バイナリエクスプロイト

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - 高 - ローカル - UAF - xhci_complete は CVE-2026-17588 の doorbell DMA の残存

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 重大 - ローカル - 型混同 / 任意読み書き - SAS1068 CONFIG SCSI-SPI オーバーレイ

jaime64net/debuggerj-

x86およびx64アプリケーション向けのAI統合デバッガー

mein-0/knockgiga

Gigabyte gdrv3.sysのIOCTLを悪用し、チェックされていない物理メモリ読み取りを通じてSYSTEMトークンをユーザープロセスに書き込むローカル権限昇格の概念実証。

gmh5225/memory-relocalloc

マップされたDLLの.relocセクション内のコードケーブを特定し、典型的なメモリ割り当て呼び出しに代わって小さなシェルコードを割り当てて実行するCの概念実証。

yv1ing/secbox

サイバーセキュリティテストを、事前構築済みのサンドボックス環境で pi エージェントを使用して実施する。

newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeup

これは、Pwn2Own Automotive 2026 コンペティション向けに私が開発したエクスプロイトの解説記事です。

woldann/exoproc

Windows x64向けのクロスプロセスインストゥルメンテーションをTypeScriptで実現 — DLLインジェクションやCreateRemoteThreadを使わずに、関数のフック、スレッドのリダイレクト、別プロセスのメモリ読み書きが可能。

sk4r4b/ntdll-reconstruction

NTDLLのアンフッキングとhellsgateゲートの亜種を組み合わせたテクニック

aethervm/aethervm

AArch64およびx86_64のマシンコードをLLVM IRにリフトし、インストルメンテーション、難読化解除、ランタイムリカバリを行うLLVMネイティブのバイナリ解析・エミュレーションプラットフォーム。

abraxas/litebox-snp-novalidation-userptr

High local write primitive: LiteBox v0.1.0 SNP UserPtr は NoValidation であるため、guest syscall buf はカーネル VA になり得る

gmh5225/lithium-kernel

Windowsカーネルモードドライバとユーザーモードクライアントで、ゲームチート向けにIOCTLベースの物理・仮想メモリ読み書き、ページテーブルウォーク、パターンスキャン、入力エミュレーションを提供。

x86rc/vmp-lazy-unpack

Windows x86/x64 VMProtect 3.xバイナリ向けのエミュレーションベースのアンパッカーおよびインポートリゾルバ。Unicornを使用してシステムコールをエミュレートし、デバッガなしでIATを再構築します。

lcfr-hax/cve-2024-14027_slop

CVE-2024-14027 のエクスプロイトをテストとして AI/Claude を使用して作成。

itm4n/pentest-windows

Windows 内部構造の研究と悪用テクニックのコレクション。レッドチームやペンテスター向けに、権限昇格、トークン悪用、ポストエクスプロイテーションの手法を網羅しています。