
osed-scripts
strumenti su misura per il corso di sviluppo exploit in user mode Windows di Offensive Security (OSED)

strumenti su misura per il corso di sviluppo exploit in user mode Windows di Offensive Security (OSED)

Exploit proof-of-concept per la RCE QueueJumper di MSMQ, che crea pacchetti malformati per innescare l'esecuzione remota di codice non autenticata…

Una raccolta di sfide e soluzioni CTF per browser web.

Implementazione di una mitigazione di protezione della tabella degli indirizzi di esportazione, come Export Address Filtering (EAF)

KASLD derandomizza il layout della memoria virtuale e fisica del kernel Linux da un processo locale, utilizzando tutto ciò che il suo punto di…

Guest-to-host KVM/x86 escape exploiting CVE-2026-64561, delivering a full PoC chain and analysis for security researchers.

Bypass di ASLR senza infoleak

Uno strumento di jailbreak per tutti i dispositivi arm64 da iOS 16.0 a iOS 16.6.1

Exploit per una condizione di gara (race condition) nel driver del kernel Windows di LogMeIn/GoTo che duplica gli handle di SYSTEM, consentendo…

Exploit per kernel 6.4 - 6.5 e un altro exploit per 5.15 - 6.5

Bypass di KASLR di Windows tramite canale laterale prefetch

GERMY è una n-day del kernel Linux nella disciplina di linea N_GSM

Una raccolta di link relativi agli exploit di fuga da VMware

Raccolta curata di report su escape, bypass e violazioni della sandbox di V8, con link ai tracker delle issue, articoli, paper, slide e documenti di…

Sperimentazione sull'affidabilità di exploit in C++ per una vulnerabilità del kernel FreeBSD di PlayStation 5, con build del kernel in VM e…

iPod Nano 7G bootrom exploit un po' troppo tardi

Dirotta l'esecuzione del codice sovrascrivendo i puntatori di Control Flow Guard in combase.dll

Talk presentato a Offensivecon 2025 da Richard Abou Chaya e John Stephenson