
MIPS-CVE-2014-9222
ZyxelルーターのファームウェアとMIPSアーキテクチャを掘り下げて楽しもう

ZyxelルーターのファームウェアとMIPSアーキテクチャを掘り下げて楽しもう

CVE-2019-13132 — libzmq CURVE INITIATE スタックオーバーフロー → RCE。動作するエクスプロイト + Docker ラボ。

Sketchup Mac Pict マテリアルパレット スタック破損

Sketchup BMP Material RLE4 ヒープオーバーフロー

CVE-2014-1773の技術的分析: Internet ExplorerのMSHTMLエンジンにおけるヒープ破損の脆弱性。詳細なクラッシュコールスタック、逆アセンブリ、悪用のためのヒープ操作手法を含む。

Tivoli FastBack Server (6.1.4) はスタックベースのバッファオーバーフローの脆弱性があり、脅威アクターがリモートTCP接続を介して任意のコード実行 (ACE)…

CVE-2015-1187(D-Link DIR-820L(Rev A、v1.05B03)における認証不要のコマンドインジェクション)の独立したリバースエンジニアリングおよび再現。binwalkによるMIPSファームウェアの抽出、Ghidraによる静的解析、および`ping_addr`パラメータをそ…

VideoLAN VLC media player 0.9.4 Media Player ty.c バッファオーバーフロー

CVE-2018-20250 に対処するためにパッチが適用されたバイナリのバージョン

Altayチームの週次プレゼンテーションのために私が作成したcve-2025-22457脆弱性のデモアプリケーション

CVE-2020-1362 の解説

Symantec Endpoint Protectionのクライアントユーザーインターフェースパスワードのバイパス

バッファオーバーフロー、ファジング、Ghidra/Immunity Debuggerを用いたリバースエンジニアリング、RCEのためのシェルコードインジェクションを網羅する、バイナリ脆弱性分析とエクスプロイト開発のための教育的方法論。

技術解析、リバースエンジニアリングノート、およびAppleのCVE-2024-0258(libxpc)に関する公開ドキュメント。

CVE-2025-5548 におけるヒープバッファオーバーフロー

CVE-2025-5548 のセキュリティ調査と再現: FreeFloat FTP Server 1.0 におけるスタックベースのバッファオーバーフロー。バイナリ解析、クラッシュ再現、脆弱性調査のための環境構築を含みます。

Windows 7 32b 上の Easy RM to MP3 Converter 2.7.3.700 向けのシンプルなエクスプロイト