#1Security-Papers, Forschungsprojekte, technische Referenzen und reproduzierbare Materialien für defensive oder autorisierte Analyse.
Kitploit empfohlen

Dokumentation und Proof-of-Concept für CVE-2023-27704, eine ReDoS-Schwachstelle in Void Tools Everything-Versionen unter 1.4.1.1022, mit…
Exploit und Bericht für CVE-2023-23396.

Linux-Kernel-Quellbaum, der modifiziert wurde, um CVE-2022-42896, eine Use-after-Free-Schwachstelle im Netfilter-Subsystem, zu demonstrieren oder zu…

Linux-Kernel-Quellbaum, modifiziert zur Behebung von CVE-2022-42896, als Referenz für Schwachstellenanalyse und Exploit-Forschung.

# Mini-Paper zu CVE-2017-2751, HP-EFI-Passwort-Extraktion

Exploit-POC für CVE-2023-23397

Statisches Analyse-CLI-Tool, das die Angriffsfläche von Node.js-Anwendungen reduziert, indem es Abhängigkeitsgraphen erstellt und nicht verwendete…

Ausführliche Beschreibung und Exploit-Code für CVE-2022-2588, eine Use-After-Free-Schwachstelle im Linux-Kernel in route4_change, die über…

Java-basierter Exploit für CVE-2022-25845 (Fastjson auto-type bypass RCE) mit begleitender Analyse-PDF und Referenzartikeln für Bildungszwecke.

Diese Seite ist ein Ergebnis der laufenden praxisorientierten Forschung zu fortgeschrittenen Linux-Angriffen, Erkennungs- und Forensiktechniken sowie…

Proof-of-Concept-Exploit, der eine Double-Free-Schwachstelle (CVE-2023-25136) in OpenSSH 9.1p1 auslöst und über Pre-Auth-Paketmanipulation einen…

Technische Analyse und Proof-of-Concept, der eine Umgehung der Spectre-BTI-User-Space-Mitigationen des Linux-Kernels über prctl und seccomp…

PoC und Write-up für CVE-2023-0045: umgeht Linux-prctl/seccomp-Spectre-BTI-Mitigationen mittels BTB-Poisoning und Flush+Reload, um Prozessgeheimnisse…

Linux-Kernel-4.1.15-Quellbaum mit Änderungen im Zusammenhang mit CVE-2017-1000371, einer lokalen Privilegienausweitungsschwachstelle. Bietet eine…

Proof of Concept für CVE-2022-36752

Proof of Concept für CVE-2022-34913


Proof-of-Concept-Exploit und Writeup für CVE-2022-44789, einen Heap-Pufferüberlauf im MuJS-JavaScript-Interpreter, einschließlich verwundbarer…