
XAMPPv3.3.0-BOF
XAMPP v3.3.0 — '.ini' 缓冲区溢出(Unicode + SEH)的漏洞利用概念验证代码

XAMPP v3.3.0 — '.ini' 缓冲区溢出(Unicode + SEH)的漏洞利用概念验证代码


概念验证与静态分析工具包,用于在 Linux 内核中查找推测性竞态条件(SCUAF)gadget。包含 1200+ gadget 数据集。

与进程注入相关的样本和材料集合

使用 GhostLock + CVE-2021-1931 解锁 Meta Quest 1 的 bootloader 并获得 root 权限。

一个为初学者提供使用 Binary Ninja 学习逆向工程资源的插件。它会自动安装其他几个插件,并提供展示这些插件功能的示例。

用于二进制漏洞利用的返回导向编程(ROP)链漏洞利用 PoC,演示 gadget 选择与链执行。

Windows NT ioctl 暴力破解器与模块化模糊测试器

用于在 GDB 中检查 Linux 内核 SLUB 堆分配与结构的 Python 库,能够加深对内核堆内部机制的理解,以支持漏洞利用开发。

将 Linux 内核漏洞移植到 Rust 的教学示例,包含刻意构造的脆弱代码和漏洞利用,用于学习内核安全以及 Rust 的安全性。

安卓上的空指针解引用漏洞,纯粹为了好玩而触发内存耗尽(OOM)

基于C语言的PoC,用于绕过Windows PayloadRestrictions.dll和wdeg ROP缓解机制,实现载荷执行和二进制利用,用于安全测试。

物联网摄像头0day漏洞

内核任意读取漏洞 + 基于 reacher 的 Superfetch EOP,参考 https://starlabs.sg/blog/2022/06-trying-to-exploit-a-windows-kernel-arbitrary-read-vulnerability/…

深入研究 CFF 字体,并偶然从某个越狱中了解到 cff 解析中的一个 bof(缓冲区溢出)。纯属好玩。

POC 展示了如何利用 hugefile 子系统泄露 PostgreSQL 数据。基于 https://x.com/spendergrsec/status/1993794163880718700?s=20