
CVE-2016-5195
非武器化された CVE-2016-5195 (Dirty COW) の解析および検証ハーネス。根本原因の調査、アップストリームパッチのレビュー、確認済みカーネル向けの安全なラボ専用 PoC を備えています。
Honor Magic6 Pro 向け CVE-2026-43499 (GhostLock) のカーネル特権昇格リサーチアーカイブ。エクスプロイト分析、リバースエンジニアリングスクリプト、逆アセンブリ成果物、ターゲット固有のエクスプロイトソースをまとめています。

x86_64/x86 Linuxシステム上でELFオブジェクトを完全にメモリ内で読み込み・実行し、実行時にlibcシンボルを解決することで、ステルス性の高いポストエクスプロイテーションコマンド実行を実現します。

RedLine Stealer のリバースエンジニアリング解析。.NET ベースの情報窃取型マルウェアで、C2 ドメイン (198.46.86.63、tempuri.org) を使用し、Windows Defender のバイパスと 7200 KB のペイロード抽出を行います。

このパッケージは完全なrootではありません。SELinuxをPermissiveに切り替え、後続の作業のためにreclaimを十分な時間保持します。ここではホスト`uid=0`は達成されません。

Microsoft Configuration Manager(SCCM)向けの概念実証(PoC)エクスプロイトチェーン(CVE-2026-47301)。アクセス制御の欠陥、CAB任意書き込みパストラバーサル、証明書検証バイパス、DLLハイジャックを組み合わせてSYSTEMレベルのコード実行を実現し…

CVE-2026-27912 のPoC - Windows Kerberos の特権昇格 (ResetNightmare)。Kerberos の脆弱性を介した不正なパスワードリセット。セキュリティ研究のみを目的としています。

Nanashi Bx2 によるサイバーセキュリティのライトアップ、ウォークスルー、および技術メモ。

CVE-2026-54433 用の設定可能な Python PoC。Roundcube のプレーンテキストメールレンダラーにおける格納型 XSS を扱います。巧妙に細工された .eml を生成し、SMTP 経由で送信して、Docker ラボで影響を検証します。

CVE-2026-43499 futex PI スタック UAF ???????? - Android GKI 6.1~6.12 ??????? pselect() + futex PI ????????????,??? root ??? SELinux??? OPPO Find…

TryHackMe DFIRチャレンジ向けのネットワークフォレンジックwriteupとツール群:PCAPトラフィックからhex→Base64→XORのデータ窃取チェーンを解析し、その後CVE-2023-32784を介してプロセスメモリダンプからKeePassマスターパスワードを復元します。

VulnHub DC-1 boot-to-root — CVE-2018-7600(Drupalgeddon2)を悪用してRCEを実現し、settings.phpからDB認証情報を抽出して管理者パスワードハッシュを偽造し、SUID findを介してrootへ権限昇格する。

vsFTPd 2.3.4 バックドア CVE-2011-2523 に関するVAPTレポート。Nmapによる脆弱性スキャン、Metasploitによるエクスプロイト実行、ポストエクスプロイテーションでのrootアクセス、および修復策を網羅しています。

CVE-2025-21479(Qualcomm Adreno GPU)vivo iQOO 11 Pro(PD2254)向け再現メモ - 許可を得た研究

CVE-2026-43499を悪用してKernelSUをインストールするワンクリックAndroidカーネルroot化ツール。公式、同梱、カスタムの.soペイロードソースに対応。

CVE-2026-72550 — Friendica 認証不要のスタックドクエリSQLインジェクション PoC (CVSS 9.8 緊急)

CVE-2026-53767 + CVE-2026-53768 - Chyrp Lite ≤ 2026.01 における uploads_path ブロックリストバイパスと拡張子検証の欠落による認証済みRCE

cPanel/WHM における未認証の認証バイパスである CVE-2026-41940 向けのエクスプロイト。CRLF セッションインジェクションを介してルートレベルの WHM アクセスを付与し、ポストエクスプロイテーションコマンドとインタラクティブシェルを備えています。