#1
PCIe FPGAデバイス上でDMAを使用したシンプルなプロセスダンパー

CVE-2015-3456 (VENOM) の再現可能なクラッシュ実証コード。QEMUの仮想フロッピーディスクコントローラを標的とします。ゲスト側から制御された書き込みを行い、GDB解析によるホスト側のQEMUプロセスクラッシュを引き起こすことを示します。

CVE-2022-27499

CVE-2024-44815

VirtualBoxの脆弱性の悪用 (https://nvd.nist.gov/vuln/detail/CVE-2018-3295)

CVE-2025-52413 用リポジトリ

CVE-2024-33676の技術開示:Enel X JuiceBox EV充電器の弱い認証。ポート2000のGecko OSインターフェースを介してPII抽出、設定操作、OSファイルシステムアクセスを可能にします。

Asus Router 任意ファイル書き込みからリモートコード実行へのPoC - Fk Mirai

このレポートは、Easytouch+製品のBLE認証の脆弱性のために予約され、発見者Yashodhan Vivek Mandkeに割り当てられたCVE-2025-56019に関するものです。このリポジトリにあるレポートPDFをダウンロードしてください。

AMD-SB-7053 に記載されている CVE-2025-54505 の緩和策を実装します。

RTCore64.sysドライバー/デバイス(CVE-2019-16098)の脆弱性を利用してメモリ読み取りをテストするための小さなC++プログラムです。ドライバーを使用して自身のメモリから「秘密」を読み取ろうとし、ハンドルが閉じられているかどうかをテストします。実行前にRTCore64.sysドラ…

IC Realtime ICIP-P2012T には、オープンポートを介した不適切なアクセス制御の脆弱性があります。

CVE-2024-0762の概念実証エクスプロイト。UEFIファームウェアのバッファオーバーフロー脆弱性であり、セキュリティ研究のための悪用手法を実証する。

ELAN MiniportタッチパッドWindowsドライバ(バージョン24.21.51.2未満)は、複数のメーカーのPCハードウェアで使用されており、特定のIOCTLリクエストを送信することでローカルユーザーがシステムクラッシュを引き起こすことを許します。そのリクエストが2回処理されるためです。C…

NVIDIA GPU Display Driver for Windows には、カーネルモードレイヤー (nvlddmkm.sys) の DxgkDdiEscape ハンドラーに脆弱性が存在し、ヌルポインタ参照解除が発生してサービス拒否を引き起こす可能性があります。CVE プロジェクト by…

Tenda AC15 ルーターのファームウェアリホスティングとリモートコマンド実行(CVE-2020-10987)のエクスプロイト再現に関する解説記事。

ハードウェアハッキングチートシート