الاختبار العشوائي

nidhihcl/external_expat_2.1.0_cve-2022-43680

مكتبة C لتحليل XML موجه للتيار مع التركيز على تحليل الثغرات واستغلال CVE-2022-43680، مما يتيح الفز والاختبار الأمني على المستوى الثنائي.

functori/dev/gaia

مُقيم سلامة واجهات API العالمية

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

مكتبة C لتحليل بيانات EXIF وتحريرها وحفظها، تم تصحيحها لثغرة CVE-2020-0181 لمنع تجاوز سعة المخزن المؤقت في الكومة أثناء تحليل وسوم EXIF.

personnumber3377/windows_tcpip_fuzz

هذه محاولتي لاختبار فيزينغ برنامج تشغيل tcpip.sys في ويندوز باستخدام scapy. هذه مستوحاة من الثغرة التالية:…

abandon1337/cve-2024-0762

إثبات مفهوم لاستغلال CVE-2024-0762، وهي ثغرة تجاوز سعة المخزن المؤقت في البرامج الثابتة UEFI، مع عرض تقنيات الاستغلال لأغراض البحث الأمني.

pazhanivelmani/webp_android10_r33_cve-2023-1999

استغلال إثبات المفهوم لثغرة CVE-2023-1999 التي تستهدف مكتبة WebP codec على نظام Android 10 (r33). يُظهر ثغرة تجاوز سعة المخزن المؤقت في الكومة (heap…

kevinherron/stack-overflow-poc

إثبات المفهوم (PoC) لـ CVE-2018-12086 الذي يؤثر على العديد من مكدسات OPC UA

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

مجموعة من أدوات الفازينغ (fuzzers) المبنية باستخدام libFuzzer وAddressSanitizer للكشف الآلي عن الأخطاء في كود C/C++.

shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326

مستودع أبحاث ثغرات Wi-Fi في أندرويد يحتوي على كود مصدر wpa_supplicant مصحح لـ CVE-2021-0326، مما يتيح تحليل واختبار الإصلاح الأمني.

jfrog/jfrog-cve-2023-43786-libx11_dos

إثبات المفهوم لـ CVE-2023-43786، وهو تجاوز عدد صحيح في libX11 يسبب حلقة لا نهائية (DoS). يوضح كيفية استغلال الثغرة عبر sxpm باستخدام ملف XPM مُصمم…

abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_poc

ماسح إثبات المفهوم لـ CVE-2024-38475 (SonicBoom) اجتياز مسار Apache URL. يقوم بأتمتة التفاوض على TLS، وفحص الدلائل، والتحقق من الاجتياز، واختبار…

usscltd/aalogger

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

بيئة إعادة إنتاج استغلال CVE-2020-27824 لبرنامج ترميز OpenJPEG JPEG 2000، مما يتيح تحليل الثغرات والاختبار العشوائي واختبار الاستغلال الثنائي.

shaikusaf/external_libexif_aosp10_cve-2020-0452

مكتبة C لتحليل وتحرير وحفظ بيانات EXIF، مع التركيز على معالجة CVE-2020-0452 في AOSP10. توفر API لاستخراج البيانات الوصفية ومعالجتها.

szymonh/d-os-descriptor

CVE-2022-25258 - استغلال تجريبي يستهدف معالج واصف OS لجهاز USB gadget

spiralbl0ck/cve-2024-24685

ملف الانهيار (PoC لـ CVE-2024-24685)

t-guerrero/axios-redos

Axios Redos (CVE-2021-3749) إثبات المفهوم