#1Herramientas de fuzz testing basadas en mutación, generación y cobertura.
Recomendado por Kitploit

Laboratorio basado en QEMU para reproducir la condición de carrera CVE-2022-46395 en el controlador de GPU Arm Mali r36p0. Incluye PoC, scripts de…
PoC para CVE-2026-42945 (nginx Rift) — desbordamiento de búfer en el heap en ngx_http_rewrite_module. Incluye modos detect/probe/exploit, laboratorio…

Prueba de concepto de explotación para CVE-2026-42945, un desbordamiento de montón crítico en el módulo de reescritura de NGINX que permite la…

Fecha del proyecto: Feb 2026 / Se descubrió una vulnerabilidad de desbordamiento de búfer en el manejador IOCTL del controlador del kernel. La…

Investigando CVE-2024-26170 o cimfs.sys para encontrar desbordamientos o errores que se consideren un zero-day.

Colección de trabajo sobre CVE en tenserflow, explotando su binario

Aplicación de demostración de la vulnerabilidad CVE-2025-22457 que hice para la presentación semanal del equipo Altay

Write-up de Popcorn HTB que cubre fuzzing avanzado de directorios, bypass de subida de archivos mediante números mágicos/engaño de extensión usando…

Exploit de prueba de concepto para CVE-2026-56111, una escritura fuera de los límites en el manejador M421 de G-code del Firmware Marlin, que…

Cisco Email Security Appliance: Del correo electrónico a RCE de cero clics como root - Ejecución Remota de Código/Corrupción de Memoria/Cadena ROP

Prueba de concepto para CVE-2023-38632

Prueba de concepto para CVE-2023-38434

Fuzzing la biblioteca cliente DNS de Microsoft Windows. Inspirado por CVE-2026-41096.

CVE-2026-9256 POC de desbordamiento de búfer en el montón de Nginx

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

Reproduce la lectura fuera de límites del heap de CVE-2026-7482 en la carga y cuantización GGUF de Ollama, con análisis diferencial de artefactos…

Código POC para el controlador NVFLASH

Herramienta de explotación basada en Go para CVE-2026-42945 (nginx HTTP/2) con capacidades de detección, sondeo de fallos, ejecución de comandos y…