#1Fuzzing-Tools: mutationsbasiert, generierungsbasiert und coverage-gesteuert.
Kitploit empfohlen

Quellcode-Repository für Expat 2.1.0, eine stromorientierte XML-Parser-Bibliothek, mit Schwerpunkt auf der Analyse und Behebung von CVE-2022-43680.

C-Bibliothek für streamorientiertes XML-Parsing mit Schwerpunkt auf Schwachstellenanalyse und Ausnutzung von CVE-2022-43680, die Fuzzing und…

Globaler API-Integritätsprüfer

C-Bibliothek zum Parsen, Bearbeiten und Speichern von EXIF-Daten, gepatcht für CVE-2020-0181, um einen Heap-Pufferüberlauf beim Parsen von EXIF-Tags…

Dies ist mein Versuch, den tcpip.sys-Treiber in Windows mit scapy zu fuzzen. Inspiriert von dieser Schwachstelle hier:…

Proof-of-Concept-Exploit für CVE-2024-0762, eine Pufferüberlauf-Schwachstelle in der UEFI-Firmware, die Ausnutzungstechniken für die…

Proof-of-Concept-Exploit für CVE-2023-1999, das auf die WebP-Codec-Bibliothek unter Android 10 (r33) abzielt. Demonstriert eine…

PoC für CVE-2018-12086, der verschiedene OPC-UA-Stacks betrifft

Sammlung von mit libFuzzer und AddressSanitizer erstellten Fuzzern zur automatisierten Fehlererkennung in C/C++-Code.

# Android-Wi-Fi-Schwachstellenforschungs-Repository mit gepatchtem wpa_supplicant-Quellcode für CVE-2021-0326, das die Analyse und das Testen des…

Proof-of-Concept für CVE-2023-43786, einen Integer-Überlauf in libX11, der eine Endlosschleifen-DoS verursacht. Demonstriert das Auslösen der…

Proof-of-concept-Scanner für CVE-2024-38475 (SonicBoom) Apache-URL-Traversal. Automatisiert TLS-Aushandlung, Verzeichnisscanning,…

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

CVE-2020-27824 Exploit-Reproduktionsumgebung für den OpenJPEG JPEG 2000 Codec, die Schwachstellenanalyse, Fuzzing und binäre Exploitation-Tests…

C-Bibliothek zum Parsen, Bearbeiten und Speichern von EXIF-Daten, mit Schwerpunkt auf der Behebung von CVE-2020-0452 in AOSP10. Bietet eine API zur…

CVE-2022-25258 - Demo-Exploit, der auf den os-Deskriptor-Handler des usb-Gadgets abzielt.

Absturzdatei (Poc für CVE-2024-24685)

Axios Redos (CVE-2021-3749) Proof of Concept