#1Howyar SysReturn NetCopyのCVE-2024-7344後の分析 - リバースエンジニアリングノート、脆弱なバイナリ、ベンダーとのやり取り、およびCVE-2026-79298(BOOTia32.efi内のRxPEカスタムPEローダーを介したIA-32 Secure…

PowerG無線プロトコルのリバースエンジニアリングおよび操作のためのツール

Howyar SysReturnのIA-32ブートパスにおける不完全なUEFI Secure Bootバイパス修正であるCVE-2026-79298を文書化したリサーチリポジトリ。リバースエンジニアリングとPoC資料を含む。

依存関係不要のPython CLIで、iOSの.ipaアーカイブを展開、検査、編集、再構築し、Mach-Oバイナリと署名バンドルを保持したままplistと文字列をXMLに変換します。

Hexacon 2022 の研究成果物:AppleAVD の攻撃対象領域の分析と、Apple プラットフォームセキュリティの攻撃技術をカバーしています。

CVE-2019-17147(TP-Link TL-WR841N ルーターのスタックバッファオーバーフロー)の包括的なリバースエンジニアリングおよび悪用。ファームウェア解析、ハードウェアデバッグ、および認証なしリモートコード実行(RCE)のためのステージ化されたシェルコードインジェクションエクスプロ…

ファームウェアバージョン M32A3_V1410_230602 および M32A3_V1410_240222 の Wavlink AC1200 は、パスワードリセット中に認証後コマンドインジェクションの脆弱性があります。この脆弱性は、"adm.cgi" バイナリの "set_sys_adm"…

https://github.com/mentebinaria/readpe に移動しました

BlackLotus-Z2A-Challenge、今のところ何もありません。どうか先へお進みください。

Rustによる書き換え+差分ファジング+形式検証でカーネルのCパーサーを堅牢化。最初のターゲット: UVC (CVE-2024-53104)。

OPPO Find X5 Pro (PFEM10) 用 GhostLock (CVE-2026-43499) — OPlus watchdog & heap-spray detector reverse engineering

Amazon Fire 7(Fire OS 7.3.3.1)において、Mali kbase JIT use-after-free CVE-2022-38181を利用し、modprobe_path overwriteチェーンを用いて一時的なrootを取得するカーネルエクスプロイト研究。

MAUI Androidアセンブリストアからマネージド(.NET)アセンブリを抽出します。

CVE-2025-61155 — GameDriverX64.sys(Tower of Fantasy アンチチート)における任意のプロセス終了。独自のIDA Pro解析、PoC、YARA、IOC、緩和策。

IntelイーサネットドライバーのIOCTL悪用によるCVE-2015-2291ローカル権限昇格の教育用概念実証。Windows 10 x64での任意のカーネルメモリ読み取り/書き込みとEPROCESSトークンスティーリングを示す。

むき出しのPCBからrootまで: UART経由でZyXEL P-870HN (BCM6368) をハードウェアハッキング — CVE-2025-0890 + CVE-2024-40891、自分のハードウェア上で。

GhostLock(CVE-2026-43499 / IonStack)OPPO Find X5 Pro(PFEM10)向けリサーチ:エクスプロイトチェーン、進捗、ブロッカーログ、OPPO 5シリーズカーネルノート