バイナリエクスプロイト

eagletube/cve-2022-0847

ファイルを手動で検索してsuidバイナリを乗っ取る必要なく、自動的にroot権限を取得できるよう修正されたdirtypipeスクリプト。

tukru/cve-2021-22555

このリポジトリは、TUKRU の Linux 権限昇格エクスプロイト (CVE-2021-22555) をホストしています。これは、脆弱性を介して root 権限を取得する方法を示しています。Ubuntu 5.8.0-48-generic および COS 5.4.89+…

shadofren/cve-2016-2555

CVE-2016-2555

shotokhan/cve_2022_0847_shellcode

CVE-2022-0847のシェルコードとしての実装

christbowel/cve-2026-56111

CVE-2026-56111 の概念実証エクスプロイト。Marlin ファームウェアの M421 G コードハンドラにおける領域外書き込みであり、巧妙に細工された G コードコマンドを介して制約されたメモリ破壊を実証します。

xk-mt/winrar-vulnerability-recurrence-tutorial

WinRAR-6.22、CVE-2023-38831、CNNVD-202308-1943、DM-202307-003730、QVD-2023-19572 の脆弱性再現

revengsh/cve-2020-17087

CVE-2020-17087 の PoC。

i-rinka/bit-eternalblue-for-macos_linux

Net Securityコースの最終課題としてCVE-2017-7494を悪用する。これにより、Linux上で管理者権限で動作するサービスの脆弱性が明らかになる。

letsr00t/cve-2026-43494-pintheft-poc

CVE-2026-43494 (PinTheft) の概念実証: io_uring固定バッファを用いたRDS zerocopy参照カウントバグを悪用し、SUIDバイナリのページキャッシュを上書きすることでLinuxカーネルのローカル権限昇格を実現する。

spiralbl0ck/foxit-precise-heap-spray

Foxit Precise Heap Spray バージョン:9.0.1.1049

kiwids0220/cve-2024-26230

CVE-2024-26230 向けの C 言語ベースの概念実証エクスプロイトで、カーネル特権昇格手法を示しています。教育目的の脆弱性研究やバイナリエクスプロイト学習を対象としています。

fevar54/cve-2025-48595-android-framework-integer-overflow-

VE-2025-48595は、Android フレームワークの複数箇所における**整数オーバーフロー（integer overflow）**の脆弱性です。

surajhacx/helakuruv.1.1-dllhijack

Helakuru Version 1.1 DLLハイジャック - CVE-2024-48605

rvzsec/cve-2024-2961

CVE-2024–2961 セキュリティ問題の緩和スクリプト

mkv4/cve-2018-8453-exp

cve-2018-8453 エクスプロイト