#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

A benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).

1day Forschungsaufwand

Proof-of-Concept-Exploit für SonicWall SonicOS-stapelbasierte Pufferüberläufe (CVE-2022-22274, CVE-2023-0656), der Abstürze über manipulierte…

CEREBRO-RED v2: Fortgeschrittene LLM Red-Team-Forschungsplattform mit PAIR-Algorithmus und LLM-as-a-Judge-Bewertung

Nur-Lese-Spiegel - Keine Pull-Requests

EDID (Enhanced Display Identification Data) Fuzzer

Desktop-Arbeitsumgebung für AFL++-Fuzzing, architekturübergreifende QEMU-Emulation, Harness-Entwicklung, Ghidra-Headless-Analyse, benutzerdefinierte…

CVE-2024-31317 Exploit für debuggbare App

Analyse und Ausnutzung eines Use-After-Free in ProFTPd

Proof-of-Concept-Exploit für CVE-2017-9096, das eine XML-External-Entity-Injection (XXE) in der iText-PDF-Bibliothek über bösartige XMP-Metadaten und…

Exploits für einen Heap-Überlauf in MiniDLNA <=1.3.2 (CVE-2023-33476)

Zip-Dateiformat-Fuzzer und Multi-Tool.

CVE-2020-36109 PoC, der einen DoS verursacht


Decoder/Encoder für Ubiquiti-AirMAX-Funkprotokoll-Frames; pcap-/Live-Captures parsen, Geräte erkennen, nach verwundbarer Firmware scannen,…

BianryNinja-Plugin zur Identifizierung von Schwachstellen in dekompilierten Binärdateien mit sowohl programmatischen Scans als auch LLM-Unterstützung.

MySQL Community Server 26.7.0 – Hoch – mysqldump SHOW TABLES Stack Overflow – Crash-Dump-UID

Heap-Überlauf vor der Authentifizierung im Xlight SFTP Server <= 3.9.4.2