#1OpenSSL堆溢出PoC(CVE-2014-0195)

CVE-2022-0918

精选网络安全研究报告合集,涵盖 2023-2026 年的 CVE 分析、漏洞利用研究、威胁情报与进攻性安全。

CVE-2021-22555 的堆溢出漏洞利用,可在 Ubuntu 20.04(内核 5.8.0-48)上实现本地权限提升至 root。

CVE-2025-49144 的 PoC

CVE-2025-55177 + CVE-2025-43300: 逆向工程 WhatsApp-ImageIO 零点击 iOS 攻击链,附带交互式实验。

针对 CVE-2026-31431 的概念验证漏洞利用程序,这是一个 Linux 内核页缓存损坏漏洞,可通过 algif_aead 实现本地权限提升。包含 exploit.py 和缓解措施指南。

CVE-2022-33679的PoC

CVE-2013-2094 Linux 2.6.32/2.6.37 - 3.8.10 PERF_EVENTS 本地提权 x86/x86_64

学术研究版 - T1:用户态规避(混淆 + 系统调用网关),T2:BYOVD 内核桥接,T3:DMA 硬件(未来工作)。

由 ZIMPERIUM 编写、由我部分完成的 iOS 11.2.x 漏洞利用。针对 CVE-2018-4087 的沙箱逃逸。

Microsoft Windows - 'srv2.sys' SMB代码执行 (Python) (MS09-050)

CVE-2020-14372 的概念验证漏洞利用程序与分析报告,演示如何通过恶意 ACPI SSDT 绕过 Secure Boot,禁用内核锁定并执行任意代码。

基于C语言的概念验证利用程序,针对CVE-2024-26230,演示内核权限提升技术。旨在用于教育性漏洞研究和二进制利用学习。

针对 CVE-2024-6387 的概念验证漏洞利用,旨在操控 glibc 地址以实现远程代码执行。

针对CVE-2023-33242的概念验证利用程序,演示了针对Lindell17 ECDSA协议的位提取攻击,通过中止处理不当实现迭代私钥恢复。

CVE-2018-0834 完整代码执行