#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit

Questa POC sfrutta una vulnerabilità di validazione del formato nel servizio RTSP di Hipcam RealServer/V1.0, causando un crash di circa 45 secondi…

A benchmark for LLM-driven bug discovery: 77 challenges across 43 open-source projects (C/C++/Java).

1 giorno di ricerca

Proof-of-concept exploit per le vulnerabilità di buffer overflow basate su stack in SonicWall SonicOS (CVE-2022-22274, CVE-2023-0656) che testa e…

CEREBRO-RED v2: Piattaforma Avanzata di Ricerca Red Team per LLM con Algoritmo PAIR e Valutazione LLM-as-a-Judge

Mirror di sola lettura - Nessuna pull request

Fuzzer EDID (Enhanced Display Identification Data)

Banco di lavoro desktop per il fuzzing con AFL++, emulazione QEMU multi-architettura, sviluppo di harness, analisi headless con Ghidra, mutatori…

Analisi e sfruttamento di un use-after-free in ProFTPd

Proof-of-concept exploit per CVE-2017-9096 che dimostra l'iniezione XML External Entity (XXE) nella libreria PDF iText tramite metadati XMP e campi…

Exploit per un heap overflow in MiniDLNA <=1.3.2 (CVE-2023-33476)

Fuzzer del formato di file Zip e multi-strumento.

CVE-2020-36109 PoC che causa DoS


Decoder/encoder per frame del protocollo wireless Ubiquiti AirMAX; analizzare catture pcap/live, scoprire dispositivi, cercare firmware vulnerabili,…

Plugin per BianryNinja che identifica vulnerabilità nei binari decompilati, con scansioni programmatiche e supporto LLM.

MySQL Community Server 26.7.0 - Alta - overflow dello stack in mysqldump SHOW TABLES - crash dump UID

Heap overflow pre-autenticazione nel server SFTP Xlight <= 3.9.4.2