#1CVE-2026-53360のPoC: KVM SEV-SNPのページ状態変更(PSC)処理におけるゲストトリガーのヒープ範囲外読み取り/書き込み

自社開発のESXIスタックオーバーフローに対するCVE-2021-21974 POC。プロジェクトで指定されたターゲットと環境のみをサポートし、学習および研究用です。

Android 13~16に影響する重大なゼロクリックリモートコード実行脆弱性(CVE-2025-48593)の技術的分析:根本原因、悪用フロー、緩和策の詳細。

Linux LPE via snap-confine + systemd-tmpfiles、詳細に解説

CVE-2025-6018 CVE-2025-6019 PoC Exploit - openSUSE/SUSE Linux Enterprise 15 におけるローカル権限昇格 - PAMバイパス + udisks2 XFS競合状態のLPEによるroot権限取得

CVE-2026-43499 を標的とした、Android 16 と MediaTek MT6993 SoC を搭載する Xiaomi 17T Pro (warhol) 向けのローカル権限昇格エクスプロイト。

CVE-2016-6187 向けカーネルエクスプロイト (ローカル権限昇格)

このリポジトリには、CVE-2023-28252に対して脆弱なWindowsマシン上で実行可能なプリコンパイル済みバイナリが含まれています。

Glass Cageは、iOS 18.2.1におけるゼロクリックPNGベースのRCEチェーンであり、WebKit(CVE-2025-24201)とCore Media(CVE-2025-24085)を悪用して、サンドボックス脱出、カーネルレベルアクセス、デバイスブリックを実現します。iMessage…

CVE-2018-8897 のエクスプロイト

PrusaSlicer の .3mf を用いた任意のコード実行

Citrix のスタックオーバーフローの脆弱性である CVE-2023-3519 の概念実証エクスプロイト。教育目的のセキュリティ研究向けのビデオデモ付き。

Fusée Geléeエクスプロイト(CVE-2018-6242)のRust実装。Tegraプロセッサ向け。

android-kernel-exploitation-ashfaq-CVE-2019-2215 Macユーザー向けのDockerセットアップ

CVE-2026-43499(GhostLock)に関するOPPO Watch 3 Pro向けの完全なエクスプロイト研究。カーネルUAF解析、逆アセンブリ、詳細なレポート付きエクスプロイトチェーン開発を含む。

CVE-2025-59284 libarchive エクスプロイトの概念実証

CVE-2023-39063 の PoC