
PoCForCVE-2015-1528
我将在 Black Hat 之后提交 POC

我将在 Black Hat 之后提交 POC

用于验证 CVE-2015-6606 的简单漏洞利用程序

CVE-2025-6554

# GhostLock (CVE-2026-43499) 针对已锁定引导加载程序的 Android 设备的内核漏洞利用

Dirty COW(CVE-2016-5195)漏洞测试工具,适用于基于Linux的系统。

跟踪 nginx CVE-2026-9256 rewrite-module 堆溢出

本地权限提升概念验证,针对Windows WalletService漏洞(已于2026年7月修复)。

跟踪 Dirty Frag(CVE-2026-43284、CVE-2026-43500),即 xfrm-ESP 与 RxRPC 页缓存写入 LPE 利用链

针对CVE-2025-9951的概念验证,演示了通过JPEG 2000组件映射不匹配在FFmpeg中实现受控回调执行。包含技术分析文档、payload生成器以及用于确定性布局利用研究的GDB启动脚本。

硬件黑客CTF hcon2026hwctf - RISCV Hazard3(@Wren6991)由@b1n4ri0 @antoniovazquezblanco和@therealdreg利用

CVE-2024-56426 漏洞的 PoC。

一个受 Petya 勒索软件启发的概念验证型 bootkit 和 UEFI 启动应用程序,使用 Assembly、C 和 C++ 编写。

一个用于x86-64 PE文件的bin2bin代码虚拟化器

WinDbg x64扩展,用于反汇编活动函数,并使用LLM生成经过验证的伪代码。

Wazuh 4.14.4 用于检测 CVE-2026-43284 / CVE-2026-43500 (Dirty Frag) 的规则 - 通过页面缓存写入实现 Linux 本地权限提升

针对CVE-2019-5736的教育性概念验证,演示通过覆盖runc二进制文件并利用反向shell载荷实现Docker容器逃逸。

Windows内核驱动,通过拦截进程创建并阻止eqnedt32.exe生成的恶意子进程,从而防御CVE-2017-11882漏洞利用。