#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit
kylvgoi/cve-2019-1663Exploit educativo para CVE-2019-1663 que apunta a un desbordamiento de búfer basado en pila en los routers Cisco RV. Incluye un script de exploit en…
thephykon/cve-2025-53367-pocUna POC simple de la CVE-2025-53367, que crea un archivo .djvu que desencadena una escritura fuera de límites (OOB-write) en el heap.
team-atlanta/aixcc-afc-atlantisSistema automatizado de razonamiento cibernético que descubre y analiza vulnerabilidades de software mediante fuzzing, análisis binario y…
emrekybs/draculaosDracula OS es un sistema operativo Linux meticulosamente diseñado para misiones de OSINT (Inteligencia de Fuentes Abiertas) e Inteligencia…
0xxa/google-pocEste repositorio contiene instrucciones para reproducir CVE-2025-13425: vulnerabilidad de desreferencia de puntero nulo / sobreindexación de matriz…
k2/ehtraceATrace es una herramienta para rastrear la ejecución de binarios en Windows.
yohanes/poc-cve-2025-31931Exploit de prueba de concepto para CVE-2025-31931 que demuestra la carga arbitraria de bibliotecas compartidas en la API Intel ITT en Android,…
otsmr/blackbox-fuzzingFuzzing de dispositivos IoT usando el router TL-WR902AC como ejemplo
grimmmbo/ros2_cve-2024-28231Demostrando el uso de la vulnerabilidad Fastrtps-DDS CVE-2024-28231 dentro de Ros2
krispybyte/cve-2025-55763PoC de desbordamiento de heap para CivetWeb CVE-2025-55763
slayerkkkk/cve-2025-46817-pocExploit basado en C para CVE-2025-46817, una vulnerabilidad de desbordamiento de enteros en Redis, que permite la detección de caídas y un posible…
google/buzzerToolchain de fuzzing eBPF para generar programas eBPF aleatorios y validar el comportamiento del verificador/tiempo de ejecución del kernel. Admite…
enessar/libpng_oss-fuzzProyecto de investigación en seguridad sobre fuzzing de libpng con OSS-Fuzz. Incluye análisis del corpus de semillas, fuzzers personalizados de…
screambby/cve-2025-52099Prueba de concepto para CVE-2025-52099, un desbordamiento de enteros en la función setupLookaside de SQLite 3.50.0 que provoca un desbordamiento de…
fcavallarin/domdigEscáner de XSS DOM para Aplicaciones de Página Única
edera-dev/cve-tarmageddonDemostración de CVE-2025-62518: un fallo crítico de anulación del tamaño de la cabecera extendida PAX en tokio-tar y las bibliotecas tar asíncronas…
oneton429/cve-2016-3627PoC de CVE-2016-3627
cyhe50/cve-2025-54874-pocPrueba de concepto que demuestra una fuga de memoria en OpenJPEG 2.5.1 mediante archivos JP2 manipulados, provocando un fallo en opj_read_header y…
