
KernelPatch
Applica patch e hook al kernel Linux utilizzando solo un'immagine del kernel ridotta, estraendo i simboli e iniettando codice per l'hooking inline e…

Applica patch e hook al kernel Linux utilizzando solo un'immagine del kernel ridotta, estraendo i simboli e iniettando codice per l'hooking inline e…

Driver in modalità kernel non firmato che esegue modifiche alla memoria

Laboratorio pratico per imparare l'analisi e lo sfruttamento delle vulnerabilità del kernel Android, con ambiente di build basato su Docker ed…

Exploit standalone per la vulnerabilità MS10-059 nel driver Canonical Display di Windows, che consente l'elevazione locale dei privilegi.

Automatizza la configurazione di challenge di binary exploitation applicando patch ai binari ELF, recuperando i linker corrispondenti, de-strippando…

Framework di reverse engineering e set di strumenti da riga di comando in stile UNIX.

Framework assembler multi-architettura che converte il codice sorgente assembly in codice macchina per Arm, x86, MIPS, PowerPC, RISC-V e altri, con…

Collezione curata di writeup CTF per GlacierCTF 2023, che copre sfide di pwn, rev, web, crypto e smart contract con soluzioni e spiegazioni…

Evasione dalla sandbox di wasm2c. Un modulo WebAssembly non attendibile fuoriesce dalla sandbox C generata ed esegue un comando shell arbitrario…

Non è il mio codice. Solo per salvataggio

Payload abilitatore homebrew per PS5 che offre funzionalità post-exploitation: caricamento personalizzato di plugin/payload, supporto per fself/fpkg…

CVE-2026-2766, ma con wasm

CVE-2024-29943, ma con wasm

Exploit per una race condition di Windows Defender che scala a SYSTEM tramite use-after-free, manda in crash MsMpEng.exe, genera una shell nascosta e…

Demo autonoma per l'RCE di GitLab che sfrutta due bug di corruzione della memoria in Ruby nel parser Oj tramite il rendering dei diff dei notebook.

Un exploit sperimentale del kernel basato su webkit (Arb. R/W) per PS5 su <= 4.51FW

Collezioni dei miei POC per CVE dei vendor Android

Jailbreak remoto MikroTik per v6.x.x