#1PoC:通过 CVE-2026-31431 页缓存损坏 + 共享镜像层,实现完全非特权容器逃逸至 Kubernetes 节点级代码执行。已在阿里云 ACK、Amazon EKS 和 Google GKE 上验证。

针对 CVE-2023-3079 的概念验证漏洞利用,该漏洞是 Chrome V8 中的类型混淆漏洞,附带了精选的分析文章和根本原因分析资源。

利用Google Fast Pair劫持蓝牙配件:WhisperPair CVE-2025-36911参考实现与漏洞验证工具包

WebLogic 漏洞利用从入门到精通。

关于CVE-2022-4262的全链条分析,这是V8中一个非平凡的反馈槽类型混淆漏洞。

CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.

对文本版SynthID的逆向工程

转向的艺术——情报分析师在复杂世界中发掘新关系的技术


一个结构化知识库,涵盖AI安全基础、威胁建模、红队攻击技术和蓝队防御,包括LLM安全、对抗性机器学习和深度伪造对策。

OWASP 对移动应用中常见安全与隐私弱点的枚举,作为衔接 MASVS 验证标准与 MASTG 测试指南的参考。

RISC-V ISA扩展用于利用ML-KEM-512密钥封装和SIMON-128加密实现硬件强制秘密计算,支持数据无感知执行,性能接近原生。

基于密码学不可区分混淆技术的JavaScript混淆器

我之前进行过的信息安全演讲的仓库。

用于HTTP/3攻击(CVE-2022-30592)的教育性利用脚本,包括HTTP3-loris、HTTP3-stream和HTTP3-flooding,已在支持QUIC的服务器上测试。

一个 Pwn2Own 2024 SpiderMonkey JIT 漏洞:从整数范围不一致到边界检查消除再到 RCE

这是IOS 0click CVE-2025-43300的POC