#1أدوات الاختبار العشوائي القائمة على الطفرات والتوليد والتغطية.
موصى به من Kitploit

تجاوز سعة المخزن المؤقت في الكومة في Oniguruma (الدالة gb18030_mbc_enc_len)
إثبات المفهوم (PoC) لثغرة تجاوز سعة المخزن المؤقت القائم على المكدس (stack-based buffer overflow) في Steghide 0.5.1. يوضح كيف تؤدي مسارات الملفات…

مشروع بتاريخ: فبراير 2026 / ثغرة تلف في الذاكرة داخل برنامج تشغيل النواة الخاص بـ MiniTool. يوضح أسلوبًا بدائيًا لكتابة عشوائية في النواة بمساعدة…

إثبات المفهوم لـ CVE-2026-9256، وهو تجاوز سعة المخزن المؤقت في الكومة في وحدة ngx_http_rewrite_module الخاصة بـ NGINX. يوضح تعطل العامل (worker) ورفض…

Fuzzer لبروتوكول Sparkplug B الخاص بإنترنت الأشياء الصناعي

هذه مجموعة من الأدوات/إثباتات المفهوم/الاستغلالات للكاميرات التي تستخدم تطبيق iCSee. ونعم - يمكنها تشغيل ألعاب NES!

محاكي مركبات ناقل CAN لممارسة هجمات أمن السيارات الهجومية. يحاكي وحدات تحكم إلكترونية متعددة لتمكين التنصت، الحقن، والتلاعب برسائل CAN في بيئة…

استغلالات إثبات المفهوم لثغرات الهروب من الضيف إلى المضيف في VirtualBox CVE-2019-2525 و CVE-2019-2548، مع مكتبة Python لتجربة واجهة HGCM ومُدخل بسيط…

بحث أمني وتحليل تقني لثغرة CVE-2025-5548، وهي ثغرة تجاوز سعة المخزن المؤقت (Buffer Overflow) تؤثر على خادم FreeFloat FTP Server 1.0. يوثّق هذا…

تحليل متعمق وإثبات مفهوم لـ CVE-2026-27280، وهو كتابة خارج الحدود في dng_render_task::ProcessArea الخاص بـ Adobe DNG SDK، يمكن الوصول إليه عبر واجهة…

دراسة ثغرة تجاوز سعة المخزن المؤقت الكلاسيكية القائمة على المكدس في بيئة مختبرية خاضعة للتحكم لأغراض تعليمية.


استغلال تجاوز سعة الكومة في FFMPEG CVE-2016-10190

إثبات مفهوم لـ CVE-2023-38545 تجاوز سعة المخزن المؤقت في كومة الذاكرة في معالجة وكيل SOCKS5 في curl، مما يوضح الاستغلال عبر تقليل المخزن المؤقت بمعدل.

إلغاء مرجعية مؤشر NULL في ThorVG عبر ملف SVG تالف — تقرير اختبار التضمين (fuzzing) باستخدام AFL++

مسابقات CTF ممتعة، لكن ماذا عن استغلال ثغرة حقيقية؟

يعيد إنتاج تهريب الطلبات (Request Smuggling) من نوع CWE-444 في aiohttp عبر ترقيات WebSocket المرفوضة، مع حمولات Python/Rust ومختبر Docker يوضح تجاوز…

حقن حزم Modbus في Advantech WISE 4060LAN / بوابة إنترنت الأشياء للتحكم في الأبواب