#1Binary exploitation techniques, ROP chains, heap exploitation, format strings, and memory corruption research.
Kitploit 추천
constantinefedorov/review.cve-2021-3156CVE-2021-3156(Baron Samedit)에 대한 Python 개념 증명 익스플로잇으로, 취약한 sudo 빌드에서 로컬 권한 상승을 통해 root 권한을 획득할 수 있게 하는 sudoedit 힙 오버플로입니다.
neurosaki987/tvm-recoverTencent VM의 .tvm0 섹션을 디버추얼라이즈합니다. VM 핸들러를 게스트 수준 리스팅과 LLVM IR로 리프팅하고, CFG와 디스패치를 복구하며, 복구된 코드를 PE에 다시 패치합니다.
zhangutah/security-research공개된 Linux 커널 취약점에 대한 개념 증명(Proof-of-concept) C 코드 및 분석 문서로, CVE별 익스플로잇 소스와 기술 분석을 포함합니다.
silentisvox/syscallrevenant시스템 콜 변조를 통한 깔끔한 간접 시스템 콜.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - High - 로컬/원격 - OOB - COLO filter-rewriter short IPv4 L4 힙 오버플로
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - High - Local - UAF - xhci_complete, CVE-2026-17588 doorbell DMA의 잔여 문제
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - 높음 - 로컬 - 힙 오버플로 - HGCM SSM cParms 랩
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - 치명적 - 로컬 - 타입 혼동 / 임의 읽기·쓰기 - SAS1068 CONFIG SCSI-SPI 오버레이
jaime64net/debuggerj-AI가 통합된 x86 및 x64 애플리케이션용 디버거
mein-0/knockgigaGigabyte gdrv3.sys IOCTL을 악용하여 검사되지 않은 물리 메모리 읽기를 통해 SYSTEM 토큰을 사용자 프로세스에 기록하는 로컬 권한 상승 개념 증명.
gmh5225/memory-relocalloc매핑된 DLL의 .reloc 섹션에서 코드 케이브를 찾아 작은 셸코드를 할당하고 실행함으로써 일반적인 메모리 할당 호출을 대체하는 C 개념 증명.
yv1ing/secbox사전 구축된 샌드박스 환경에서 pi 에이전트를 사용하여 사이버보안 테스트를 수행합니다.
newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeupPwn2Own Automotive 2026 대회를 위해 제가 개발한 익스플로잇에 대한 분석 글입니다.
woldann/exoprocWindows x64용 크로스 프로세스 계측을 TypeScript로 구현 — DLL 인젝션과 CreateRemoteThread 없이 다른 프로세스의 함수를 후킹하고, 스레드를 리디렉션하며, 메모리를 읽고 쓸 수 있습니다.
sk4r4b/ntdll-reconstructionNTDLL 언후킹과 hellsgate 게이트 변형을 혼합한 기법
aethervm/aethervmAArch64 및 x86_64 기계어 코드를 LLVM IR로 리프팅하여 계측, 디오브푸스케이션, 런타임 복구를 지원하는 LLVM 네이티브 바이너리 분석 및 에뮬레이션 플랫폼입니다.
abraxas/litebox-snp-novalidation-userptr높은 로컬 쓰기 프리미티브: LiteBox v0.1.0 SNP UserPtr은 NoValidation이므로 게스트 시스템 콜 버퍼가 커널 VA가 될 수 있음
gmh5225/lithium-kernel사용자 모드 클라이언트가 있는 Windows 커널 모드 드라이버로, 게임 치팅을 위한 IOCTL 기반 물리 및 가상 메모리 읽기/쓰기, 페이지 테이블 워킹, 패턴 스캐닝, 입력 에뮬레이션을 제공합니다.
