二进制利用

etahen/etahen

PS5 自制程序启用器 payload，提供后利用功能：自定义插件/payload 加载、未签名 fself/fpkg 支持、调试设置、FTP 服务器及直接安装包安装器。

ngwg/ceasta

disassembler, decompiler and debugger in one, with a built-in mcp server: point an ai at a binary and it can debug it, not just read it. ida-style…

akatorich/kernelflirt

Windows 内核级调试器，具有 OllyDbg/IDA 风格的 UI、软件和硬件断点、PDB 符号、反编译器，以及 17 个用于在虚拟机中进行逆向工程和恶意软件分析的插件。

hmascs/ksuroot

One-click Android kernel rooting tool exploiting CVE-2026-43499 to install KernelSU, with official, bundled, and custom .so payload sources.

itm4n/pentest-windows

Windows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。

rasetsuu/vmp-devirt

Trace-assisted VMProtect devirtualization research platform: version front-ends feed a shared Remill/LLVM backend to lift handlers, recover dataflow,…

tihanyin/rex-skill

REx@Skill - 面向二进制漏洞发现的智能体逆向工程执行技能

ccp-p/ghostlock-cve-2026-43499-4.19-k40

Android 内核 LPE PoC，针对 CVE-2026-43499，即 4.19 高通内核中的 rtmutex 释放后使用漏洞，已适配 Redmi K40，并带有 LD_PRELOAD root 载荷。

oopnv70-lab/ghostlock-aak-apk

GhostLock AAK Launcher - CVE-2026-43499 Linux kernel rtmutex stack UAF local privilege escalation trigger (GPLv3)

satheesh575555/linux-4.19.72_cve-2023-0386

针对CVE-2023-0386的内核漏洞利用程序，这是一个Linux内核权限提升漏洞，为安全研究和测试提供了概念验证。

hfiref0x/kdu

Windows 内核驱动工具，利用存在漏洞的已签名驱动（BYOVD）绕过 DSE、加载未签名驱动、劫持受保护进程并转储进程内存。

cryptogenic/ps5-ipv6-kernel-exploit

一个实验性的基于 webkit 的 PS5（固件版本 <= 4.51）内核漏洞利用（任意读写）

adamkadaban/ctfs

CTF 速查表 + 我参与过的部分安全 CTF 赛事的 Writeups/文件

mein-0/forti-research

利用 Fortinet fortimon3_74.sys 内核驱动漏洞的 PoC，通过未认证的终止命令绕过 PPL 并终止 lsass.exe 等受保护进程。

v4bel/dirtyfrag

Linux内核权限提升漏洞利用，串联两个页缓存写入漏洞（CVE-2026-43284，CVE-2026-43500），在主流发行版上实现无需竞争条件的确定性root权限访问。

newazbenalam/root-my-galaxy-payloads

针对三星 Galaxy 机型的设备特定 CVE-2026-43499 root payload 和 KernelSU 工件，包含固件配置文件、exploit 源码以及支持 feed。

x64dbg/x64dbg

一个开源的Windows用户模式调试器。针对逆向工程和恶意软件分析进行了优化。