
KernelPatch
Linuxカーネルを、ストリップされたカーネルイメージのみを用いてパッチおよびフックし、シンボルを抽出してコードを注入することで、arm64上でのインラインフックとシステムコールフックを実現します。

Linuxカーネルを、ストリップされたカーネルイメージのみを用いてパッチおよびフックし、シンボルを抽出してコードを注入することで、arm64上でのインラインフックとシステムコールフックを実現します。

署名されていないカーネルモードドライバで、メモリ変更を行うもの

Androidカーネルの脆弱性解析と悪用を学ぶための実践ワークショップ。Dockerベースのビルド環境と実践的な演習を備えています。

Windows Canonical Display Driver の MS10-059 脆弱性に対するスタンドアロンエクスプロイトで、ローカル権限昇格を可能にします。

ELFバイナリへのパッチ適用、対応するリンカーの取得、libcのアンストリップ、pwntoolsソルブスクリプトの生成により、バイナリエクスプロイトチャレンジのセットアップを自動化します。

UNIX系リバースエンジニアリングフレームワークおよびコマンドラインツールセット。

アセンブリソースをArm、x86、MIPS、PowerPC、RISC-Vなどのマシンコードに変換するマルチアーキテクチャアセンブラフレームワーク。軽量なコアと多言語向けバインディングを備えています。

GlacierCTF 2023 向けの厳選CTF writeupコレクション。pwn、rev、web、crypto、スマートコントラクトのチャレンジを、解答と教育的な解説付きで網羅しています。

wasm2c サンドボックスエスケープ。信頼されていない WebAssembly モジュールが生成された C サンドボックスから脱出し、ホスト上で任意のシェルコマンドを実行します。

Not mine code. only for saving

PS5用ホームブルーイネーブラーペイロード。ポストエクスプロイテーション機能を提供: カスタムプラグイン/ペイロードのロード、未署名のfself/fpkgサポート、デバッグ設定、FTPサーバー、直接パッケージインストーラー。

CVE-2026-2766、ただしwasmを使用

CVE-2024-29943、ただしwasmを使用

Windows Defender の競合状態を悪用して use-after-free 経由で SYSTEM 権限に昇格し、MsMpEng.exe をクラッシュさせ、隠しシェルを起動し、スケジュールタスクを通じて永続化するエクスプロイト。

Ojパーサーにおける2つのRubyメモリ破壊バグをノートブックの差分レンダリングを通じて悪用する、GitLab RCEの自己完結型デモ。

PS5(<= 4.51FW)向けの実験的なwebkitベースのカーネルエクスプロイト(Arb. R/W)

Android ベンダー CVE の私の POC のコレクション

MikroTik v6.x.x用リモート脱獄