Memory Forensics

devrodt2/cve-2026-28609-matroska-pcm-oob

CVE-2026-28609에 대한 개념 증명 및 계측 재현 하네스로, 빅엔디언 PCM 오디오 트랙이 포함된 조작된 WebM 파일을 통해 도달 가능한 Android의 MatroskaExtractor에서 발생하는 범위를 벗어난 쓰기 취약점입니다.

k0keoyo/cve-2017-0038-exp-c-js

CVE-2017-0038에 대한 C 및 JavaScript 익스플로잇으로, 디버그 기반 메모리 누수 관찰을 통해 메모리 손상 익스플로잇을 시연합니다.

bytehackr/cve-2022-0853

UserTransaction을 반복적으로 사용할 때 JBoss 클라이언트의 메모리 누수를 시연하며, CVE-2022-0853에 대한 PoC 및 분석을 포함합니다.

fi01/libget_user_exploit

영향받는 Linux 시스템에서 로컬 권한 상승을 위해 CVE-2013-6282를 활용하는 커널 메모리 읽기 익스플로잇입니다.

d4rkks/cve-2025-7771-vulnerability-exploration

throttlestop 취약점을 이용해 서명되지 않은 드라이버로부터 시스템 권한을 상승

vichhka-git/renef-skills

renef.io 운영을 위한 Agent Skill — Android ARM64 동적 계측: 네이티브/Java 후킹, 메모리 패치, 시스템 콜 추적, SSL 핀닝/루트 탐지 우회; Frida 및 GameGuardian 스크립트를 renef Lua로 포팅.

sneakynachos/cve-2026-87491-and-cve-2026-85046-the-bagel-fell-off-the-counter

Chrome 152 V8 익스플로잇은 CVE-2026-85046과 CVE-2026-87491을 연쇄하여 힙을 손상시키고, Wasm 메타데이터를 위조하며, 렌더러에서 네이티브 코드를 실행합니다.

gmh5225/driver-kaldereta

서명되지 않은 커널 모드 드라이버로 메모리 수정을 수행합니다

onewinner/cve-2025-14847

MongoDB 메모리 누수 취약점 (CVE-2025-14847) 탐지 도구

dinosn/cve-2026-25243

CVE-2026-25243 — Redis RESTORE zipmap 이중 해제(double-free) → 원격 코드 실행(ASLR 활성화 상태)

3ndg4me/cve-2016-6415-benigncertain-monitor

VirtueSecurity의 benigncertain-monitor 재구현

jprx/cve-2024-54507

XNU 커널의 정수 유형 혼동 취약점인 CVE-2024-54507에 대한 개념 증명 익스플로잇으로, 기술 문서와 악용 세부 정보를 포함합니다.

argp/cve-2011-3026-firefox

Firefox(Linux/x86)에서 CVE-2011-3026을 악용하는 예시

withsecurelabs/memory-carving-scripts

감염된 메모리 덤프에서 유용한 정보를 추출하기 위한 스크립트

xf1les/fsop-finder

Binary Ninja 플러그인으로, 제어 흐름과 스택 포인터를 하이재킹할 수 있는 FSOP 코드 경로를 찾기 위해 glibc libio를 스캔하여 힙 익스플로잇 연구를 지원합니다.

bazad/gsscred-move-uaf

CVE-2018-4343: macOS 및 iOS의 GSSCred 데몬에서 발생하는 use-after-free 취약점에 대한 개념 증명(PoC)입니다.