https://discord.gg/WytKH65ZR únete para investigación, ayuda, documentación y más información útil para los interesados.

Declaración

Este repositorio estaba incompleto cuando se publicó.

En cuanto al uso de IA, mi flujo de trabajo de fuzzing fue automatizado por IA con un flujo de trabajo estricto. Usé GPT-5.3 para TODO el fuzzing, ya que apenas es necesario "pensar" cuando se dispone de un flujo de trabajo eficiente. Contrariamente a la narrativa creciente de que soy solo un chico random quemando tokens, SÍ tengo un título en la materia y he publicado varios artículos sobre metodología de fuzzing. Pasé años investigando y desarrollando nuevas herramientas e ideas sobre cómo fuzzear. ¡NO necesitas un modelo SOTA para ayudarte a identificar estos problemas, lo prometo! Si bien poder permitirse un mejor modelo es útil, mis datos parecen indicar que solo supone una diferencia marginal cuando se combina con una supervisión humana decente y un buen flujo de trabajo. Ninguno de los PoC reales fue "vibe-coded"; de hecho, los escribí a mano. Eso sí, utilicé asistencia de IA para RustDesk, ya que no estoy tan familiarizado con el lenguaje. Los archivos README, sin embargo, están claramente hechos por IA, porque la IA sabe dar formato a un archivo Markdown de lo más resultón. Los revisé para asegurarme de que fueran precisos.

También me gustaría dar crédito a alguien por el hallazgo de objdump. Resulta que alguien se me adelantó (¡y además tiene un PoC mejor!). Por favor, denle el crédito que se merece: https://github.com/4D4J/objdump-Out-Of-Bounds-write

Noticias/Contacto

Nuevos drops hoy ;) Lo más grande hasta ahora (RETRASADO, ¡PROMETO QUE LA ESPERA VALDRÁ LA PENA! Después de esto, normalmente tendréis un PoC nuevo al día)

También he notado que una cantidad sorprendente de "investigadores de seguridad" no son capaces de ajustar el PoC para que funcione en su entorno. Ampliaré los PoC para esos pocos seleccionados...

Si deseas colaborar/discutir conmigo, contáctame en discord @ashdfrkl

Compartir este repositorio me motiva a seguir publicando mis hallazgos para todos vosotros.

Exploitarium

Un archivo consolidado de mis divulgaciones públicas de proof-of-concept e investigación de vulnerabilidades.

La mayoría de las carpetas contienen uno de mis antiguos repositorios de PoC independientes, conservado con su README original y sus archivos rastreados. Las nuevas entradas de investigación se añaden directamente aquí como carpetas autocontenidas.

Contenido

Verificación de consolidación

Esta sección se aplica a los antiguos repositorios independientes listados anteriormente por hash de commit.

La consolidación se verificó a partir de clonaciones frescas de GitHub el 23 de junio de 2026, antes de que los antiguos repositorios independientes fueran eliminados.

La comprobación comparó el árbol HEAD de cada antiguo repositorio independiente con la carpeta correspondiente aquí usando datos del árbol de Git en lugar de un diff suelto del sistema de archivos. Para cada entrada rastreada, la verificación exigía:

• la misma ruta relativa;
• el mismo tipo de objeto Git;
• el mismo modo de árbol, incluidos los bits de ejecución;
• el mismo ID de blob de Git.

Que los IDs de blob de Git coincidan significa que los bytes de los archivos rastreados son idénticos. La verificación cubrió 12 repositorios y 96 entradas rastreadas con cero discrepancias.

Este repositorio conserva el contenido de esos PoC. Los metadatos a nivel de repositorio, como estrellas, issues, pull requests, lanzamientos e historial de Git independiente, permanecen en los historiales de los repositorios originales.

Las entradas directas, incluyendo c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , y , están rastreadas por el historial de commits de este repositorio.

ABUSO

NO utilice, bajo ninguna circunstancia, ningún material de este repositorio con fines malintencionados. Esta es una investigación de vulnerabilidades de divulgación abierta y de buena fe, destinada a que más personas se interesen en explorar esta área de la ciberseguridad.

El ciberdelito es de cobardes.