メモリフォレンジック

r3n3r0/cve-2026-0006-step-2

Androidのmedia.swcodecにおけるCVE-2026-0006 APVデコーダのヒープオーバーフローを悪用した、リーク支援型ROPチェーンを実証するリサーチパッケージ。ペイロードジェネレータとtombstoneの証拠を含みます。

blendin/3snake

新しく生成されたプロセスから情報を抽出するためのツール

gmh5225/minidumpreader

Windows MiniDump（MDMP）ファイルをKaitai Structで解析し、メモリ内の文字列を抽出してYARAルールでスキャンすることで、フォレンジックおよびマルウェアのトリアージを行います。

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - 高 - ローカル/リモート - OOB - COLO filter-rewriter 短い IPv4 L4 ヒープオーバーフロー

abraxas/qemu-nvme-sgl-bar

QEMU 11.1.2 - 高 - ローカル - UAF - NVMe SGL スパンが BAR0 に不完全に侵入 CVE-2021-3929

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - 高 - ローカル - UAF - xhci_complete は CVE-2026-17588 の doorbell DMA の残存

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - 高 - ローカル - ヒープオーバーフロー - HGCM SSM cParms ラップ

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 重大 - ローカル - 型混同 / 任意読み書き - SAS1068 CONFIG SCSI-SPI オーバーレイ

0xblackash/cve-2026-110912

Python/scapyによるCVE-2026-110912（ARPBleed）の概念実証。これはDragonFly BSDにおけるARPのar_hln/ar_plnの境界外読み取りであり、カーネルヒープおよびスタックメモリを漏洩させる。

gmh5225/memtools

Windows Linux DMA、Dump、Direct、inject メモリ読み取り・書き込みツール

gmh5225/mapped-dumper

手動でマップされたモジュールをリモートでダンプするためのC++で書かれたプログラム。

gmh5225/memory-relocalloc

マップされたDLLの.relocセクション内のコードケーブを特定し、典型的なメモリ割り当て呼び出しに代わって小さなシェルコードを割り当てて実行するCの概念実証。

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - 高 - ローカル - クラッシュ - FTS5 secure-delete PutVarint フッターオーバーラン

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - 高 - ローカル - UAF - rtree last_insert_rowid 0 ノードハッシュ

abraxas/sqlite-session-ncol

SQLite 3.53.4 - 高 - ローカル - ヒープOOB書き込み - セッションチェンジセットの同名nCol増加

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - 高 - ローカル - 情報漏洩 - WAL/DB ページサイズ不一致による未初期化ページ末尾