#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit

Heap-buffer-overflow in Oniguruma (funzione gb18030_mbc_enc_len)
Proof of Concept (PoC) per un buffer overflow basato sullo stack in Steghide 0.5.1. Dimostra come lunghi percorsi dei file innescano un crash (DoS) e…

Feb 2026 / Vulnerabilità di corruzione della memoria nel driver del kernel di MiniTool. Dimostra una primitiva di scrittura arbitraria nel kernel…

Proof-of-concept per CVE-2026-9256, un overflow del buffer heap nel modulo ngx_http_rewrite_module di NGINX. Dimostra il crash del worker e il denial…

Fuzzer per il protocollo IIoT Sparkplug B

Questa è una suite di strumenti/PoCs/exploit per telecamere che utilizzano l'applicazione iCSee. E sì - può eseguire giochi NES!

Simulatore di veicoli su bus CAN per esercitarsi in attacchi offensivi alla sicurezza automobilistica. Emula più ECU per consentire lo sniffing,…

Exploit proof-of-concept per le vulnerabilità di escape da guest a host di VirtualBox CVE-2019-2525 e CVE-2019-2548, con una libreria Python per la…

Ricerca sulla sicurezza e analisi tecnica di CVE-2025-5548, una vulnerabilità di buffer overflow che interessa FreeFloat FTP Server 1.0. Questo…

Analisi approfondita e proof-of-concept per CVE-2026-27280, una scrittura fuori dai limiti in dng_render_task::ProcessArea dell'Adobe DNG SDK,…

Studio di una classica vulnerabilità di buffer overflow basata sullo stack in un ambiente di laboratorio controllato a scopo didattico.

Strumento di exploit che prende di mira CVE-2019-14267 in pdfresurrect, consentendo lo sfruttamento di una vulnerabilità di parsing PDF per test di…

Exploit di heap overflow in FFMPEG CVE-2016-10190

Proof-of-concept per CVE-2023-38545 heap buffer overflow nella gestione SOCKS5 di curl, che dimostra lo sfruttamento tramite la riduzione del buffer…

ThorVG dereferenziazione di puntatore nullo tramite SVG malformato — writeup di fuzzing con AFL++

I CTF sono divertenti, ma che ne dici di sfruttare un vero bug?

Riproduce il request smuggling aiohttp CWE-444 tramite upgrade WebSocket rifiutati, con payload Python/Rust e lab Docker che dimostra il bypass del…

Iniezione di pacchetti Modbus su Advantech WISE 4060LAN / Gateway IoT per il controllo delle porte