#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Reproduzierbarer Crash-Proof-of-Concept für CVE-2015-3456 (VENOM), der auf QEMUs virtuellen Diskettencontroller abzielt. Demonstriert gastgesteuerte…

Proof-of-Concept-Exploit für CVE-2025-53367, eine Schwachstelle in der DjVuLibre-Bibliothek. Demonstriert die Ausnutzung eines…

CVE-2025-22912

Proof-of-Concept-Exploit für CVE-2025-64720, einen Pufferüberlauf in libpng bei der Paletten-Premultiplikation. Enthält Exploit-Generator,…

Bericht und PoC eines Heap Buffer Overflow in Pepper Language vor Version 0.1.1, Commit 961a5d9988c5986d563310275adad3fd181b2bb7

Ein automatisiertes Skript, das den Exploit für cve-2011-0762 verbessert, der auf exploit-db veröffentlicht wurde

Massen-Exploiter für CVE-2020-6308 mit Multi-Worker-Unterstützung, der automatisierte Ausnutzung anfälliger SAP-NetWeaver-Systeme ermöglicht.

Root Cause & Proof of Code

Microsoft HEIF Erweiterung (msheif_store.dll) OOB-read

POC zum Absturz von FREERDP mittels CVE-2020-11097

Proof-of-Concept, der ein Speicherleck in OpenJPEG 2.5.1 über manipulierte JP2-Dateien demonstriert, einen opj_read_header-Fehler und Heap-Leak…

Repliziert mithilfe der afl-Fuzzer-Instrumentierung! Shoutout an antonio-morales.

Proof-of-Concept-Exploit für CVE-2017-9430, einen stackbasierten Pufferüberlauf in dnstracer 1.9, ausgelöst durch ein langes Befehlszeilenargument,…

Nullzeiger-Dereferenzierung in MuPDF, erste von mir entdeckte CVE

C-Bibliothek zum Parsen, Bearbeiten und Speichern von EXIF-Metadaten, mit Schwerpunkt auf der Behebung von CVE-2020-0198 in AOSP10.

☸Das erste abhängigkeitsbewusste GraphQL-API-Testwerkzeug!

SCADA-Sicherheitstest-Tool

CVE-2026-35333: strongSwan RADIUS-Attribut-Iterator-Endlosschleife PoC