Binary Exploitation

k0keoyo/ssctf-pwn450-ms16-034-writeup

Writeup di una challenge pwn450 di SSCTF che tratta lo sfruttamento del kernel Windows di MS16-034, inclusi l'analisi della vulnerabilità e lo…

gmh5225/n_gsm_exploit

PoC di exploit use-after-free per ioctl TTY n_gsm del kernel Linux: analisi della race condition, leak della base del kernel, heap spray, hijack di…

minglink/dsh-infinite-gen-5

Strumento di reverse engineering DeepSeek v4.1 flash (quinta generazione illimitata) Metti una Star ⭐Siete tutti invitati a inviare miglioramenti…

taniungou/php2shell-lab

Laboratorio di pentest black-box per la famiglia di corruzione della memoria del motore PHP2Shell (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2).…

cookiengineer/actual-php2shell

🤖 No, c'è un modo semplice per sfruttare questa vulnerabilità! (vibecoded per dimostrare un punto)

yuatemycat/superghidra

Suite ad alte prestazioni per l'architettura di Ghidra e l'accelerazione GPU: codec B-Tree LZ4/Zstd, daemon persistente lock-free, scanner WGPU…

9bie/php2shell-bypass-aslr-exp

Exploit puramente HTTP che ottiene RCE su PHP 8.4.26 + Apache mod_php tramite heap leak di session upload_progress, riuso di puntatori dangling e…

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — RCE non autenticato self-contained su PHP 8.5.11 stock (divulgazione in memoria in-band PS(id)→cookie + catena UAF),…

xuehuolll/cve-2026-109618-109619-audit

Audit CVE-2026-109618 / CVE-2026-109619: riprodotto l'avvelenamento della sessione fino all'esecuzione di comandi; riprodotta la precondizione OOM di…

giveen/decomp.anything

fork di decomp.wtf: matching dei PE di Windows, toolchain MinGW/clang-cl e un bridge MCP REA opzionale

r3n3r0/cve-2026-0006-step-2

Pacchetto di ricerca che dimostra una catena ROP assistita da leak in Android media.swcodec tramite l'heap overflow del decoder APV CVE-2026-0006,…

constantinefedorov/review.cve-2021-3156

Proof-of-concept di exploit in Python per CVE-2021-3156 (Baron Samedit), un heap overflow in sudoedit che consente l'escalation dei privilegi locali…

neurosaki987/tvm-recover

Devirtualizza le sezioni .tvm0 della VM Tencent: solleva i gestori della VM a listing a livello guest e LLVM IR, recupera il CFG e il dispatch, e…

zhangutah/security-research

Codice C proof-of-concept e writeup per vulnerabilità del kernel Linux divulgate, incluse le sorgenti degli exploit per singola CVE e l'analisi…

silentisvox/syscallrevenant

Chiamate di sistema indirette pulite con manomissione delle chiamate di sistema.

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - Alta - Locale/Remota - OOB - Overflow heap IPv4 L4 breve in COLO filter-rewriter

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - Alta - Locale - UAF - xhci_complete residuo di CVE-2026-17588 doorbell DMA