バイナリエクスプロイト

etahen/etahen

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

akatorich/kernelflirt

Windowsカーネルレベルのデバッガ。OllyDbg/IDAスタイルのUI、ソフトウェアおよびハードウェアブレークポイント、PDBシンボル、デコンパイラ、およびVMでのリバースエンジニアリングとマルウェア解析用の17のプラグインを備える。

hmascs/ksuroot

CVE-2026-43499を悪用してKernelSUをインストールするワンクリックAndroidカーネルroot化ツール。公式、同梱、カスタムの.soペイロードソースに対応。

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - バイナリ脆弱性発見のためのエージェント型リバースエンジニアリング実行スキル

ccp-p/ghostlock-cve-2026-43499-4.19-k40

Android カーネル LPE PoC for CVE-2026-43499、4.19 Qualcomm カーネルにおける rtmutex の use-after-free で、Redmi K40 向けに LD_PRELOAD ルートペイロードを適用したもの。

oopnv70-lab/ghostlock-aak-apk

GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)

satheesh575555/linux-4.19.72_cve-2023-0386

CVE-2023-0386のカーネルエクスプロイト。Linuxカーネルの権限昇格の脆弱性であり、セキュリティ研究およびテスト用の概念実証を提供します。

hfiref0x/kdu

Windowsカーネルドライバーユーティリティ。脆弱な署名済みドライバーを悪用（BYOVD）してDSEをバイパスし、未署名ドライバーをロードし、保護されたプロセスをハイジャックし、プロセスメモリをダンプします。

cryptogenic/ps5-ipv6-kernel-exploit

PS5（<= 4.51FW）向けの実験的なwebkitベースのカーネルエクスプロイト（Arb. R/W）

adamkadaban/ctfs

CTF チートシート + 私が参加したセキュリティCTFのいくつかのライトアップ / ファイル

mein-0/forti-research

Fortinet fortimon3_74.sys カーネルドライバの脆弱性を悪用し、PPL をバイパスして lsass.exe などの保護されたプロセスを未認証の kill コマンドで終了させる概念実証。

v4bel/dirtyfrag

2つのページキャッシュ書き込み脆弱性（CVE-2026-43284、CVE-2026-43500）を連鎖させたLinuxカーネル権限昇格エクスプロイト。レースコンディションなしで主要ディストリビューションで決定的なrootアクセスを実現。

newazbenalam/root-my-galaxy-payloads

Samsung Galaxy モデル向けのデバイス固有 CVE-2026-43499 root ペイロードおよび KernelSU アーティファクト。ファームウェアプロファイル、エクスプロイトソース、サポートフィードを含む。

x64dbg/x64dbg

オープンソースのWindows用ユーザーモードデバッガ。リバースエンジニアリングとマルウェア解析に最適化されています。