https://discord.gg/WytKH65ZR Tretet dem Server bei für Forschung, Hilfe, Dokumentation und weitere nützliche Informationen für alle Interessierten.

Stellungnahme

Dieses Repository war bei der Veröffentlichung unvollständig.

Was die KI-Nutzung betrifft: Mein Fuzzing-Workflow wurde von KI mit einem strengen Workflow automatisiert. Ich habe GPT-5.3 für das GESAMTE Fuzzing verwendet, da kaum „Denken“ nötig ist, wenn ein effizienter Workflow bereitsteht. Entgegen der wachsenden Erzählung, dass ich nur ein x-beliebiges Kind bin, das Tokens verbrennt, habe ich tatsächlich einen Abschluss in diesem Fachgebiet und habe mehrere Paper zur Fuzzing-Methodik veröffentlicht. Ich habe Jahre damit verbracht, neue Tools und Ideen für das Fuzzing zu erforschen und zu entwickeln. Man braucht KEIN SOTA-Modell, um diese Probleme zu erkennen, das verspreche ich! Zwar hilft es, sich ein besseres Modell leisten zu können, aber meine Daten scheinen zu zeigen, dass das nur marginal ist, wenn eine vernünftige menschliche Aufsicht und ein guter Workflow vorhanden sind. Keiner der eigentlichen PoCs wurde per Vibe-Coding erstellt; ich habe sie tatsächlich von Hand getippt. Für RustDesk habe ich allerdings KI-Unterstützung genutzt, da ich mit der Sprache nicht so vertraut bin. Die README-Dateien sind jedoch eindeutig vollständig von KI, denn KI kann eine verdammt gute Markdown-Datei formatieren. Ich habe sie überprüft, um sicherzustellen, dass sie korrekt sind.

Ich möchte außerdem jemanden für den objdump-Fund würdigen. Wie sich herausstellt, hat mir jemand zuvorgekommen (und derjenige hat auch noch einen besseren PoC!). Bitte gebt ihnen die Anerkennung, die sie verdienen: https://github.com/4D4J/objdump-Out-Of-Bounds-write

Neuigkeiten/Kontakt

Neue Drops heute ;) Das bisher Größte (VERZÖGERT, ICH VERSPRECHE, DAS WARTEN WIRD SICH LOHNEN! Danach bekommt ihr normalerweise einen neuen PoC pro Tag)

Mir ist außerdem aufgefallen, dass eine erstaunliche Anzahl von „Sicherheitsforschern“ nicht in der Lage ist, den PoC an ihre Umgebung anzupassen. Ich werde die PoCs für diese ausgewählten wenigen erweitern ...

Wenn ihr mit mir zusammenarbeiten oder euch austauschen möchtet, kontaktiert mich auf Discord: @ashdfrkl

Wenn ihr dieses Repo teilt, motiviert mich das, weiterhin meine Funde für euch zu veröffentlichen.

Exploitarium

Ein konsolidiertes Archiv meiner öffentlichen PoC- und Schwachstellenforschungs-Write-ups.

Die meisten Ordner enthalten eines meiner früheren eigenständigen PoC-Repositories, jeweils mit der ursprünglichen README und den nachverfolgten Dateien. Neue Forschungseinträge werden direkt hier als eigenständige Ordner hinzugefügt.

Inhalt

Konsolidierungsprüfung

Dieser Abschnitt gilt für die oben per Commit-Hash aufgelisteten ehemaligen eigenständigen Repositories.

Die Konsolidierung wurde am 23. Juni 2026 anhand frischer GitHub-Klone überprüft, bevor die alten eigenständigen Repositories entfernt wurden.

Die Prüfung verglich den HEAD-Baum jedes ehemaligen eigenständigen Repositories mit dem entsprechenden Ordner hier, wobei Git-Baumdaten anstelle eines losen Dateisystem-Diffs verwendet wurden. Für jeden verfolgten Eintrag verlangte die Prüfung:

• denselben relativen Pfad;
• denselben Git-Objekttyp;
• denselben Baummodus, einschließlich der Ausführungsbits;
• dieselbe Git-Blob-ID.

Übereinstimmende Git-Blob-IDs bedeuten, dass die Bytes der verfolgten Dateien identisch sind. Die Prüfung umfasste 12 Repositories und 96 verfolgte Einträge ohne eine einzige Abweichung.

Dieses Repository bewahrt die Inhalte dieser PoCs. Metadaten auf Repository-Ebene wie Sterne, Issues, Pull Requests, Releases und die separate Git-Historie verbleiben in den ursprünglichen Repository-Historien.

Direkte Einträge, einschließlich c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , und werden von der Commit-Historie dieses Repositories nachverfolgt.

MISSBRAUCH

Benutzt unter keinen Umständen Material aus diesem Repository in böswilliger Absicht. Dies ist gutgläubige Schwachstellenforschung mit offener Offenlegung, die dazu dienen soll, mehr Menschen für die Erkundung dieses Bereichs der Cybersicherheit zu interessieren.

Cyberkriminalität ist cringe.