リバースエンジニアリング

embee-research/asyncrat-venom-dcrat-config-extractor

Asyncrat/Dcrat/VenomRat用設定抽出ツール

harbingerse7en/cve-2024-20154

CVE-2024-20154の技術解説記事。MediaTek MT6769 NB-IoTベースバンドファームウェアにおけるスタックベースのバッファオーバーフローを分析し、リバースエンジニアリングとエクスプロイトチェーンを扱う。

sita-technologies/cve-2025-39247

HikCentral Professional - 事前認証ライセンス ActiveCode 漏洩

ii4gsp/cve-2026-49413

FreeBSD LPE

ugvxb/cve-2026-9789

Acer NitroSense ソフトウェア (PSAdminAgent.exe) に重大なローカル権限昇格の脆弱性が発見されました。この脆弱性により、認証済みのローカルユーザーであれば誰でも SYSTEM…

dinosn/cve-2019-13132-lab

CVE-2019-13132 — libzmq CURVE INITIATE スタックオーバーフロー → RCE。動作するエクスプロイト + Docker ラボ。

gartonchan/redis-cve-2025-62507

Redis 8.2.0のスタックバッファオーバーフローであるCVE-2025-62507用のエクスプロイトスクリプト。x86-64およびARM64のROPチェーンエクスプロイトと、リバースシェル用のシェルコード生成を提供します。GDBデバッグサポートとDockerベースの脆弱な環境が含まれます。

kaleth4/cve-2021-4045

TP-Link Tapo C200カメラ（CVE-2021-4045）向けのコマンドインジェクションエクスプロイト。UARTを介したルートシェルアクセスと、リバースエンジニアリングされたuhttpdバイナリ分析を提供します。

fkshield/cve-2025-5548

CVE-2025-5548（FreeFloat FTP Server のスタックバッファオーバーフロー）のエンドツーエンドのエクスプロイトラボ。IDA/Ghidra による静的解析、バイナリファジング、ペイロードエンジニアリング、Windows 11 でのリバースシェルピボットを含みます。

gmh5225/ida-sdk

IDA Proの公式SDKヘッダーとライブラリ。IDAリバースエンジニアリング環境内でバイナリを逆アセンブル、逆コンパイル、解析するプラグインを構築するためのものです。

idanshechter/cve-2017-13208-scanner

r2pipeを使用して、Androidのlibnetutils.so内でCVE-2017-13208を検出するPythonスクリプト。静的バイナリ解析によりdhcp_sizeの検証欠落をチェックする。

flamelu/cve-2020-17035-patch-analysis

CVE-2020-17035のパッチの分析。影響を受けるバイナリコンポーネントにおける脆弱性と悪用メカニズムの詳細。

acloudinthebluesky/cve-2019-6447-es-file-explorer

Android版ES File ExplorerにおけるCVE-2019-6447のための技術的分析と安全性を考慮した研究用ハーネス

kaleth4/cve-2025-60751

技術的分析とプロフェッショナルなエクスプロイト for CVE-2025-60751、GeographicLibにおけるスタックベースのバッファオーバーフロー。pwntoolsベースのRet2Libcエクスプロイトを含み、動的ROPガジェット探索、GDB統合、および教育的ペネトレーションテストのため…

gmh5225/lithium-kernel

Windowsカーネルモードドライバとユーザーモードクライアントで、ゲームチート向けにIOCTLベースの物理・仮想メモリ読み書き、ページテーブルウォーク、パターンスキャン、入力エミュレーションを提供。

pealeap/cve-2026-21018

Samsung SveServiceのバッファオーバーフローに対する最小限のPoC。Binderを介した領域外書き込みを実証し、特別な権限なしでAndroidシステムサービスをクラッシュさせます。