Binary Exploitation

etahen/etahen

PS5 홈브류 인에이블러 페이로드로, 사후 악용 기능을 제공합니다: 커스텀 플러그인/페이로드 로딩, 서명되지 않은 fself/fpkg 지원, 디버그 설정, FTP 서버, 직접 패키지 설치 프로그램.

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

akatorich/kernelflirt

Windows 커널 수준 디버거로, OllyDbg/IDA 스타일 UI, 소프트웨어 및 하드웨어 중단점, PDB 심볼, 디컴파일러, 그리고 VM에서의 리버스 엔지니어링 및 악성코드 분석을 위한 17개의 플러그인을 제공합니다.

hmascs/ksuroot

CVE-2026-43499를 악용하여 KernelSU를 설치하는 원클릭 Android 커널 루팅 도구로, 공식·번들·커스텀 .so 페이로드 소스를 지원합니다.

itm4n/pentest-windows

Windows 내부 구조 연구 및 악용 기법 모음으로, 레드팀과 펜테스터를 위한 권한 상승, 토큰 악용, 그리고 침투 후 기법을 다룹니다.

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - 바이너리 취약점 발견을 위한 에이전트 기반 리버스 엔지니어링 실행 스킬

ccp-p/ghostlock-cve-2026-43499-4.19-k40

Android 커널 LPE PoC로, 4.19 Qualcomm 커널의 rtmutex use-after-free인 CVE-2026-43499를 Redmi K40에 맞게 조정하고 LD_PRELOAD 루트 페이로드를 사용합니다.

oopnv70-lab/ghostlock-aak-apk

GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)

satheesh575555/linux-4.19.72_cve-2023-0386

Linux 커널 권한 상승 취약점인 CVE-2023-0386에 대한 커널 익스플로잇으로, 보안 연구 및 테스트를 위한 개념 증명을 제공합니다.

hfiref0x/kdu

Windows 커널 드라이버 유틸리티로, 취약한 서명된 드라이버(BYOVD)를 악용하여 DSE를 우회하고, 서명되지 않은 드라이버를 로드하며, 보호된 프로세스를 하이재킹하고, 프로세스 메모리를 덤프합니다.

cryptogenic/ps5-ipv6-kernel-exploit

<= 4.51FW의 PS5를 위한 실험적 webkit 기반 커널 익스플로잇 (Arb. R/W)

adamkadaban/ctfs

내가 수행한 일부 보안 CTF에 대한 CTF 치트 시트 + Writeups / 파일들

mein-0/forti-research

Fortinet fortimon3_74.sys 커널 드라이버 취약점을 악용하여 PPL을 우회하고 인증되지 않은 kill 명령으로 lsass.exe와 같은 보호된 프로세스를 종료하는 개념 증명(Proof-of-concept).

v4bel/dirtyfrag

리눅스 커널 권한 상승 익스플로잇으로, 두 개의 페이지 캐시 쓰기 취약점(CVE-2026-43284, CVE-2026-43500)을 연쇄적으로 활용하여 경쟁 조건 없이 주요 배포판에서 결정적인 루트 접근 권한을 획득합니다.

newazbenalam/root-my-galaxy-payloads

삼성 Galaxy 모델용 기기별 CVE-2026-43499 루트 페이로드 및 KernelSU 아티팩트로, 펌웨어 프로필, 익스플로잇 소스, 지원 피드를 포함합니다.

x64dbg/x64dbg

Windows용 오픈 소스 사용자 모드 디버거입니다. 리버스 엔지니어링 및 멀웨어 분석에 최적화되었습니다.