論文と研究

trinadh465/linux-3.0.35_cve-2019-10220

Linux kernel 3.0.35 ソースツリーで、CVE-2019-10220 に焦点を当て、脆弱性分析およびエクスプロイト研究のためのリファレンスを提供します。

denuvosoftwaresolutions/simba

線形混合ブール算術式の効率的な難読化解除

kavidk/heap-over-flow-with-cve-2016-10191

CVE 2016-10191 のヒープオーバーフローに関するリサーチレポートを作成しました

kavidk/cve-2019-6447-in-mobile-application

実際のモバイルアプリケーションにおけるCVE-2019-6447エクスプロイトの研究レポート。実例とデモ動画を含む。

nanopathi/linux-4.19.72_cve-2021-32399

Linux kernel 4.19.72 に CVE-2021-32399 の概念実証エクスプロイトを搭載。教育分析のために netfilter サブシステムにおける use-after-free 脆弱性を実証しています。

nanopathi/linux-4.19.72_cve-2020-29370

CVE-2020-29370の特定のパッチが適用されたLinuxカーネルバージョン4.19.72。脆弱性分析と悪用研究用です。

ndmalc/cve-2021-20323

CVE-2021-20323の概念実証と分析であり、Keycloakのclients-registrationsエンドポイントにおける反射型XSS脆弱性について、悪用条件、緩和策の推奨事項、および公式アドバイザリへのリンクを含んでいます。

utkusen/turkce-wordlist

トルコユーザーのパスワード選択分析のために行われた研究です。

demining/vulnerable-to-debian-openssl-bug-cve-2008-0166

重大な脆弱性OpenSSL 0.9.8 CVE-2008-0166を持つ初期バージョンのBitcoin Core上でBTCコインを検索します

b1ack0wl/vulnerability-write-ups

このリポジトリには、私が発見した脆弱性と、公開開発したエクスプロイトに関する詳細レポートが含まれています。

blipzip/cve-2022-31691

CVE-2022-31691 に関する（現時点では未結論の）調査レポート

0xade1a1de/mastik

Intel x86-64に対するマイクロアーキテクチャ的サイドチャネル攻撃（Prime+Probe、Flush+Reload、Flush+Flush、CacheBleed、Prime+Abortを含む）を実装したCツールキット。

telefonica/omlasp

機械学習アルゴリズムを敵対的攻撃やバイアスから監査するためのフレームワーク。サイバーセキュリティ専門家向けにMLセキュリティ知識を橋渡しする教育ツールと学術論文を提供する。

satheesh575555/linux-4.19.72_cve-2022-36946

教育および研究目的で、カーネル脆弱性CVE-2022-36946を再現・分析するために改変されたLinuxカーネルソースツリーです。

colmmacc/cve-2022-3602

CVE-2022-3602（OpenSSL 3.0.x における punycode のバッファオーバーフロー）の技術的な詳細解説とアンチPOC。再現スクリプト、スタック解析、コンパイラによる軽減策の評価を含みます。

acquiredsecurity/cve-2021-3122-details

# CVE-2021-3122の詳細レポート：NCR AlohaPOSのゼロデイ、発見手法と悪用分析を含む