Forensia de Memória

ikow/php2shell-poc

CVE-2026-109618/109619 Pesquisa de Exploração do session.upload_progress do PHP — POC e Análise

xuehuolll/cve-2026-109618-109619-audit

Auditoria de CVE-2026-109618 / CVE-2026-109619: envenenamento de sessão até execução de comandos reproduzido; pré-condição de OOM do BGCTX…

r3n3r0/cve-2026-0006-step-2

Pacote de pesquisa que demonstra uma cadeia ROP assistida por vazamento no media.swcodec do Android por meio do heap overflow do decodificador APV da…

blendin/3snake

Ferramenta para extrair informações de processos recém-criados

gmh5225/minidumpreader

Analisa arquivos Windows MiniDump (MDMP) com Kaitai Struct, extraindo strings de memória e verificando-as com regras YARA para triagem forense e de…

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - Alta - Local/Remoto - OOB - Estouro de heap L4 IPv4 curto no filtro-rewriter do COLO

abraxas/qemu-nvme-sgl-bar

QEMU 11.1.2 - Alta - Local - UAF - NVMe SGL span na BAR0 incompleto CVE-2021-3929

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - Alta - Local - UAF - xhci_complete resquício do CVE-2026-17588 doorbell DMA

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - Alta - Local - Estouro de heap - HGCM SSM cParms wrap

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - Crítico - Local - Confusão de tipos / leitura/escrita arbitrária - sobreposição SAS1068 CONFIG SCSI-SPI

0xblackash/cve-2026-110912

Prova de conceito em Python/scapy para CVE-2026-110912 (ARPBleed), uma leitura fora dos limites de ar_hln/ar_pln em ARP no DragonFly BSD que vaza…

gmh5225/memtools

Ferramenta de leitura e escrita de memória Windows Linux DMA, Dump, Direct, inject

gmh5225/mapped-dumper

Um programa escrito em C++ para despejar remotamente módulos mapeados manualmente.

gmh5225/memory-relocalloc

Prova de conceito em C que localiza code caves na seção .reloc de DLLs mapeadas para alocar e executar pequenos shellcodes, substituindo chamadas…

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint estouro de rodapé

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - Alta - Local - UAF - rtree last_insert_rowid 0 node hash

abraxas/sqlite-session-ncol

SQLite 3.53.4 - Alta - Local - gravação fora dos limites no heap - crescimento de nCol com mesmo nome no changeset da sessão