
KernelPatch
Patcht und hookt den Linux-Kernel unter Verwendung eines ausschließlich gestrippten Kernel-Images, extrahiert Symbole und injiziert Code für Inline-…

Patcht und hookt den Linux-Kernel unter Verwendung eines ausschließlich gestrippten Kernel-Images, extrahiert Symbole und injiziert Code für Inline-…

Unsignierter Kernel-Mode-Treiber, der Speichermodifikationen durchführt

Hands-on-Workshop zum Erlernen der Analyse und Ausnutzung von Android-Kernel-Schwachstellen, mit Docker-basierter Build-Umgebung und praktischen…

Eigenständiger Exploit für die MS10-059-Schwachstelle im Windows Canonical Display Driver, der eine lokale Privilegienerweiterung ermöglicht.

Automatisiert die Einrichtung von Binary-Exploitation-Challenges durch Patchen von ELF-Binaries, Abrufen passender Linker, Entstrippen der libc und…

UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset.

Multi-Architektur-Assembler-Framework, das Assembler-Quellcode in Maschinencode für Arm, x86, MIPS, PowerPC, RISC-V und weitere Architekturen…

Kuratierte Sammlung von CTF-Writeups für GlacierCTF 2023, die Pwn-, Rev-, Web-, Crypto- und Smart-Contract-Challenges mit Lösungen und lehrreichen…

wasm2c Sandbox-Escape. Ein nicht vertrauenswürdiges WebAssembly-Modul bricht aus der generierten C-Sandbox aus und führt einen beliebigen…

Nicht mein Code. nur zum Speichern.

PS5-Homebrew-Enabler-Payload mit Post-Exploitation-Funktionen: benutzerdefiniertes Plugin-/Payload-Laden, Unterstützung für unsignierte fself/fpkg,…

CVE-2026-2766, aber mit wasm

CVE-2024-29943, aber mit wasm

Exploit für eine Race Condition in Windows Defender, der über Use-after-Free zu SYSTEM eskaliert, MsMpEng.exe zum Absturz bringt, eine versteckte…

Eigenständige Demo für GitLab RCE, die zwei Ruby-Speicherkorruptionsfehler im Oj-Parser über das Rendering von Notebook-Diffs ausnutzt.

Ein experimenteller WebKit-basierter Kernel-Exploit (Arb. R/W) für die PS5 auf <= 4.51FW

Sammlung meiner POCs für Android-Hersteller-CVEs

MikroTik Remote Jailbreak für v6.x.x