Fuzzing

foxcornlab/thc-bloodmiami

Herramienta de pentesting de chat-box de IA en C: lanza payloads de lenguaje (SQLi/NoSQL/XSS/SSTI) e inyección de prompts contra interfaces de chat y…

yuatemycat/superghidra

Suite de alto rendimiento de arquitectura Ghidra y aceleración por GPU: códec de árbol B LZ4/Zstd, daemon persistente sin bloqueos, escáner WGPU…

dinosn/php-cve-2026-10961x-lab-poc

PHP CVE-2026-109618/109619 — RCE no autenticado autocontenido en PHP 8.5.11 de serie (divulgación de memoria PS(id)→cookie en banda + cadena UAF),…

xuehuolll/cve-2026-109618-109619-audit

CVE-2026-109618/109619 — PHP session.upload_progress pre-auth RCE. Exploit research: remote ASLR chain, PoC & patch analysis.

curiotrace/paramtrace

Descubrimiento rápido de parámetros HTTP para pruebas de seguridad autorizadas

nt2dev/cve-2026-55781-poc

Asignación de memoria sin límites en el controlador UFS de NanaZip a través de un campo `fs_bsize` controlado por el atacante.

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - Alta - Local/Remoto - OOB - Desbordamiento de heap L4 IPv4 corto en COLO filter-rewriter

yslxotwod/imsisting

GTK4 and CLI cellular security toolkit with 57 modules for 2G GSM, 3G UMTS, 4G LTE and 5G NR air interface, core network, SIM identity, RF tracking,…

pennacle-security/summit

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

gach0ng/agentstalker

Framework de auditoría de seguridad de extremo a extremo para agentes LLM: modelado estático de AST y de propagación de datos (taint), síntesis de…

tegal1337/pocketpentester

Kit de herramientas de seguridad ofensiva para Android con enfoque offline-first, que incluye 21 módulos para reconocimiento, escaneo de puertos,…

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

abraxas/mysql-mysqldump-show-tables-overflow

MySQL Community Server 26.7.0 - Alta - desbordamiento de pila en mysqldump SHOW TABLES - volcado de fallo UID

abraxas/sqlite-collate-depth

SQLite 3.53.4 - Alta - Local - Crash - La cadena COLLATE omite SQLITE_LIMIT_EXPR_DEPTH

abraxas/sqlite-cte-nest

SQLite 3.53.4 - Alta - Local - Crash - las CTE anidadas omiten el límite de profundidad de vista nNestSel

abraxas/sqlite-fts5-securedel

SQLite 3.53.4 - Alta - Local - Crash - FTS5 secure-delete PutVarint desbordamiento de footer