#1Outils de fuzzing basés sur la mutation, la génération et la couverture.
Recommandé par Kitploit

Un scanner entièrement automatisé, précis et complet pour trouver la RCE log4j CVE-2021-44228
Un problème de validation d’entrée du modem MediaTek peut provoquer un crash système (DoS à distance) lorsqu’un équipement utilisateur (UE) se…

PoC de CVE-2016-3627

Preuve de concept d'exploitation pour la vulnérabilité de lecture hors limites du VGA d'Oracle VirtualBox, démontrant la fuite d'adresses depuis les…

Preuve de concept pour CVE-2024-22641 : vulnérabilité ReDoS dans TCPDF <=6.7.4 déclenchée par des fichiers SVG malveillants, démontrant l'épuisement…

Scanner de vulnérabilités en Python3 qui fuzz toutes les URL d'un site web cible et les scanne pour détecter des vulnérabilités web, avec une…

Projet de recherche en sécurité sur le fuzzing de libpng avec OSS-Fuzz. Il comprend l'analyse du corpus initial, des fuzzers personnalisés de…

Kit de test professionnel de sécurité JWT. Analysez, craquez, forgez et exploitez les jetons Web JSON avec plus de 15 vérifications de…

Une collection complète de 12 défis d'exploitation web conteneurisés couvrant CVE-2023-25690, les contournements WebAuthn, le smuggling HTTP/3 et les…

Fuzzing amélioré pour tmux avec OSS-Fuzz. Inclut des harnais personnalisés `cmd-fuzzer` et `argument-fuzzer` pour une meilleure couverture de code et…

Un scanner de vulnérabilité Log4j est utilisé pour identifier les CVE-2021-44228 et CVE_2021_45046.

Divulgation d'une vulnérabilité use-after-return basée sur la pile dans Arduino_Core_STM32, détaillant la cause racine technique, les versions…

Exploit PoC pour CVE-2025-5688 : écriture hors limites à distance dans FreeRTOS-Plus-TCP via des requêtes LLMNR/mDNS malveillantes, provoquant un…

Guide pas à pas pour exploiter un débordement de tampon dans le serveur FTP FreeFloat en utilisant le fuzzing Python, Immunity Debugger avec mona.py,…

Laboratoire structuré pour l'exploitation contrôlée de CVE-2025-5548 (FreeFloat FTP Server). Comprend la configuration de l'environnement, le…

PoC très approximatif pour détecter/reproduire CVE-2022-0847 (dirty pipe) via la génération aléatoire de syscalls et le fuzzing différentiel contre…

Exploit de débordement de tampon basé sur la pile pour le serveur FTP FreeFloat, démontrant le reverse engineering, le contrôle de l'EIP et…

Recherche en sécurité et reproduction de CVE-2025-5548 : un débordement de tampon basé sur la pile dans FreeFloat FTP Server 1.0. Comprend l'analyse…