#17-Zip XZ デコーダー ヒープバッファオーバーフロー - 完全な分析、根本原因、PoC、および RCE 悪用ロードマップ

CVE-2024-27398 POC

はんだからシェルへ: Linksys WRT54GLルーターの完全ハードウェアエクスプロイト (CVE-2022-43973)

ここには、CVE-2012-1889脆弱性の悪用を学習するために使用したファイルが保存されています。

このリポジトリには、CVE-2019-17147 に対して脆弱なファームウェアバージョンのダンプされたフラッシュパーティションと、WR841N ルーターのダウングレードおよびデバッグに役立つバイナリが含まれています。

PiDqSerializationWriteの使い方。マップされたドライバからの安全な読み取りと書き込みの方法を紹介します

低権限のWindowsプロセスを、gdb支援のROPトークンスワップチェーンを介してSYSTEMへ昇格させ、ラボ専用のQEMU環境でCVE-2026-62737を実証します。

CVE-2025-38352のトリガーを支援するPoCおよびGDBスクリプト

これは、ターゲットプロセスのインストルメント化、メモリブレークポイントの操作、スナップショットファジング、コーパス管理、フィードバック指標の最良の方法を見つけ出すための、[resmack](https://gitlab.com/d0c-s4vage/resmack) の実験的プロジェクトです。

PE/ELF x86/x64 バイナリを逆アセンブルし、GOT、ジャンプテーブル、レジスタトレーシングを介して間接分岐を解決し、静的解析およびパッチ適用のために完全な制御フローグラフを構造化JSONとしてエクスポートします。

FreeFloat FTP Server 1.0におけるスタックバッファオーバーフローの完全な悪用ライフサイクルを文書化した教育用リポジトリ。ファジング、EIP制御、悪性文字分析、シェルコード注入によるリモートコード実行の達成までを網羅しています。

CVE-2026-85048(GPUプロセスにおけるChrome vizサーフェスのuse-after-free)の再現ツールと技術分析。ASANユニットテストとブラウザトリガー付き。

CVE-2025-5548(FreeFloat FTP Server のバッファオーバーフロー)の分析と悪用を解説する教育用リポジトリです。再利用可能な脆弱性分析手法、静的リバースエンジニアリング、段階的な悪用手順、ファジングおよびデバッグ技術を用いた 0-day アプローチガイドが含まれています。

32ビットリトルエンディアンx86 C++バイナリ(vtable、RTTI、継承の復元)をリバースエンジニアリングするためのClaude Codeスキル

CVE-2023-52356(libtiff)の根本原因分析と、AddressSanitizerおよびGDBを用いたパッチ検証。

x64 Windowsシステム用のカーネルドライバで、Win32kをフックして仮想/物理メモリの読み書きを可能にします

wip for CVE-2025-23247 . 現時点ではクラッシュPoCであり、バッファとオフセットを制御できることを示しているので、aawが得られています