メモリフォレンジック

fuzzysecurity/cassowary-cve-2024-23222-x86_64

Cassowary CVE-2024-23222 の Linux x86_64 向け適応版

nccgroup/zipdefrag

Recon Montreal 2018 で発表

baba01hacker666/cve-2026-23111

Linuxカーネル nf_tables Use-After-Free (CVE-2026-23111) — LPE PoC

chainmanner/gzdoom-arbitrary-code-execution-via-zscript-poc

GZDoomのZScriptスクリプティングエンジンで発見した脆弱性CVE-2024-54756の概念実証

axlan/fatal_core_dump

コアダンプデバッグの殺人ミステリー

farazsth98/freebsd-dirent-info-leak-bugs

CVE-2020-25578 および CVE-2020-25579: 2020年に私が発見したFreeBSDの情報漏洩バグです。

jazho76/house_of_apple_2

glibc 2.43におけるHouse of Apple 2 FSOP手法のインタラクティブなGDBウォークスルー。vtableバイパス、スタックピボット、ROPを網羅した再現可能なサンドボックス付き。

4d4j/cormem-read-poc

このツールは、Teledyne Digital Imaging Sapera Memory Manager（v9.0.0.0以下）の脆弱性であるCVE-2026-38194を実証します。CORMEM.SYSカーネルドライバは、アクセス制御チェックなしでIOCTLを公開しており、標準的な非特権ユーザー…

atorninja/cve-2019-2215

CVE-2019-2215のPoCと分析。Android Binderのuse-after-free。影響を受けるSamsungデバイス向けのカーネル計装とエクスプロイトチューニングが含まれています。

dorkerdevil/cve-2020-28018

Exim の Use-After-Free (CVE-2020-28018) に対するエクスプロイト。メモリ破壊プリミティブによるリモートコード実行を実現し、任意読み書きとヒープリークを含み、オプションでローカル権限昇格チェーンを備えています。

szymonh/rndis-co

CVE-2022-25375 - RNDIS USB Gadgetのデモエクスプロイト

jaf0rk/cve-2026-14382

CVE-2026-14382の概念実証エクスプロイト。Chromiumにおける高深刻度のANGLE脆弱性で、32ビットおよびAArch64のPoCによりWebGLを介したプログラムカウンタ制御を実現します。

ramenfast/zenfone9-root

ブートローダーロックされたASUS Zenfone 9上で、CVE-2025-21479とperfベースの物理アドレスリークを利用して一時的なroot（uid 0）を取得する。GPLv3。

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

ドロッパーGCleanerのリバースエンジニアリング分析。このマルウェアは、堅牢なC2インフラストラクチャ、カーネルドライバのロード、PowerShell/Conhostの実行、.rdataペイロードの抽出を利用します。30以上のC2ドメイン、NtLoadDriver、完全なAPIリストを含みます。

sijido/cve-2022-22947

Pythonベースのメモリシェル注入ツールで、CVE-2022-22947に対応し、Spring、Netty、GodzillaメモリシェルをシンプルなCLI操作でサポートします。

amberchalia/norm-edr

カーネルモードEDRの実験的研究プロジェクトで、説明可能な検出に焦点を当て、不審なメモリ内実行パターンを検出し、不透明なスコアリングやブロッキングの代わりに人間が読めるアラートを生成します。