内存取证

demining/ramnesia-attack

针对硬件漏洞（CVE-2025-6202、CVE-2023-39910）的科学调查，通过Rowhammer和DRAM中间人攻击，能够从比特币基础设施中恢复ECDSA密钥。

sastraadiwiguna-purpleeliteteaming/cve-2025-13834-a-bluetooth-rfcomm-out-of-bounds-read-vulnerability-in-modern-wireless-devices

CVE-2025-13834 技术摘要 漏洞类型：内存泄露 / 越界（OOB）读取（CWE-125）。 CVSS 评分：7.5–8.1（高危/严重）。 攻击向量：通过无需认证的单包利用，在相邻网络（蓝牙范围内）发起攻击。 根本原因：RFCOMM 协议的 TEST 命令（帧类型…

furkankayapinar/cve-2025-14847-mongobleed-exploit

CVE-2025-14847 MongoBleed - MongoDB 内存泄漏漏洞 PoC

devianntsec/cve-2021-4034

硕士论文研究CVE-2021-4034（PwnKit）本地权限提升。多载荷Python漏洞利用工具，包含7种模式：交互式Shell、SUID后门、反向Shell及创建root用户。包含根本原因分析和利用链文档。

tylepr96/cve-2018-1000030

Python 2.7.14 竞争条件 UAF 概念验证

waheeb71/cve-2025-14847

CVE-2025-14847 MongoDB 内存泄漏漏洞利用

nonameerror/mongobleed---cve-2025-14847-poc-

此仓库包含针对 CVE-2025-14847 (MongoBleed) 的我的 Python 脚本版本。

spydomain/cve-2022-0435-poc

CVE-2022-0435 在 TIPC 模块中的栈溢出漏洞利用，可在 Ubuntu 内核上实现本地权限提升至 root。

fysac/cve-2019-20326

GNOME gThumb 和 Linux Mint Pix 中的堆缓冲区溢出

landw-hub/cve-2025-50422

CVE-2025-50422 的概念验证：演示了 Poppler 的 pdftocairo 中的堆内存泄露问题，允许本地攻击者从进程内存中恢复明文 PDF 流。

freax13/cve-2023-31346-poc

概念验证，演示 AMD SEV-SNP 固件客户机消息头与 CPUID 请求中的内存泄漏，从而能够从物理内存中提取敏感客户机数据。

akashicyitai/cve-2019-6250-libzmq

专门针对 libzmq 中 CVE-2019-6250 的概念验证漏洞利用，利用整数溢出覆盖函数指针，并通过精心构造的 ZMTP 消息实现远程代码执行。

z3usx01/cve-2021-23017-poc

此问题仅影响在配置文件中使用了"resolver"指令的nginx。此外，只有当攻击者能够伪造来自DNS服务器的UDP数据包时，攻击才可能发生。

ntdelta/chakra-exploit-framework

针对 Chakra（Edge）的浏览器利用框架。作为 OSEE 备考的一部分编写。演示漏洞：CVE-2019-0567

thebl4ckph4nt0m/cve-2025-21298

一个严重的 Windows OLE 零点击漏洞。这是针对 CVE-2025-21298 – Windows OLE 远程代码执行漏洞（CVSS 9.8）的概念验证。这是一个内存损坏 PoC。

desmondsanctity/cve-2022-2274

OpenSSL-src RSA 私钥操作中的堆内存损坏：CVE-2022-2274