Criminalistique Mémoire

nccgroup/zipdefrag

Présenté à Recon Montréal 2018

baba01hacker666/cve-2026-23111

Linux Kernel nf_tables Use-After-Free (CVE-2026-23111) — PoC d'élévation de privilèges locaux (LPE)

chainmanner/gzdoom-arbitrary-code-execution-via-zscript-poc

Preuve de concept pour CVE-2024-54756, une vulnérabilité que j'ai trouvée dans le moteur de script ZScript de GZDoom.

axlan/fatal_core_dump

Un mystère de meurtre de débogage de vidage mémoire.

farazsth98/freebsd-dirent-info-leak-bugs

CVE-2020-25578 et CVE-2020-25579: Des bugs de fuite d'informations FreeBSD que j'ai trouvés en 2020.

jazho76/house_of_apple_2

Analyse interactive de la technique FSOP House of Apple 2 sous GDB avec glibc 2.43, accompagnée d'un bac à sable reproductible couvrant le…

4d4j/cormem-read-poc

Cet outil démontre la CVE-2026-38194, une vulnérabilité dans Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 et versions antérieures). Le…

atorninja/cve-2019-2215

PoC et analyse de CVE-2019-2215, une use-after-free dans Android Binder, avec instrumentation du noyau et réglage de l'exploit pour les appareils…

dorkerdevil/cve-2020-28018

Exploit pour la faille use-after-free d'Exim (CVE-2020-28018) permettant une exécution de code à distance via des primitives de corruption mémoire,…

szymonh/rndis-co

CVE-2022-25375 - Exploit de démonstration du gadget USB RNDIS

jaf0rk/cve-2026-14382

Preuve de concept d'exploit pour CVE-2026-14382, une vulnérabilité ANGLE de haute sévérité dans Chromium, avec des PoCs 32 bits et AArch64 obtenant…

ramenfast/zenfone9-root

Root temporaire (uid 0) sur un ASUS Zenfone 9 verrouillé au bootloader via CVE-2025-21479 + une fuite d'adresse physique basée sur perf. GPLv3.

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

Analyse en rétro-ingénierie du dropper GCleaner, un malware qui utilise une infrastructure C2 résiliente, le chargement de pilotes noyau, l'exécution…

sijido/cve-2022-22947

Outil d'injection de shell mémoire basé sur Python pour CVE-2022-22947, prenant en charge les shells mémoire Spring, Netty et Godzilla avec une…

amberchalia/norm-edr

Projet de recherche expérimental sur un EDR en mode noyau, axé sur la détection explicable de schémas d'exécution suspects en mémoire, produisant des…

ic3-512/linux-root-kit

Simulation de bout en bout d'une attaque par confusion de dépendances Python, escalade de privilèges sudo (CVE-2025-32463) et persistance basée sur…

v31l0x1/throttlestopppl

PoC pour CVE-2025-7771 pour modifier PPL Protection