Fuzzing

gogo2464/cve-2024-5124

Exploit für CVE-2024-5124, der ChuanhuChatGPT über einen TLS-Timing-Seitenkanalangriff angreift. Verwendet tlsfuzzer zur zeichenweisen Extraktion von…

ysaxon/cve-2023-29929

Proof-of-Concept für einen kritischen Pufferüberlauf in der DNS-Verarbeitung von Kemp LoadMaster, der Remote-Denial-of-Service über manipulierte…

halcy0nic/cve-2022-34556

Proof of Concept für CVE-2022-34556

rk-000/log4j_scan_advance

Ein vollautomatischer, genauer und umfassender Scanner zum Auffinden von log4j RCE CVE-2021-44228

george0papasotiriou/cve-2026-20404-mediatek-modem-remote-dos-rogue-base-station-scenario-

Ein Eingabevalidierungsproblem im MediaTek-Modem kann einen Systemabsturz (Remote-DoS) verursachen, wenn sich ein UE mit einer bösartigen…

oneton429/cve-2016-3627

PoC zu CVE-2016-3627

chunzhennn/cve-2023-21987-poc

Proof-of-Concept-Exploit für die Oracle VirtualBox VGA-Out-of-Bounds-Read-Schwachstelle, der das Auslesen von Adressen aus VirtualBox-Komponenten auf…

zunak/cve-2024-22641

Proof-of-concept für CVE-2024-22641: ReDoS-Schwachstelle in TCPDF <=6.7.4, ausgelöst durch manipulierte SVG-Dateien, die Erschöpfung des…

khalidhusain786/scannerweb

Python3-Schwachstellenscanner, der alle URLs einer Zielwebsite fuzzt und auf Webschwachstellen scannt, mit optionaler GoBuster-Integration für…

enessar/libpng_oss-fuzz

Sicherheitsforschungsprojekt zum Fuzzing von libpng mit OSS-Fuzz. Beinhaltet Seed-Corpus-Analyse, benutzerdefinierte Lese-/Schreib-Fuzzer und einen…

fevra-dev/claimjumper

Professionelles JWT-Sicherheitstest-Toolkit. Analysieren, knacken, fälschen und ausnutzen von JSON Web Tokens mit über 15 Schwachstellenprüfungen,…

arnavps/ctf-web-exploitation

Eine umfassende Sammlung von 12 containerisierten Web-Exploitation-Challenges, die CVE-2023-25690, WebAuthn-Umgehungen, HTTP/3-Schmuggel und…

lucadibello/tmux-fuzzing

Erweitertes Fuzzing für tmux mit OSS-Fuzz. Enthält benutzerdefinierte `cmd-fuzzer`- und `argument-fuzzer`-Harnesses für eine verbesserte…

manishkanyal/log4j-scanner

Ein Log4j-Schwachstellenscanner wird verwendet, um die CVE-2021-44228 und CVE_2021_45046 zu identifizieren.

acen28/cve-2026-26399-disclosure

Offenlegung einer stackbasierten Use-After-Return-Schwachstelle in Arduino_Core_STM32, mit technischer Ursachenanalyse, betroffenen Versionen und Fix…

mbanyamer/cve-2025-5688-freertos-plus-tcp-out-of-bounds-write

PoC-Exploit für CVE-2025-5688: entfernter Out-of-Bounds Write in FreeRTOS-Plus-TCP mittels manipulierter LLMNR/mDNS-Abfragen, was zu einem Absturz…

popclom/cve-2025-5548

Schritt-für-Schritt-Anleitung zur Ausnutzung eines Pufferüberlaufs im FreeFloat FTP Server unter Verwendung von Python-Fuzzing, Immunity Debugger mit…