
RoguePlanet
Windows Defenderの脆弱性を悪用し、SYSTEMシェルへの権限昇格を実現する競合状態(レースコンディション)エクスプロイト。Windows 10および11でテスト済みで、Windows Serverにも適用できる可能性があります。
バイナリエクスプロイト技術、ROPチェーン、ヒープエクスプロイト、書式文字列、メモリ破損研究。

Windows Defenderの脆弱性を悪用し、SYSTEMシェルへの権限昇格を実現する競合状態(レースコンディション)エクスプロイト。Windows 10および11でテスト済みで、Windows Serverにも適用できる可能性があります。

PPPwn - PlayStation 4 PPPoE RCE

Nim (https://nim-lang.org/) を武器化する私の実験

LinuxカーネルLPE、sudoヒープオーバーフロー、Chrome V8 OOB書き込みの脆弱性を対象とした、ペネトレーションテスト用の概念実証エクスプロイト集。

qwertyoruiopz と marcograssi による 64ビットデバイス向けの不完全な iOS 10.2 脱獄

レッドチームエンゲージメントのためのRust武器化

iOS <=26.0.1 DarkSword カーネルエクスプロイトを Objective-C で再実装

オープンソースのAIリバースエンジニアリングエージェント。GhidraとLLMを使用して、バイナリからC/C++関数を再構築・検証します。

攻撃的ソフトウェアエクスプロイトコース

LinuxカーネルCVEエクスプロイト解析レポートと関連デバッグ環境。もうLinuxカーネルをコンパイルしたり、環境を設定したりする必要はありません。

Exploit Developmentを学ぶための厳選されたリソース(書籍、チュートリアル、コース、ツール、脆弱性のあるアプリケーション)のリスト

CVE-2021-4034 1day

シェルコードを使用してPE、ELF、Mach-Oバイナリにパッチを適用。新バージョンは開発中で、スポンサーのみ利用可能です。

NGINX RCE エクスプロイト


Linuxカーネル向けの概念実証エクスプロイト

HackSys Extreme Vulnerable Driver (HEVD) - Windows & Linux

AV/EDR回避:直接システムコールによる回避。