特権昇格

manizada/dirtyah6

CVE-2026-80844 の Python PoC: IPv6 AH6 の skb 破壊と ESP-in-UDP の復号により Linux 上で /etc/pam.d/su を上書きして root に昇格する。

kaandemir993/lumma-stealer-dllhost-hollowing-c2-domains-payload-extraction-analysis

Lumma Stealerの詳細なリバースエンジニアリング分析。プロセスハローイング、Native API呼び出し、C2通信を利用する情報窃取型マルウェアです。ペイロード抽出、クリップボード乗っ取り、キーロギング、C2ドメインの特定を含みます。

kangd1w2/cve-2021-26868

Windows 10 の CVE-2021-26868 を標的としたローカル特権昇格エクスプロイト。攻撃者が昇格したシステムアクセスを取得することを可能にします。

diego-tella/cve-2025-1055-poc

K7RKScan.sys を使用した CVE-2025-1055 および CVE-2025-52915 の PoC

0xblackash/cve-2026-33825

CVE-2026-33825

jeboo/bypasslkm

CVE-2013-6282を使用してSamsungカーネルモジュールの認証をバイパスする

redtimmy/tu-toctou-kaiu-tocmeu-cve-2020-13162-

CVE-2020-13162 のエクスプロイト

xmzyshypnc/cve-2020-27194

CVE-2020-27194 用の私の exp、linux kernel 5.8.14 でテスト済み。

gergelykalman/cve-2023-38571-a-macos-tcc-bypass-in-music-and-tv

Music および TV アプリの安全でないファイル名変更を悪用し、シンボリックリンクの競合状態を介して TCC データベースを上書きすることでフルディスクアクセスを取得する macOS TCC バイパスエクスプロイト。

r0rt1z2/huawei-unlock

HuaweiデバイスのロックをADBで解除する (CVE-2019-2215)

pushkarup/cve-2023-20198

CVE 2023-20198 の PoC

shubham0d/cve-2020-1048

CVE-2020-1048(PrintDemon) の PoC エクスプロイトコード

amrhuss/throttlestop-exploit-rw

ThrottleStop.sys（CVE-2025-7771）を使用し、superfetchアドレス変換を利用した任意の物理メモリ読み書きエクスプロイト - Windowsカーネルセキュリティ研究

geffner/cve-2020-8289

CVE-2020-8289の概念実証エクスプロイト。BackblazeバックアップクライアントのSSL検証バイパスと未検証の更新メカニズムを介して、SYSTEM/rootとしてのリモートコード実行を実証します。

zachinio/cve-2020-0001

信頼されていないアプリプロセスでシステムコンポーネントを実行するためのPOC

trailer2/cve-2023-36168

AVG AVG Anti-Spyware v.7.5 の脆弱性により、攻撃者が guard.exe コンポーネントに巧妙に細工されたスクリプトを介して任意のコードを実行できる可能性があります。