
ghostlock-oneplus
GhostLock (CVE-2026-43499) — 부트로더가 잠긴 Android 기기를 위한 커널 익스플로잇

GhostLock (CVE-2026-43499) — 부트로더가 잠긴 Android 기기를 위한 커널 익스플로잇

ELF 바이너리를 패치하고, 일치하는 링커를 가져오고, libc를 언스트리핑하고, pwntools 솔버 스크립트를 생성하여 바이너리 익스플로잇 챌린지 설정을 자동화합니다.


다양한 운영 체제, 아키텍처, 애플리케이션 및 버전에서 사용 가능한 익스플로잇 완화 기술의 지식 베이스.


적응형 DLL hijacking / dynamic export forwarding

Windows x86/x64 VMProtect 3.x 바이너리를 위한 에뮬레이션 기반 언패커 및 임포트 리졸버로, Unicorn을 사용해 시스템 콜을 에뮬레이션하고 디버거 없이 IAT를 재구성합니다.

IDA Pro용 대화형 바이너리 패치 플러그인

PwnAdventure3 서버

PS4 5.05FW용 완전히 구현된 커널 익스플로잇

6.4 - 6.5 커널용 익스플로잇과 5.15 - 6.5용 또 다른 익스플로잇

Pwn2Own 익스플로잇 체인

셸의 프로세스를 다른 프로세스로 "덮어쓰는" 방식으로 Linux에서 바이너리를 파일 없이 은밀하게 실행하는 기술.

Offensive Security의 Windows Usermode Exploit Dev 과정(OSED)을 위한 맞춤형 도구

glibc 힙을 분석하는 IDA Pro 플러그인, 익스플로잇 개발에 중점

MITM을 통한 바이너리 패치: BackdoorFactory + mitmProxy.