Memory Forensics

nccgroup/zipdefrag

Presentato a Recon Montreal 2018

baba01hacker666/cve-2026-23111

Kernel Linux nf_tables Use-After-Free (CVE-2026-23111) — LPE PoC

chainmanner/gzdoom-arbitrary-code-execution-via-zscript-poc

Prova di concetto per CVE-2024-54756, una vulnerabilità che ho trovato nel motore di scripting ZScript di GZDoom.

axlan/fatal_core_dump

Un giallo sul debugging di core dump.

farazsth98/freebsd-dirent-info-leak-bugs

CVE-2020-25578 e CVE-2020-25579: Alcuni bug di leak di informazioni in FreeBSD che ho trovato nel 2020.

jazho76/house_of_apple_2

Walkthrough interattivo con GDB della tecnica FSOP House of Apple 2 su glibc 2.43, con una sandbox riproducibile che copre il bypass della vtable, lo…

4d4j/cormem-read-poc

Questo strumento dimostra CVE-2026-38194, una vulnerabilità in Teledyne Digital Imaging Sapera Memory Manager (v9.0.0.0 e precedenti). Il driver del…

atorninja/cve-2019-2215

PoC e analisi di CVE-2019-2215, un use-after-free in Android Binder, con strumentazione del kernel e ottimizzazione dell'exploit per i dispositivi…

dorkerdevil/cve-2020-28018

Exploit per la Use-After-Free di Exim (CVE-2020-28018) che consente l'esecuzione remota di codice tramite primitive di corruzione della memoria,…

szymonh/rndis-co

CVE-2022-25375 - Exploit dimostrativo del gadget USB RNDIS

jaf0rk/cve-2026-14382

Exploit proof-of-concept per CVE-2026-14382, una vulnerabilità ANGLE ad alta gravità in Chromium, con PoC a 32 bit e AArch64 che ottengono il…

ramenfast/zenfone9-root

Root temporaneo (uid 0) su un ASUS Zenfone 9 con bootloader bloccato tramite CVE-2025-21479 + un leak di indirizzo fisico basato su perf. GPLv3.

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

Analisi di reverse engineering del Dropper GCleaner, un malware che utilizza un'infrastruttura C2 resiliente, il caricamento di driver del kernel,…

sijido/cve-2022-22947

Strumento di iniezione di shell in memoria basato su Python per CVE-2022-22947, con supporto per shell in memoria Spring, Netty e Godzilla e un…

amberchalia/norm-edr

Progetto di ricerca sperimentale EDR in modalità kernel focalizzato sulla rilevazione spiegabile di modelli sospetti di esecuzione in memoria,…

ic3-512/linux-root-kit

Simulazione end-to-end di un attacco di dependency confusion in Python, escalation dei privilegi di sudo (CVE-2025-32463) e persistenza basata su…

v31l0x1/throttlestopppl

PoC per CVE-2025-7771 per modificare PPL Protection