#1自動検出、鍵導出および自動メディア復元機能を備えたGallery Vaultダンプリカバリツール。

CVE-2024-54507の概念実証エクスプロイト。XNUカーネルの整数型混乱の脆弱性で、技術的な解説と悪用の詳細を含みます。

CVE-2026-64788の概念実証。iOS 26.6のIOGPUFamilyカーネル拡張におけるuse-after-freeであり、Metalテクスチャ生成とヒープスプレーによる悪用を実証する。

Allwinner V3ベースのIoTカメラ向けのリバースエンジニアリング研究とカスタムファームウェア。ファームウェアパーサー、AVIOCTRLクライアント、および認証なしのOTAファームウェア置換に対するCVE-2026-52656の概念実証(PoC)を含みます。

Windows x64向けの手動カーネルドライバマッパー。LenovoのLnvMSRIO.sysにおけるCVE-2025-8061を悪用してBYOVD攻撃を行い、PE64ドライバをリング0にマッピングする。

UARTからRootへ: U-Boot経由でXiaomi C200に侵入

Binary Ninjaプラグイン。制御フローとスタックポインタをハイジャックできるFSOPコードパスを求めてglibc libioをスキャンし、ヒープエクスプロイト研究を支援する。

W32/Phaseモジュールを復号するためのPythonツール

# Root My Galaxy SM-S9180 (dm3q) S9180ZHS8FZG1 ペイロードポート - CVE-2026-43499 + KernelSU LKM

LibObjectFileを使用してシェルコードをELFに変換するシンプルなdotnet Native AOTアプリ

Cassowary CVE-2024-23222 の Linux x86_64 向け適応版

TP-Link Deco XE75 Pro V3のデバッグチャネル(tmpsvrオペコード0xC456/0xF0)におけるroot権限でのファイル読み書き脆弱性に関する開示およびPoC。CVSS分析とハンドラの逆コンパイル付き。

ファイルレスリバースシェルおよびC2フレームワーク。直接システムコール、プロキシトンネリング、ChaCha20暗号化を活用し、AV回避を実現します。

LINKSYS AC1900 EA7500v3 IGD UPnP スタックバッファオーバーフロー リモートコード実行脆弱性

Recon Montreal 2018 で発表

Linuxカーネル nf_tables Use-After-Free (CVE-2026-23111) — LPE PoC

GhostLock CVE-2026-43499 調査(Galaxy S26 SM-S942U1/m1q 向け): SELinux Permissive 達成、KASLR + tracefs ポート、uid=0 境界を文書化