#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Ein Beispiel-Exploit für CVE-2017-7376
Browser-lokales Security-Monorepo mit sechs Modulen für mobile APK/IPA-Triage, clientseitiges DAST-Fuzzing, OSINT-Verzeichnisse,…

Exploit für CVE-2025-30208 und CVE-2025-31125

Visualisierung, Fuzzing, Exploit und Patch der Baron-Samedit-Schwachstelle

Testfälle für fehlerhafte MIME-Daten und Tools zu deren Erzeugung und Verarbeitung

Proof-of-Concept-Exploit für ImageMagick CVE-2017-15277 Speicherleck-Schwachstelle, entwickelt für die Verwendung mit dem gifoeb-Fuzzing-Framework.

POC_CVE-2026-45185 für nuclei-templates

Befehlsinjektion Web-Fuzzer-Skript für mitmproxy

Schnelle HTTP-Parameter-Erkennung für autorisierte Sicherheitstests

Go-Tool und Nuclei-Vorlage zum Testen von James Kettles (CVE-2025-32094) HTTP/1.1 muss sterben: das Desync-Endspiel

Reproduktion und Ausnutzung von CVE-2023-4863, einem Heap-Buffer-Overflow im Huffman-Tabellenersteller von libwebp, mit manipulierten WebP-Bildern…

Generischer Scanner für Apache log4j RCE CVE-2021-44228

Proof-of-Concept-Exploit für CVE-2026-41096: Heap-Überlauf in der DnsRawTruncateMessageForUdp()-Funktion des Windows-DNS-Clients. Enthält einen…

Proof-of-concept, das CVE-2023-20573 demonstriert: eine Hardware-Sicherheitslücke in AMD SEV-SNP, die das Unterdrücken von Exception-Reinjection in…

Auffinden von CVE-2022-3786 (openssl) mit Mayhem

Ein einfaches Python-Skript zum Testen einer Off-by-one-Schwachstelle in der OPIE-Bibliothek (CVE-2010-1938). Diese Schwachstelle betrifft bestimmte…

Automatisierter Scanner für CVE-2021-44228 (Log4Shell), der einzelne oder mehrere Web-Ziele mithilfe von Remote-Callback-Servern auf die…

CVE-2026-0740