#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit

Prueba de concepto y fuzzer GLSL para CVE-2026-9999 en el backend ANGLE/Metal WebGL de Chrome, con fingerprinting de compilación, shaders…
Divulgación de vulnerabilidades de la cámara Accfly: CVE-2020-25782, CVE-2020-25783, CVE-2020-25784, CVE-2020-25785.

Prueba de concepto para CVE-2025-9951 que demuestra la ejecución controlada de callback en FFmpeg mediante un desajuste de mapeo de componentes JPEG…

Este es un proyecto experimental para [resmack](https://gitlab.com/d0c-s4vage/resmack) para determinar los mejores métodos para instrumentar procesos…

Valida y explota la omisión de autenticación SFCB de VMware ESXi (CVE-2021-21994) mediante un harness de sonda/fuzzing, lo que permite la enumeración…

Prueba de concepto independiente para CVE-2026-86547, una desreferencia de puntero NULL en mrubyc op_enter() hasta la versión 4.0.0.

POCs para CVE-2017-13672 (lectura OOB en el controlador VGA Cirrus QEMU, causando DoS)

ejemplo de explotación de desbordamiento de búfer en libpng

PoC solo de bloqueo para CVE-2025-69420 que demuestra una vulnerabilidad de confusión de tipos en la verificación de Respuesta de TimeStamp de…

PoC independiente para CVE-2026-90782: desreferencia NULL por status-clobbering en S2OPC alloc_notification_message_items() (DataChange falla, Event…


Análisis y reproducción de la vulnerabilidad de desbordamiento de búfer en Modbus Slave CVE-2022-1068

Desbordamiento de enteros en Oniguruma

Reproductor independiente para CVE-2026-90781: escritura OOB de 1 byte en alsa-lib __snd_ctl_ascii_elem_id_parse() name= parsing (entre comillas y…

Reproductor mínimo de CVE-2025-69421 que demuestra una desreferencia de puntero NULL en el procesamiento de OpenSSL PKCS#12 mediante un archivo PFX…

Repositorio educativo que documenta el ciclo de vida completo de explotación de un desbordamiento de búfer en la pila en FreeFloat FTP Server 1.0,…

Reproductor de condiciones de carrera y toolkit de estrés para CVE-2026-52910, un use-after-free en el kernel de Linux en programas selectores cBPF…

Reproductor mínimo de prueba de concepto para CVE-2025-69419, un desbordamiento de búfer en el montón en la función `PKCS12_get_friendlyname()` de…