#1CVE-2023-0045のPoCと解説。BTBポイズニングとFlush+Reloadを使用してLinuxのprctl/seccomp Spectre-BTI緩和策をバイパスし、プロセスの秘密を漏洩させます。

ローカル権限昇格の脆弱性であるCVE-2017-1000371に関連する変更を含むLinuxカーネル4.1.15ソースツリー。欠陥を分析および理解するための基盤を提供します。

CVE-2022-36752 の概念実証

CVE-2022-34913 の概念実証

CVE-2022-44789の概念実証エクスプロイトと解説。MuJS JavaScriptインタープリタのヒープバッファオーバーフローで、影響を受けるバージョンとサンプルエクスプロイトを含みます。

「脆弱なモノのインターネット」とCVE-2022-48194のエクスプロイトに関する、私の小さな学期論文の成果です。

Linux kernel 4.1.15 ソースツリーに、netfilter サブシステムの use-after-free 脆弱性である CVE-2022-45934 のパッチを適用したもので、解析およびテスト用です。

CVE-2014-0160 に詳述されている Heartbeat Extension の脆弱性を悪用するための概念実証コード。 :old_key: :unlock:

Packt出版の『Learning Linux Binary Analysis』

CVE-2015-8660 overlayFSカーネル脆弱性を分析する学生研究プロジェクト。説明、潜在的な影響、およびLinuxシステムにおける特権昇格のための巧妙に作成されたエクスプロイトデモを含む。

CVE-1337-Daysのようなパターンを持つバグをバイナリから選択

能動的サイバーディフェンダーのインテリジェントプロセスライフサイクル

CVE-2022-30591の悪用、フラッディング、主要なQUIC対応サーバーに対するslowloris技術など、QUICプロトコル攻撃を実演する教育用スクリプト。

マルウェア解析と、APTおよびサイバー犯罪者グループのサイバー脅威インテル

Bsides Ahmedabad 2022で発表した講演のスライドデッキ

教育分析とテスト向けにローカル権限昇格の脆弱性を実証する、CVE-2022-29581用の概念実証エクスプロイトを備えたLinuxカーネル4.19.72