逆向工程

r3n3r0/cve-2025-5915

针对 libarchive RAR v4 过滤器堆越界读取漏洞（CVE-2025-5915）的概念验证漏洞利用，包含 ASan 复现、编码器以及 iOS 18.5 真机演示。

cobbbex/cisco-asa-vulnerability-research

对 Cisco ASA 的 lina 二进制进行系统性逆向工程，以发现并分析内存破坏漏洞，包括 CVE-2025-20333 和 CVE-2025-20362，重点聚焦于寻找远程代码执行原语。

hunt-benito/the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 的 PoC，这是 UC Browser for Android 中的一个通用 XSS 漏洞。包含一个精心构造的 URL 生成器、一个回调分发预言机，以及用于观察存在漏洞的桥接的 Frida hook。

themalwareguardian/cve-2025-4275

分析并利用 CVE-2025-4275（Hydr0ph0bia），这是一个 Secure Boot 信任链弱点，其中固件变量被用来引入攻击者控制的证书，而这些证书会被后续启动组件所信任。

themalwareguardian/cve-2022-34303

演示了 CVE-2022-34303 Secure Boot 绕过，通过 CryptoPro 签名的 UEFI Shell，使用 mm 命令将 gSecurity2 置空并加载未签名的 UEFI 应用程序。

spiralbl0ck/analysis-for-stage1-shellcode-loader-from-hacking-

来自黑客攻击的阶段1 shellcode加载器分析

xpcmdshell/cve-2022-26711

Apple ImageIO WebP 解析中的整数溢出 (macOS/iOS)

themalwareguardian/cve-2022-34302

演示 CVE-2022-34302，一种通过 New Horizon Datasys 签名的引导加载程序实现的 Secure Boot 绕过，该引导加载程序内置的自定义 PE/COFF 加载器可执行未签名的 UEFI 应用程序。

gadorach/vankyo-s30-bootloader-unlock

Vankyo MatrixPad S30（Unisoc SC9863A）— 通过 CVE-2022-38694 FDL1 方法解锁 Bootloader

themalwareguardian/cve-2025-3052

关于 CVE-2025-3052 的研究，这是一个 Insyde 固件漏洞，暴露了一个能够修改安全关键指针的任意写入原语。

diegslva/cve-2010-4221-lab

从补丁到RCE：针对CVE-2010-4221（ProFTPD TELNET IAC栈溢出）手工构建的漏洞利用，并完整记录了由失败驱动的全过程

tezeb/accfly

Accfly 摄像头漏洞披露：CVE-2020-25782、CVE-2020-25783、CVE-2020-25784、CVE-2020-25785。

minanagehsalalma/zte-smartlife-app-pwned

ZTE SmartLife 安全发现导致账户接管：Google Play 下载量超过 10 万次，以及 CVE-2026-86552 至 CVE-2026-86555。

abdgalaxy36-code/rmgp-complete-handoff

完整的 RMGP（CVE-2026-43499）工作区 + 实验状态交接，适用于 SM-A376B/A376BXXU1AZB7

fm0ss/cve-2025-9951-ffmpeg-jp2-poc

针对CVE-2025-9951的概念验证，演示了通过JPEG 2000组件映射不匹配在FFmpeg中实现受控回调执行。包含技术分析文档、payload生成器以及用于确定性布局利用研究的GDB启动脚本。

namaek2/cve-2025-70962

CVE-2025-70962 PoC

binaryhardening/cfgrip

反汇编 PE/ELF x86/x64 二进制文件，通过 GOT、跳转表和寄存器追踪解析间接分支，并将完整控制流图导出为结构化 JSON，用于静态分析和补丁。