https://discord.gg/WytKH65ZR rejoignez-nous pour la recherche, de l'aide, de la documentation et plus d'informations utiles pour les personnes intéressées.

Déclaration

Ce dépôt était incomplet lors de sa publication.

En ce qui concerne l'utilisation de l'IA, mon workflow de fuzzing a été automatisé par l'IA selon un workflow strict. J'ai utilisé GPT-5.3 pour TOUT le fuzzing, car à peine une « réflexion » est nécessaire lorsqu'on dispose d'un workflow efficace. Contrairement au récit de plus en plus répandu selon lequel je ne serais qu'un enfant au hasard qui brûle des tokens, j'ai bel et bien un diplôme dans le domaine et j'ai publié plusieurs articles sur la méthodologie de fuzzing. J'ai passé des années à rechercher et à développer de nouveaux outils et de nouvelles idées sur la façon de fuzzer. Vous n'avez PAS besoin d'un modèle SOTA pour vous aider à identifier ces problèmes, je vous le promets ! Bien que pouvoir s'offrir un meilleur modèle soit utile, mes données semblent montrer que cela ne fait qu'une différence marginale lorsqu'on l'associe à une supervision humaine correcte et à un bon workflow. Aucun des PoC eux-mêmes n'a été vibe-codé ; je les ai en fait tapés à la main. J'ai cependant utilisé l'assistance de l'IA pour RustDesk, car je ne connais pas aussi bien ce langage. Les fichiers README, en revanche, sont très clairement entièrement générés par l'IA, car l'IA sait mettre en forme un fichier Markdown sacrément efficace. Je les ai relus pour m'assurer qu'ils étaient exacts.

Je voudrais aussi rendre hommage à quelqu'un pour la découverte sur objdump. Il s'avère que quelqu'un m'a devancé (et cette personne a aussi un meilleur PoC !). Merci de lui accorder le crédit qu'elle mérite : https://github.com/4D4J/objdump-Out-Of-Bounds-write

Nouvelles/Contact

Nouvelles publications aujourd'hui ;) Le plus gros truc à ce jour (DIFFÉRÉ, JE PROMETS QUE L'ATTENTE EN VAUDRA LA PEINE ! Après ça, vous aurez généralement un nouveau PoC par jour)

J'ai aussi remarqué qu'un nombre surprenant de « chercheurs en sécurité » ne sont pas capables d'adapter le PoC pour qu'il fonctionne dans leur environnement. J'élargirai les PoC pour ces quelques privilégiés...

Si vous souhaitez collaborer/discuter avec moi, contactez-moi sur Discord @ashdfrkl

Partager ce dépôt me motive à continuer à publier mes découvertes pour vous tous.

Exploitarium

Une archive consolidée de mes preuves de concept publiques et de mes rapports de recherche en vulnérabilités.

La plupart des dossiers contiennent l'un de mes anciens dépôts de PoC autonomes, préservé avec son README d'origine et ses fichiers suivis. Les nouvelles entrées de recherche sont ajoutées directement ici sous forme de dossiers autonomes.

Contenu

Vérification de la consolidation

Cette section s'applique aux anciens dépôts autonomes listés ci-dessus par hash de commit.

La consolidation a été vérifiée à partir de clones GitHub frais le 23 juin 2026 avant que les anciens dépôts autonomes ne soient supprimés.

La vérification a comparé l'arbre HEAD de chaque ancien dépôt autonome au dossier correspondant ici, en utilisant les données d'arborescence Git plutôt qu'un diff de système de fichiers brut. Pour chaque entrée suivie, la vérification exigeait :

• le même chemin relatif ;
• le même type d'objet Git ;
• le même mode d'arborescence, y compris les bits exécutables ;
• le même identifiant de blob Git.

Des identifiants de blob Git identiques signifient que les octets des fichiers suivis sont identiques. La vérification a couvert 12 dépôts et 96 entrées suivies avec zéro écart.

Ce dépôt préserve le contenu de ces PoC. Les métadonnées au niveau du dépôt telles que les étoiles, les issues, les pull requests, les versions et l'historique Git séparé restent dans les historiques des dépôts d'origine.

Les entrées directes, y compris c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , et sont suivies par l'historique des commits de ce dépôt.

ABUS

N'UTILISEZ PAS, en aucune circonstance, le contenu de ce dépôt à des fins malveillantes. Il s'agit d'une recherche en vulnérabilités de bonne foi, à divulgation ouverte, destinée à donner envie à davantage de personnes d'explorer ce domaine de la cybersécurité.

La cybercriminalité, c'est cringe.