#1Rusty Hypervisor - 基于 Rust 的 Windows UEFI 蓝药丸 Type-1 虚拟机监控程序(代号:Illusion)

Meltdown 微架构攻击的概念验证演示和 libkdump 库,可在存在漏洞的 Intel CPU 上泄露内核和物理内存。

Circuit-level PDP-11/34 emulator

CVE-2026-11499

CVE-2022-43096的概念验证漏洞利用,演示了在Mediatrix 4102设备(v48.5.2718之前)上通过UART端口获得本地root访问权限。

基于存在漏洞的思科Archer A7路由器的CVE

利用 Toshiba qiomem.sys 驱动从 ring 3 实现任意物理内存读/写的概念验证,并附有配套的详细说明。

Shannon Baseband 的调试器

针对STM32F4 Discovery开发板上的CVE-2020-15808漏洞利用的概念验证

演示了 AMI Aptio 5 NvLock 模块中的本地访问控制绕过,允许修改包括管理员密码在内的 NVRAM 变量,并附有概念验证视频。

Synacktiv 的 leHack 2026 挑战赛源码

CVE-2024-29404的概念验证漏洞利用,演示了通过Chroma Effects功能中的任意文件/文件夹删除在Razer Synapse 3中实现权限提升。

NVIDIA Windows GPU 显示驱动程序在内核模式层 (nvlddmkm.sys) 的 DxgkDdiEscape 处理程序中存在一个漏洞,其中发生空指针解引用,可能导致拒绝服务。CVE 项目由 @Sn0wAlice 提供。

概念验证,演示 Digisol DG-GR1321 路由器中明文密码存储漏洞,可导致凭据泄露和未授权访问。

一个简单的虚拟机监控程序,演示了Intel VT-rp(重定向保护)技术的使用。

NCC Group 适用于 Microsoft 威胁建模工具 2016 的汽车安全模板

基于 Go 编写的 PoC 漏洞利用程序,针对深圳艾特米 M300 Wi-Fi 中继器的未授权远程代码执行漏洞。包含扫描器,且不会重启设备。