#1Tools for analyzing RAM dumps to find running processes, network connections, and hidden malware.
Kitploit 추천

CVE-2022-0185에 대한 개념 증명 익스플로잇으로, 파일 시스템 계층에서 발생하는 Linux 커널 힙 버퍼 오버플로를 이용하여 로컬 권한 상승을 가능하게 합니다.

Chrome SKSL 우회 + 정수 오버플로우 -> OOB 쓰기 취약점에 대한 PoC, 제가 Skia에서 Google에 보고한 것입니다.

Microsoft HEIF Extension (msheif_store.dll) OOB-read

OpenJPEG 2.5.1에서 제작된 JP2 파일을 통해 메모리 누수를 입증하는 개념 증명으로, opj_read_header 실패와 힙 누수를 유발하며 valgrind로 검증합니다.

리눅스 커널 4.19.72에 CVE-2022-29581에 대한 타겟 패치 또는 익스플로잇을 적용하여, 보안 연구 및 바이너리 익스플로잇 분석을 위한 특정 커널 취약점을 시연합니다.

이 프로젝트의 목표는 원격 호스트에 대해 Heartbleed 취약점(CVE-2014-0160)을 평가하고, 그 존재를 확인하며, TLS 프로토콜을 통해 서버 메모리에서 잠재적으로 민감한 정보를 추출하기 위해 이를 악용하는 것이었습니다.

공개 권고 및 기술 분석: CVE-2026-36590, NanoMQ v0.24.9 서비스 거부(DoS) 취약점

CVE-2022-45934에 초점을 맞춘 Linux 커널 4.1.15 소스 코드로, 취약점 분석 및 악용 연구를 위한 참조 자료를 제공합니다.

Linux 커널 취약점인 CVE-2021-26708에 대한 익스플로잇으로, 권한 상승을 위한 개념 증명 코드를 제공합니다.

RTCore64.sys 드라이버/디바이스(CVE-2019-16098)의 취약점을 이용해 메모리 읽기를 테스트하는 작은 cpp 프로그램입니다. 드라이버를 사용해 자체 메모리에서 "비밀"을 읽어 핸들이 닫혔는지 테스트합니다. 실행 전에 RTCore64.sys 드라이버가…

CVE-2020-14356에 대해 수정된 Linux 커널 소스 트리로, 취약점 분석 및 악용 연구를 위한 참조를 제공합니다.

Linux 커널 소스 트리를 수정하여 AF_PACKET 소켓의 use-after-free 취약점인 CVE-2020-10757을 교육 및 연구 목적으로 시연하도록 만든 버전입니다.

시작 명령어로 nethack을 호출할 때 지나치게 긴 문자열을 전달하면 메모리를 손상시킬 수 있습니다. jnethack과 falconseye도 이 취약점에 취약합니다.

Linux 커널 소스 트리와 CVE-2020-14381에 대한 대상 패치로, 특정 커널 취약점과 그 수정을 교육적 익스플로잇 분석을 위해 시연합니다.

Windows DWM의 CVE-2025-30400에서 영감을 받은 Use-After-Free(UAF) 권한 상승 취약점을 시연하는 교육용 Python 모델입니다. 메모리 안전 학습을 위해 메모리 관리, 악용 및 탐지 개념을 시뮬레이션합니다.

FreeRDP는 Apache 라이선스로 배포되는 RDP(Remote Desktop Protocol)의 무료 구현체입니다. 영향을 받는 버전에서는 악의적인 서버가 연결된 클라이언트에서 경계를 벗어난 쓰기(out-of-bounds write)를 유발할 수 있습니다.…

CVE-2025-5777 Citrix NetScaler 메모리 누수 기존 POC 업데이트

MongoBleed(CVE-2025-14847) 실습 및 PoC: MongoDB의 심각한 인증되지 않은 메모리 누수를 재현하기 위한 완전한 교육 환경입니다. 다중 데이터베이스 시딩(PII, API 키)이 포함된 취약한 Docker 컨테이너와 데이터 추출을 시연하는…