#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
defrancescojp/cve-2013-3664_bmpExploit de prueba de concepto para CVE-2013-3664: desbordamiento de montón en el análisis de texturas BMP RLE4 de SketchUp que permite la ejecución…
deepwoodssec/cve-2026-36522Prueba de concepto de exploit para CVE-2026-36522: inyección NaN no autenticada mediante MAVLink PARAM_SET en ArduPilot ArduPlane, que provoca DoS o…
dedellix/mut-bc-ss-01Pruebas de mutación en la validación de certificados X.509 en OpenSSL v.1.1.1h, basado en CVE-2021-3450.
cainiao159357/cve-2025-51495Exploit de prueba de concepto para CVE-2025-51495, un desbordamiento de enteros en la función mg_ws_cb de Mongoose WebSocket que provoca un acceso a…
trinadh465/external_libexif_aosp10_r33_cve-2020-0198Biblioteca C para analizar, editar y guardar metadatos EXIF, con un enfoque en abordar CVE-2020-0198 en AOSP10.
thephykon/cve-2025-53367-pocUna POC simple de la CVE-2025-53367, que crea un archivo .djvu que desencadena una escritura fuera de límites (OOB-write) en el heap.
themalwareguardian/cve-2020-13768Desbordamiento de búfer basado en pila en MiniShare 1.4.1 alcanzable mediante una única petición HTTP PUT.
spiralbl0ck/cve-2024-24685Archivo de bloqueo ( Poc para CVE-2024-24685)
r3fr4kt/popcorn-tjnull-oscp-Write-up de Popcorn HTB que cubre fuzzing avanzado de directorios, bypass de subida de archivos mediante números mágicos/engaño de extensión usando…
0xmid00/cve-2022-46364-pocCVE-2022-46364 Apache CXF XOP:Include SSRF / LFI
0pepsi/cve-2025-60458UxPlay versión 1.72 contiene una vulnerabilidad de doble liberación en su lógica de manejo de solicitudes RTSP.
trailofbits/trailmarkConstruye y consulta una representación de base de datos de grafos del código fuente.
pwnwriter/kanha🦚 Un conjunto de herramientas de pruebas de penetración para aplicaciones web escrito en Rust.
ityonemo/clrComprobador de duraciones y otros tipos de refinamiento
chenaotian/cve-2023-0386Exploit de escalada de privilegios local para CVE-2023-0386 dirigido al kernel de Linux overlayfs. Incluye análisis detallado de la vulnerabilidad,…
oxagast/ansvifA Not So Very Intelligent Fuzzer: Un framework de fuzzing avanzado diseñado para encontrar vulnerabilidades en código C/C++.
parallelbeings/cve-2019-14079Fuzzing de dispositivos USB en teléfonos Android
