#1Инструменты для анализа дампов ОЗУ для поиска запущенных процессов, сетевых подключений и скрытого вредоносного ПО.
Рекомендация Kitploit
pwndorei/cve-2023-36407PoC - CVE-2023-36407
abraxas/sqlite-wal-pagesizeSQLite 3.53.4 — высокий уровень — локальная — утечка информации — несоответствие размера страницы WAL/DB, неинициализированный хвост страницы
mister-turtle/cve-2023-32784Извлекает мастер-пароли KeePass из дампов памяти разблокированных баз данных, выводя потенциальные символы по позициям, парольную фразу и маску…
gmh5225/driver-pidqserializationwrite-exampleКак использовать PiDqSerializationWrite. Описывает, как безопасно читать и записывать данные из mapped driver
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 — Набор для оценки безопасности WordPress (CVSS 8.9) | Инструментарий для пентеста WordPress 4.7.0-7.0.2. Включает оценку…
abraxas/cve-2025-38502-linux-lpeИсследовательский репозиторий для CVE-2025-38502 — выход за границы в локальном хранилище cgroup BPF ядра Linux через хвостовые вызовы, позволяющий…
lsinus/cachemeifyoucanSLUBStick-эксплуатация CVE-2022-2588. Преобразование DF в кросс-кэш-примитив произвольного чтения/записи памяти через манипуляцию PTE.
franksec42/mongobleed-exploit-cve-2025-14847Explot, Lab, Scanner - внешний и docker-контейнер, для SMongobleed-CVE-2025-14847 плюс phoenix security uploader
jackhuyh/cve-2016-3308Используйте CVE-2016-3308 для повреждения кучи рабочего стола win32k
imeiplus/ghostlock-pfem10GhostLock (CVE-2026-43499) для OPPO Find X5 Pro (PFEM10) — реверс-инжиниринг watchdog и детектора heap-spray от OPlus
numanturle/cve-2021-42008Эксплуатация 16-летней уязвимости в драйвере 6pack Linux
3nou9h/cve-2026-9256-pocДемонстрирует переполнение буфера в куче CVE-2026-9256 в ngx_http_rewrite_module nginx с PoC-скриптами для утечек кучи/libc и сбоя рабочего процесса.
longwasu/cve-2025-38352-pocPoC и GDB-скрипт для срабатывания CVE-2025-38352
kaandemir993/vidar-stealer-reverse-engineeringУглубленный анализ методом обратной разработки Vidar Stealer 2.0, охватывающий манипуляции с планировщиком задач (временные метки 1999), подмену…
imeiplus/cve-2026-23111-pocРабочий локальный эксплойт для повышения привилегий для CVE-2026-23111 — use-after-free в подсистеме nf_tables ядра Linux, с обходом KASLR и…
xpcmdshell/cve-2022-26711Целочисленное переполнение в обработке WebP в Apple ImageIO (macOS/iOS)
haitam-lazaar/libextractor-ole2-rcePoC для критического переполнения буфера в стеке в GNU libextractor ≤ 1.14. Вредоносный файл .doc вызывает неограниченное выделение VLA, что приводит…
joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
