リバースエンジニアリング

jasondoyle/komfy-switch-wifi-password-disclosure

D-Link Komfy スマートスイッチから BLE 経由で Wi-Fi SSID/パスワードを取得する方法を示す概念実証（PoC）と解説記事。iOS アプリのカスタム base64 エンコーディングをリバースエンジニアリングすることで実現します。

redzrush101/zte-blade-v40-vita-unlock

CVE-2022-38694 を利用した ZTE Blade V40 Vita (P606F02 / Unisoc UMS9230 / UFS) のブートローダー解除 - Linux スクリプト、FBE 解除後ハング修正、そして誰も文書化していない2つの罠

yeonnic/look-at-the-xnu-through-a-tube-cve-2018-4242-write-up-translation-

CVE-2018-4242の詳細な技術解説と翻訳。AppleHVのXNUカーネル脆弱性。PoCコード、リバースエンジニアリング分析、システムコール、MIG、IOKitの説明が含まれます。

sastraadiwiguna-purpleeliteteaming/cisco-ios-exploitation-jaguar_tooth-cve-2017-6742-reconstruction

JAGUAR_TOOTH マルウェア（APT28）の包括的・100%無制限の技術分析。SASTRA_ADI_WIGUNA による Cisco IOS SNMP 悪用、ROP チェーン、メモリ常駐型スパイ活動戦術の高精度な再構築。

oliviaholly/fusee-gelee

Nintendo Switch向けFusee Geleeエクスプロイト（CVE-2018-6242）の実装、およびカスタムペイロード。

pl4tyz/cve-2025-14611-centrestack-and-triofox-full-poc-exploit

CVE-2025-14611 CentreStack および Triofox 完全なPoc/Exploit

nuky-alt/cve-2025-8088

バイナリパッチを施した細工アーカイブを介してコード実行を可能にする、WinRARパストラバーサル脆弱性の概念実証エクスプロイトと技術的分析。

popclom/cve-2025-5548

FreeFloat FTP Serverのバッファオーバーフローを悪用するためのステップバイステップガイド。Pythonによるファジング、mona.pyを備えたImmunity Debugger、そしてバイナリ解析とペイロード開発のためのIDA Freeを使用します。

lorenzoporrasduque/cve-2025-5548-poc

FreeFloat FTP Serverのスタックバッファオーバーフロー（CVE-2025-5548）を示す教育用ラボ。脆弱性分析、Immunity Debuggerでのデバッグ、オフセット計算、RCEペイロード生成など、完全なエクスプロイト開発をカバーします。

diego57709/cve-2025-5548

CVE-2025-5548（FreeFloat FTP Server）の制御された悪用のための構造化ラボ。環境設定、ファジング、EIP制御、badchars検出、JMP ESPリダイレクト、Pythonスクリプトによる最終シェルコードの配信を含む。

psycho-prince/cve-2025-56513-nicehash-update-chain-compromise

NiceHash QuickMiner の更新メカニズム（CVE-2025-56513）に関する重大なサプライチェーン脆弱性の研究。技術的分析、攻撃シナリオ、影響評価、および修復ガイダンスが含まれます。

jgs-developer/cve-2025-5548

FreeFloat FTP Server用のスタックベースのバッファオーバーフローエクスプロイト。リバースエンジニアリング、EIP制御、シェルコード実行を教育研究用に実証。

alberto-galindo/cve-2025-5548

CVE-2025-5548 のセキュリティ調査と再現: FreeFloat FTP Server 1.0 におけるスタックベースのバッファオーバーフロー。バイナリ解析、クラッシュ再現、脆弱性調査のための環境構築を含みます。

gmh5225/linux-kernel-debugger

カーネルレベルのハードウェアデバッガモジュール。rootkitの動作をダンプし、マルウェア解析およびリバースエンジニアリングのためにカーネルレベルのアクティビティを検査します。

null-event/cve-2024-11467

macOS 向け VMWare Horizon クライアントの、XPC ロジックの欠陥による LPE。私が Omnissa に責任を持って開示した 0-day に対する、遅ればせながらの POC。

seyyidkadir/filedumper

プロセスメモリ領域からファイルをダンプし、バイトパターン（PDF、JPG、SWF）を検索し、サスペンド/レジュームやメモリカービングを含むライブプロセス分析を実行するためのWindowsメモリフォレンジックツール。

khoatran107/cve-2025-38001

Cベースの概念実証エクスプロイトで、CVE-2025-38001の脆弱性悪用とコード分析をセキュリティ研究向けに示します。