#1SRO PKCS11 – SSH Agent CNG 是一款自主、超轻量级、零依赖的 Windows 代理,它将 PKCS#11、SSH-agent、Pageant 和 CNG/智能卡统一在一个健壮的单一二进制文件中。专为要求苛刻的环境设计,提供原生硬件加密、服务/用户态隔离、完整智能卡支持。

用于微软TPM 2.0参考实现(fTPM)的OP-TEE集成

CVE-2021-1056 的 PoC,与 GPU 容器安全相关

CVE-2021-39685 描述及针对 Linux USB Gadget 溢出漏洞的示例利用代码

CVE-2022-25375 - RNDIS USB Gadget 的演示漏洞利用

展示CVE-2023-20573的概念验证:AMD SEV-SNP中的一个硬件漏洞,允许在KVM中抑制异常重注入,从而实现指令级利用。

一个会话唯一的RISC-V ISA——每次启动都说不同的方言。旧的二进制文件变得无效。恶意软件无法持久化。

RMASmoke主仓库。CVE-2025-1122

Anviz M3 RFID CVE-2019-11523 PoC


针对基于 ARM 的系统的漏洞利用,目标为 CVE-2020-29661,提供嵌入式平台上二进制漏洞利用的概念验证。

技术公告,详述了 Pegatron TdeIo64 驱动程序中的两个权限提升漏洞(CVE-2026-14960、CVE-2026-14961),这些漏洞使非特权本地用户能够实现对内核内存的任意读写,以及不受限制的硬件 I/O 端口访问。

一个用于测试通过存在漏洞的 RTCore64.sys 驱动程序/设备(CVE-2019-16098)读取内存的小型 C++ 程序。它尝试使用该驱动程序从自身内存中读取一个“秘密”,以测试句柄是否已被关闭。执行前需要先加载 RTCore64.sys 驱动程序!

本报告针对CVE-2025-44039,该编号保留给路由器UART漏洞,发现者为Yashodhan Vivek Mandke。请下载此仓库中的报告PDF。

对 Beat XP VEGA 智能手表(固件 RB303ATV006229)的以蓝牙低功耗(BLE)连接为重点的安全评估揭示了一个设计和实现弱点,该弱点使附近的 BLE 中央设备能够在不进行身份验证或会话访问控制的情况下建立并保持唯一的可用 BLE 会话。

# 特斯拉 MODEL 3 黑客

对 ASRock AsrDrv103.sys(CVE-2020-15368)的逆向工程研究,涵盖其驱动接口、加密请求协议以及特权硬件访问原语。