#17-Zip XZ Decoder Heap Buffer Overflow - 전체 분석, 근본 원인, PoC 및 RCE 악용 로드맵

CVE-2024-27398 POC

납땜에서 셸까지: Linksys WRT54GL 라우터의 전체 하드웨어 익스플로잇 (CVE-2022-43973)

여기에는 제가 CVE-2012-1889 취약점의 익스플로잇을 학습하는 데 사용한 파일들이 저장되어 있습니다.

이 리포지토리에는 CVE-2019-17147에 취약한 펌웨어 버전이 포함된 덤프된 플래시 파티션과 WR841N 라우터를 다운그레이드 및 디버깅하는 데 유용한 몇 가지 바이너리가 포함되어 있습니다.

PiDqSerializationWrite 사용 방법. 매핑된 드라이버에서 안전하게 읽고 쓰는 방법을 소개합니다.

gdb 지원 ROP 토큰 교환 체인을 통해 낮은 권한의 Windows 프로세스를 SYSTEM으로 승격시키며, 실험실 전용 QEMU 환경에서 CVE-2026-62737을 시연합니다.

CVE-2025-38352 트리거를 지원하는 PoC 및 GDB 스크립트

이것은 [resmack](https://gitlab.com/d0c-s4vage/resmack)을 위한 실험적 프로젝트로, 대상 프로세스 계측, 메모리 중단점 작업, 스냅샷 퍼징, 코퍼스 관리 및 피드백 메트릭을 위한 최적의 방법을 알아내는 것을 목표로 합니다.

PE/ELF x86/x64 바이너리를 디스어셈블하고, GOT, 점프 테이블, 레지스터 추적을 통해 간접 분기를 해결하며, 정적 분석 및 패치를 위해 전체 제어 흐름 그래프를 구조화된 JSON으로 내보냅니다.

FreeFloat FTP Server 1.0의 스택 버퍼 오버플로우 전체 익스플로잇 수명주기를 문서화한 교육용 저장소로, 퍼징, EIP 제어, 배드 캐릭터 분석, 원격 코드 실행을 위한 셸코드 주입을 포함합니다.

CVE-2026-85048에 대한 재현기 및 기술 분석으로, GPU 프로세스의 Chrome viz 서피스 use-after-free 취약점이며, ASAN 단위 테스트와 브라우저 트리거를 포함합니다.

교육용 저장소로, CVE-2025-5548(FreeFloat FTP Server 버퍼 오버플로우)의 분석 및 익스플로잇 과정을 문서화합니다. 재사용 가능한 취약점 분석 방법론, 정적 리버스 엔지니어링, 단계별 익스플로잇, 그리고 퍼징 및 디버깅 기법을 포함한…

32비트 리틀 엔디언 x86 C++ 바이너리(가상 함수 테이블, RTTI, 상속 복원)를 리버스 엔지니어링하기 위한 Claude Code 스킬

CVE-2023-52356(libtiff)의 근본 원인 분석 및 AddressSanitizer와 GDB를 사용한 패치 검증

x64 Windows 시스템용 커널 드라이버로, Win32k 후킹을 통해 가상/물리 메모리를 읽고 쓸 수 있습니다

CVE-2025-23247에 대한 작업 진행 중. 현재는 버퍼와 오프셋을 제어할 수 있음을 보여주는 크래시 PoC만 있으며, 그래서 aaw(임의 주소 쓰기)를 확보했다.