#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen


Einfacher Python-Exploit mit CVE-2018-7449 für embOS/IP FTP Server v3.22

Einfaches Python-Skript zum Fuzzen einer Website für CVE-2017-9805

PoC für CVE-2022-0324: Pufferüberlauf in dhcp6relay von SONiC

Stapelpufferüberlauf in PKCS#12 PBMAC1 PBKDF2 keylength (OpenSSL 3.X)

SQLite 3.53.4 - Hoch - Lokal - UAF - rtree last_insert_rowid 0 node hash

Proof-of-Concept-Exploit für CVE-2023-38545, einen Heap-Pufferüberlauf im SOCKS5-Proxy-Handshake von libcurl, der über eine bösartige…

SQLite 3.53.4 – Hoch – Lokal – Heap-OOB-Schreibzugriff – Session-Changeset mit gleichnamigem nCol-Wachstum

MySQL Community Server 26.7.0 – Hoch – mysqldump SHOW TABLES Stack Overflow – Crash-Dump-UID

SQLite 3.53.4 – Hoch – Lokal – Absturz – verschachtelte CTEs umgehen die nNestSel-View-Tiefenbegrenzung

Potenziell gefährliche Dateien

SQLite 3.53.4 – Hoch – Lokal – Absturz – COLLATE-Kette überschreitet SQLITE_LIMIT_EXPR_DEPTH

QEMU 11.1.2 – Hoch – Lokal/Remote – OOB – COLO filter-rewriter IPv4-L4-Heap-Overflow bei kurzen Paketen

ProFTPD 1.3.9d – Hoch – Remote – Absturz – RewriteMap int:utf8trans BSS-Überlauf

SQLite 3.53.4 – Hoch – Lokal – Absturz – VALUES UNION ALL Fallback-Bereinigung Stack-Überlauf

Unbeschränkte Speicherzuweisung im UFS-Handler von NanaZip über ein vom Angreifer kontrolliertes Feld `fs_bsize`.