二进制利用

abraxas/qemu-xhci-complete-uaf

QEMU 11.1.2 - 高危 - 本地 - UAF - xhci_complete 遗留自 CVE-2026-17588 doorbell DMA

abraxas/vbox-hgcm-ssm-cparms

VirtualBox 7.2.20 - 高危 - 本地 - 堆溢出 - HGCM SSM cParms 回绕

abraxas/vbox-lsilogic-sas-config

VirtualBox 7.2.20 - 严重 - 本地 - 类型混淆 / 任意读写 - SAS1068 CONFIG SCSI-SPI 覆盖

jaime64net/debuggerj-

x86 和 x64 应用程序调试器，集成 AI

mein-0/knockgiga

利用 Gigabyte gdrv3.sys IOCTL 的本地权限提升概念验证，通过未检查的物理内存读取将 SYSTEM 令牌写入用户进程。

gmh5225/memory-relocalloc

一个C语言概念验证，用于定位已映射DLL的.reloc节中的代码洞穴，以分配并执行小型shellcode，从而替代典型的内存分配调用。

yv1ing/secbox

Conducting cybersecurity testing using the pi agent in a pre-built sandbox environment.

newbe3e/pwn2own-automotive-2026-alpine-ilx-f511-0-click-rce-exploit-writeup

这是我为 Pwn2Own Automotive 2026 竞赛开发的漏洞利用的详细说明。

woldann/exoproc

TypeScript 实现的 Windows x64 跨进程插桩——钩取函数、重定向线程，并读写另一进程的内存，无需 DLL 注入，也无需 CreateRemoteThread。

sk4r4b/ntdll-reconstruction

一种混合了NTDLL解除挂钩和地狱之门变体的技术

aethervm/aethervm

LLVM 原生二进制分析与仿真平台，可将 AArch64 和 x86_64 机器码提升为 LLVM IR，用于插桩、去混淆和运行时恢复。

abraxas/litebox-snp-novalidation-userptr

高本地写入原语：LiteBox v0.1.0 SNP UserPtr 为 NoValidation，因此 guest syscall buf 可以是内核 VA

gmh5225/lithium-kernel

Windows 内核模式驱动程序，带有用户模式客户端，暴露基于 IOCTL 的物理和虚拟内存读写、页表遍历、模式扫描以及用于游戏作弊的输入模拟功能。

x86rc/vmp-lazy-unpack

基于仿真的 Windows x86/x64 VMProtect 3.x 二进制文件脱壳器和导入解析器，使用 Unicorn 仿真系统调用并在无调试器的情况下重建 IAT。

lcfr-hax/cve-2024-14027_slop

用于测试的、借助 AI/Claude 创建的 CVE-2024-14027 漏洞利用程序。

itm4n/pentest-windows

Windows 内部研究与利用技术合集，涵盖权限提升、令牌滥用以及面向红队和渗透测试人员的后渗透技巧。