#1Strumenti di fuzzing basati su mutazione, generazione e copertura.
Raccomandato da Kitploit
trinadh465/external_expat-2.1.0_cve-2022-43680Repository del codice sorgente per Expat 2.1.0, una libreria parser XML orientata allo stream, con focus sull'analisi e risoluzione di CVE-2022-43680.
nidhihcl/external_expat_2.1.0_cve-2022-43680Libreria C per parsing XML orientato al flusso con focus sull'analisi delle vulnerabilità e lo sfruttamento di CVE-2022-43680, abilitando fuzzing e…
functori/dev/gaiaValutatore Globale dell'Integrità delle API
trinadh465/external_libexif_aosp10_r33_cve-2020-0181Libreria C per l'analisi, la modifica e il salvataggio dei dati EXIF, corretta per CVE-2020-0181 per prevenire un heap buffer overflow nell'analisi…
personnumber3377/windows_tcpip_fuzzQuesto è il mio tentativo di fuzzing del driver tcpip.sys in Windows usando scapy. Questo è ispirato a questa vulnerabilità qui:…
abandon1337/cve-2024-0762Proof-of-concept exploit per CVE-2024-0762, una vulnerabilità di buffer overflow nel firmware UEFI, che dimostra tecniche di sfruttamento per la…
pazhanivelmani/webp_android10_r33_cve-2023-1999Exploit proof-of-concept per CVE-2023-1999 che colpisce la libreria del codec WebP su Android 10 (r33). Dimostra una vulnerabilità di heap buffer…
kevinherron/stack-overflow-pocPoC per CVE-2018-12086 che colpisce vari stack OPC UA
spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asanRaccolta di fuzzer costruiti con libFuzzer e AddressSanitizer per il rilevamento automatico di bug nel codice C/C++.
shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326Repository di ricerca sulla vulnerabilità Wi-Fi di Android contenente il sorgente wpa_supplicant patchato per CVE-2021-0326, che consente l'analisi e…
jfrog/jfrog-cve-2023-43786-libx11_dosProof-of-concept per CVE-2023-43786, un overflow di interi in libX11 che causa un DoS tramite loop infinito. Dimostra l'attivazione della…
abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_pocScanner proof-of-concept per CVE-2024-38475 (SonicBoom) Apache URL traversal. Automatizza la negoziazione TLS, la scansione delle directory, la…
usscltd/aaloggerCVE-2017-9627 CVE-2017-9629 CVE-2017-9631
pazhanivel07/openjpeg-2.3.0_cve-2020-27824Ambiente di riproduzione dell'exploit CVE-2020-27824 per il codec OpenJPEG JPEG 2000, che consente l'analisi delle vulnerabilità, il fuzzing e il…
shaikusaf/external_libexif_aosp10_cve-2020-0452Libreria C per l'analisi, la modifica e il salvataggio dei dati EXIF, con particolare attenzione alla risoluzione di CVE-2020-0452 in AOSP10.…
szymonh/d-os-descriptorCVE-2022-25258 - Exploit dimostrativo mirato al gestore del descrittore OS del gadget USB
spiralbl0ck/cve-2024-24685File di crash (Poc per CVE-2024-24685)
t-guerrero/axios-redosAxios Redos (CVE-2021-3749) prova di concetto
