メモリフォレンジック

killaboi/stealmybitcoin-poc

Steal My Bitcoinチャレンジの公開リリース

ivancabrera02/whfb-pincapture

LogonUI.exe に DLL を注入して NgcSerializeConvenienceCredential に CPU ハードウェアブレークポイントを設定することで、入力時の Windows Hello PIN をキャプチャするツール。さらに WHFB/NGC/TPM…

tani2shell/php2shell-lab

Black-box pentest lab for the PHP2Shell engine memory-corruption family (CVE-2026-109618 / CVE-2026-109619, CVSS 9.8/9.2). Dual-flag verified attack…

habanada/nativemirror

PE-sieve機能のネイティブDelphi実装。再利用可能なライブラリ、CLI、およびHollowsHunter統合用のPE-sieve互換DLLを提供します。

abraxas/php-oom-longjmp

PHP 8.4.26 - 重大 - リモート - OOM longjmp - CVE-2026-109618 PHP2Shell。認証不要のチャンク化マルチパートが、Apache mod_php 上でアプリケーションコードより先に memory_limit に到達する。ラボ環境で 8.4.27…

abraxas/php-stale-global-uaf

PHP 8.5.11 - 重大 - リモート - UAF - CVE-2026-109619 PHP2Shell。Apache mod_php における同一ワーカーの致命的バックトレース、続いて INI 診断。ラボ環境と 8.5.12 の比較。アドバイザリでは RCE が推測される。

eqstlab/cve-2026-109619

PHPのsession.upload_progress認証前RCE（PHP2Shell）の概念実証エクスプロイト。ヒープ/ASLRリーク、ビルドごとのオフセットプロファイル、オールインワンのリバースシェルハンドラを備える。

gmh5225/n_gsm_exploit

Linuxカーネル n_gsm TTY ioctl の use-after-free 脆弱性を悪用する PoC: 競合状態の分析、カーネルベースのリーク、ヒープスプレー、RIP ハイジャック、任意書き込み、および modprobe_path による権限昇格。

1llu50ry/mcp-gamehacking

4,100以上のスキルを備えたゲームハッキングおよびリバースエンジニアリングのナレッジベースを公開するMCPサーバー。ソースアーカイブ、専門エージェント、サブエージェント、プラグイン、ワークフローツールをClaude、Cursor、その他のMCPクライアント向けに提供します。

kaandemir993/vidar-stealer-chrome-injection-malicious-js-targeting-google-reddit-sessions-analysis

Vidar Stealerのリバースエンジニアリング：難読化されたメモリ文字列からChromeプロセスインジェクション、悪意あるJS実行、そしてGoogleとReddit上でのアクティブセッションハイジャックまで。

cookiengineer/actual-php2shell

🤖 いいえ、この脆弱性を悪用する簡単な方法があります！（主張を証明するためにvibecodeされたもの）

eness/php2shell-cve-2026-109618-cve-2026-109619-poc

php2shell（CVE-2026-109618 / CVE-2026-109619）の概念実証（PoC）エクスプロイトであり、脆弱なPHP環境におけるリモートコード実行を実証します。セキュリティ研究および教育目的に限ります。

9bie/php2shell-bypass-aslr-exp

PHP 8.4.26 + Apache mod_php において、セッションの upload_progress によるヒープリーク、ダングリングポインタの再利用、および ASLR バイパスを組み合わせて zif_system を呼び出す、RCE を実現する純粋な HTTP エクスプロイト。

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — 素のPHP 8.5.11における自己完結型の未認証RCE（インバンドPS(id)→Cookieメモリ開示 + UAF連鎖）、完全な制御ラダー、8.5.12での修正版ネガティブコントロール

gmh5225/no-access-protection-x86

テキストセクションを暗号化し、保護をNO_ACCESSに設定します。

ikow/php2shell-poc

CVE-2026-109618/109619 PHP session.upload_progress エクスプロイト研究 — POC と分析