#1
shirabo/cve-2025-2082-povCVE-2025-2082에 대한 개념 증명(Proof-of-Concept)이며, Tesla VCSEC의 부호 있는 정수에서 부호 없는 정수 변환 버그를 통한 함수 포인터 덮어쓰기를 시연하여, BLE 메시지 조작을 통해 임의 코드 실행으로 이어집니다.
fy-poc/full-poc-cve-2025_21298CVE-2025-21298, Windows의 ole32 라이브러리와 관련된 double free 취약점에 대한 완전한 분석
whs-segfault/cve-2021-39863ASLR/DEP 우회가 포함된 Adobe Acrobat Reader DC 힙 버퍼 오버플로(CVE-2021-39863)용 악용으로, 근본 원인 분석 및 역공학된 취약 함수를 포함합니다.
magentabear/cve-2019-11043-vulnerabilitynginx 뒤에서 CVE-2019-11043 PHP-FPM RCE를 재현하는 실습형 랩으로, 리버스 터널 지속성, 메모리 포렌식, 네트워크 트래픽 분석을 시연합니다.
smarttfoxx/cve-2025-65320Abacre Restaurant POS에서 메모리에 라이선스 키를 평문으로 저장하는 것을 시연하여, 디버거 및 메모리 덤프 분석을 통해 라이선스 활성화 우회를 가능하게 합니다.
suyash-r-k/dfir-malware-investigationSpring4Shell (CVE-2022-22965) DFIR 랩: 익스플로잇 시뮬레이션, Python WAF, IOC 기반 탐지 및 PCAP 분석 포함.
abdom.seada/security-checks리눅스 보안 점검
0xblackash/cve-2026-31402CVE-2026-31402
rat5ak/cve-2026-3805-curl-smb-uafCVE-2026-3805: curl SMB 연결 재사용에서의 사용 후 해제(Use-After-Free) - 힙 정보 유출
jaf0rk/cve-2026-14431CVE-2026-14431에 대한 익스플로잇으로, 조작된 JavaScript 파일을 통해 V8 샌드박스 읽기/쓰기 프리미티브를 제공하며, Linux x64의 Chromium V8 엔진을 대상으로 합니다.
gmh5225/frida-meditFrida 기반의 크로스 플랫폼 CUI 프로세스 메모리 스캐너로, 리버스 엔지니어링 및 분석 중 실시간 프로세스 메모리를 검색, 필터링, 패치, 덤프하는 데 사용됩니다.
gmh5225/dma-processdumperPCIe FPGA 디바이스를 통한 DMA를 사용하는 간단한 프로세스 덤퍼
hyhy100/chrome-skia-cve-2024-8636제가 Google에 보고한 Skia의 Chrome 정수 오버플로우 -> OOB 쓰기 취약점에 대한 PoC
ldebug/extra_recipeIan Beer의 CVE-2017-2370 익스플로잇 (iOS 10.2 커널 메모리 r/w)
dantsco/cve-2025-64720-pocCVE-2025-64720에 대한 개념 증명 익스플로잇입니다. 이는 libpng의 팔레트 프리멀티플리케이션에서 발생하는 버퍼 오버플로우 취약점입니다. 익스플로잇 생성기, ASan/UBSan을 포함한 테스트 하니스, 그리고 힙 사용 후…
hyhy100/chrome-skia-cve-2024-8198Google에 신고한 Skia의 Chrome 정수 오버플로 -> OOB write 취약점에 대한 PoC입니다.
hyhy100/chrome-skia-cve-2024-8193크롬 정수 오버플로우 -> OOB 쓰기 취약점에 대한 PoC, 제가 Skia에서 Google에 보고한 것입니다.
