bsauce / svf

Static Value-Flow Analysis Framework for Source Code

Hi there

This is the place where I opensource stuff and break things 🤣

• 🔭 I’m currently working on something cool 😉
• 🌱 I’m currently learning LLVM
• 👯 I’m looking to collaborate on kernel security
• 📫 How to reach me: @bsauce or [email protected]
• ⚡ Fun fact: I ❤️ ​ ⚽

📕 Latest Blog Posts —— https://bsauce.github.io/

• 【kernel exploit】CVE-2022-0185 File System Context 整数溢出漏洞利用
• kernel exploit 有用的结构体——spray&victim
• syzkaller 源码阅读笔记1（syz-extract & syz-sysgen）
• syzkaller 源码阅读笔记2（syz-manager）
• syzkaller 源码阅读笔记3（syz-fuzzer）
• 【kernel exploit】CVE-2021-22555 2字节堆溢出写0漏洞提权分析
• 【kernel exploit】CVE-2021-31440 eBPF边界计算错误漏洞（Pwn2Own 2021）
• 【bsauce读论文】2021-USENIX-EXPRACE-采用中断机制来利用多变量竞争漏洞
• 【kernel exploit】CVE-2017-7308 AF_PACKET 环形缓冲区溢出漏洞
• 【kernel exploit】CVE-2021-26708 四字节写特殊竞争UAF转化为内核任意读写
• 【kernel exploit】CVE-2017-11176 竞态Double-Free漏洞调试
• 【kernel exploit】CVE-2021-3156 sudo漏洞分析与利用
• 【bsauce读论文】Krace：Data Race Fuzzing for Kernel File Systems-S&P2020
• 【kernel exploit】BPF漏洞挖掘与CVE-2020-27194 整数溢出漏洞
• 【课程笔记】南大软件分析课程—16课时完整版