#1
降级攻击 for CVE-2025-48804

联想诊断驱动程序 EoP - 任意读写

利用条形码、QR码、earn13、datamatrix进行漏洞利用

针对CVE-2018-6622的TPM漏洞检查工具。该工具将在Black Hat Asia 2019和Black Hat Europe 2019上发布。

CVE-2023-36427 的报告与漏洞利用

SRO PKCS11 – SSH Agent CNG 是一款自主、超轻量级、零依赖的 Windows 代理,它将 PKCS#11、SSH-agent、Pageant 和 CNG/智能卡统一在一个健壮的单一二进制文件中。专为要求苛刻的环境设计,提供原生硬件加密、服务/用户态隔离、完整智能卡支持。

CVE-2025-7771:通过 ThrottleStop 驱动实现任意物理内存和 I/O 端口读写

CVE-2021-39685 描述及针对 Linux USB Gadget 溢出漏洞的示例利用代码

CVE-2019-5700

一个会话唯一的RISC-V ISA——每次启动都说不同的方言。旧的二进制文件变得无效。恶意软件无法持久化。

CVE-2026-13585 的概念验证

Anviz M3 RFID CVE-2019-11523 PoC

Circuit Crafters 首个电子徽章项目的固件板级支持包主页。

利用cve-2018-9995漏洞的摄像头漏洞利用(Novo、CeNova、QSee、Pulnix、XVR 5合1(标题:“XVR Login”)、Securus、- 安全。永不妥协!!- Night OWL、DVR Login、HVR Login、MDVR Login)

华硕路由器任意文件写入到远程代码执行 PoC - Fk Mirai

一个用于测试通过存在漏洞的 RTCore64.sys 驱动程序/设备(CVE-2019-16098)读取内存的小型 C++ 程序。它尝试使用该驱动程序从自身内存中读取一个“秘密”,以测试句柄是否已被关闭。执行前需要先加载 RTCore64.sys 驱动程序!

关于 CVE-2026-38698 和 CVE-2026-38699 的技术细节与公开披露