Memory Forensics

nanabingies/cve-2018-19321

CVE-2018-19321

ox1111/cve-2022-32932

CVE-2022-32932에 대한 기술 분석 및 개념 증명으로, Apple의 ANE 커널 드라이버에서 공유 메모리 조작을 통한 경계를 벗어난 쓰기(out-of-bounds write)로 이어지는 이중 페치(double fetch) 취약점입니다.

morganwdavis/overread

CVE-2023-4966 Citrix Bleed 오버리드 버그를 시뮬레이션합니다.

gmh5225/memory-relocalloc

매핑된 DLL의 .reloc 섹션에서 코드 케이브를 찾아 작은 셸코드를 할당하고 실행함으로써 일반적인 메모리 할당 호출을 대체하는 C 개념 증명.

somisomair/cve-2026-43655-applem2scalercscdriver-uaf

CVE-2026-43655 AppleM2ScalerCSCDriver use-after-free 취약점 공개

themoonsir/watcher

리버스 셸을 탐지하고 셸 시도 전에 종료합니다.

amperclock/cve-2023-32784-kdbxpassdmp

Keepass 메모리 덤프에서 마스터 비밀번호를 검색하며, 무차별 대입(bruteforce) 힌트를 사용합니다.

nestle19/cve-2019-2215

CVE-2019-2215에 대한 Android 커널 익스플로잇으로, Binder 드라이버의 use-after-free 취약점을 이용하여 취약한 ARM64 장치에서 메모리 손상 및 cred 패칭을 통해 루트로 권한 상승을 가능하게 합니다.

kpatsakis/cve-2026-36834

재현 가능한 CVE-2026-36834 개념 증명으로, LibRaw의 Panasonic RW2 디코더에서 발생하는 배열 경계를 벗어난 읽기(out-of-bounds array read)를 시연하며, 변이 스크립트와 샌나타이저 기반 크래시 재현을 포함합니다.

adilkurtulmus/linux-copy-fail-cve-2026-31431

# CVE-2026-31431(Copy-Fail) 개념 증명 익스플로잇 Linux 커널의 AF_ALG 및 splice() 결함으로, 페이지 캐시 오염과 로컬 권한 상승을 가능하게 하는 취약점입니다. 분석, 실험실 결과 및 탐지 스크립트를 포함합니다.

kkaanozturk/hyperos-directory-traversal-analysis

Xiaomi HyperOS AVCodec 미디어 프레임워크의 Use-After-Free (CVE-2025-21082) 취약점 심층 분석, Rust 시뮬레이션 및 대화형 웹 패널.

harbingerse7en/cve-2024-20154

CVE-2024-20154에 대한 기술 분석 문서로, MediaTek MT6769 NB-IoT 베이스밴드 펌웨어의 스택 기반 버퍼 오버플로우를 다루며 리버스 엔지니어링과 익스플로잇 체인을 설명합니다.

uname1able/cve-2025-21333

CVE-2025-21333에 대한 개념 증명 익스플로잇으로, Hyper-V의 vkrnlintvsp.sys에서 힙 기반 버퍼 오버플로우가 발생하여 I/O Ring 및 토큰 교체를 통해 로컬 권한 상승으로 이어집니다.

jaf0rk/cve-2026-5281

CVE-2026-5281에 대한 개념 증명 익스플로잇, Chromium의 Dawn WebGPU 구현에서의 힙 사용 후 해제 취약점, ASAN 로그 및 빌드 설정 포함.

ngtuonghung/cve-2022-27666

Linux kernel IPsec ESP6 구현에서 CVE-2022-27666에 대한 힙 버퍼 오버플로우 익스플로잇. 커널 빌드, GDB 스텁을 사용한 디버그 설정, 버전 5.13.19에 대한 익스플로잇 단계를 포함합니다.

nhh9905/cve-2023-36802

오래된 CVE지만, 모든 것을 유출하는 새로운 방법.

0linear/cve-2026-62958

# CVE-2026-62958 개념 증명: Libriscv의 경계를 벗어난 읽기를 유발하는 손상된 ELF 제작 Libriscv에서 경계를 벗어난 읽기를 트리거하고 SIGSEGV로 샌드박스를 충돌시키는 손상된 ELF를 제작하는 개념 증명입니다.