lokale ausführbare Dateien ohne Benutzerbestätigung auszuführen.

Ein PoC für CVE-2018-7249

Ein PoC für CVE-2018-7250

Proof-of-Concept-Exploit für CVE-2024-36587, der eine lokale Privilegieneskalation in dnscrypt-proxy mittels Binary Planting demonstriert, mit einer…

LINKSYS AC1900 EA7500v3 IGD UPnP Stack-Pufferüberlauf-Schwachstelle für Remote-Code-Ausführung

PoC für CVE-2025-22457 – Ein Remote-Stack-basierter Pufferüberlauf ohne Authentifizierung, der Ivanti Connect Secure, Pulse Connect Secure, Ivanti…

Dieses Labor führt Sie durch die Einrichtung einer Umgebung, um CVE-2019-2215 zu untersuchen, eine kritische Android-Kernel-Sicherheitslücke im…

libAppleArchive-Exploit-Ersteller, lies den Write-up hier: https://snoolie.gay/blog/CVE-2024-27876

Praktische SOC-Untersuchung von CVE-2024-49138 mit LetsDefend, VirusTotal, Hybrid Analysis, TrueFort und ChatGPT.

Proof-of-concept-Exploit für CVE-2019-2215, der auf den Android-Kernel abzielt, um eine Root-Rechteausweitung auf dem AQUOS sense 2 (SH-M08) zu…

Exploitation-Framework für CVE-2019-11687

Proof-of-Concept-Exploit für CVE-2022-0847 (Dirty Pipe), das lokale Privilegieneskalation auf Linux-Kerneln 5.8–5.16 durch Pipe-Puffer-Manipulation…

Python-Exploit für CVE-2020-0796 (SMBGhost), der auf Integer-Überlauf im komprimierten Segmentgrößenfeld von SMBv3 für Remote-Codeausführung unter…

Erlang/OTP SSH-Schwachstelle für Remote-Codeausführung

Schreibe über eine fehlgeschlagene Exploit-Kette und die Erfahrung, deinen ersten N-Day zu verkaufen.

CVE-2025-32433 https://github.com/erlang/otp/security/advisories/GHSA-37cp-fgq5-7wc2

Kapert die Codeausführung durch Überschreiben von Control Flow Guard-Zeigern in combase.dll.