二进制利用

ruik-tech/ghostlock-s25fe

GhostLock（CVE-2026-43499）适用于 Galaxy S25 FE（开发中）

pubglite55/oppo-ghostlock

OPPO Find N2 GhostLock (CVE-2026-43499) exploit adaptation

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

abraxas/gatex

FortinetHunter（@YogSoth0）二进制破解应用。FortinetHunter CTF 的一部分。ELF 门：一个经过剥离的 Nuitka onefile、一个 XOR 混淆的 Argon2id 验证器、AES-GCM 完整性校验。

rafabd1/vectorfreed

记录了 VectorFreed 的 librsvg 释放后使用 RCE 利用链（CVE-2026-96889），包含 SVG 生成器 PoC 以及针对 librsvg、Next.js 和 Satori 的修复指导。

ramenfast/zenfone9-root

通过 CVE-2025-21479 和一个基于 perf 的物理地址泄露，在引导加载程序锁定的 ASUS Zenfone 9 上获取临时 root（uid 0）。GPLv3。

ubfx/bindiffhelper

Ghidra 扩展，集成 BinDiff 用于函数匹配

lyravoid/kernelpatch

仅使用经过裁剪的内核镜像来对 Linux 内核进行补丁和挂钩，提取符号并注入代码，以在 arm64 上实现内联和系统调用挂钩。

capstone-engine/capstone

多架构反汇编框架，提供轻量级、线程安全的 API，用于跨 20 多种硬件架构的二进制分析、逆向工程和恶意软件研究。

bikini/exploitarium

精心整理的公开概念验证利用代码和漏洞研究报告存档，涵盖Web、二进制和网络安全，重点关注模糊测试发现的CVE和教育性披露。

bhassani/eternalbluec

用C/C++重写的EternalBlue工具套件，包括：MS17-010漏洞利用、EternalBlue漏洞检测器、DoublePulsar检测器以及DoublePulsar Shellcode和DLL上传器。

mfthomps/labtainers

Labtainers：一个基于Docker的网络实验室框架

0xblackash/cve-2026-74469

Research repository for CVE-2026-74469 (DiagSpill), a Linux kernel SCTP peer transport counter overflow causing an out-of-bounds write, with PoC,…

t1ckprivate/cve-2026-43284-dirty-frag

预编译的 CVE-2026-43284 (Dirty Frag) 漏洞利用程序，支持多架构 (x86_64, i386, aarch64, armv7, riscv64, ppc64le, s390x)。包含 glibc 和 musl 静态构建选项。

io12/pwninit

通过修补 ELF 二进制文件、获取匹配的链接器、还原已剥离的 libc 以及生成 pwntools 解题脚本，自动化搭建二进制利用挑战。

veridiff/veridiff

用于原生代码的动态分支分歧查找器——跟踪两次 Frida 执行并找出它们发生分歧的确切指令。