https://discord.gg/WytKH65ZR unitevi per ricerca, aiuto, documentazione e altre informazioni utili per gli interessati.

Dichiarazione

Questo repository era incompleto al momento della pubblicazione.

Per quanto riguarda l'uso dell'IA, il mio flusso di lavoro di fuzzing è stato automatizzato dall'IA con un workflow rigoroso. Ho usato GPT-5.3 per TUTTO il fuzzing, dato che basta a malapena un "pensiero" quando si dispone di un flusso di lavoro efficiente. Contrariamente alla narrazione sempre più diffusa che io sia solo un bambino a caso che brucia token, ho DAVVERO una laurea nella materia e ho pubblicato diversi articoli sulla metodologia del fuzzing. Ho passato anni a ricercare e sviluppare nuovi strumenti e idee su come fare fuzzing. NON hai bisogno di un modello SOTA per aiutarti a identificare questi problemi, te lo prometto! Anche se potersi permettere un modello migliore è utile, i miei dati sembrano mostrare che il vantaggio è solo marginale se abbinato a una buona supervisione umana e a un buon flusso di lavoro. Nessuna delle PoC vere e proprie è stata "vibe-coded"; le ho, di fatto, digitate a mano. Ho però usato l'assistenza dell'IA per RustDesk, poiché non ho molta familiarità con il linguaggio. I file README, invece, sono molto chiaramente interamente realizzati dall'IA, dato che l'IA sa formattare un file Markdown davvero notevole. Li ho revisionati per assicurarmi che fossero accurati.

Vorrei anche riconoscere il merito di qualcuno per la scoperta su objdump. A quanto pare, qualcuno mi ha battuto sul tempo (e ha anche una PoC migliore!). Per favore, date loro il credito che meritano: https://github.com/4D4J/objdump-Out-Of-Bounds-write

Novità/Contatti

Nuovi drop oggi ;) La cosa più grande finora (RITARDATA, VI PROMETTO CHE L'ATTESA NE VARRÀ LA PENA! Dopo questo, voi ragazzi di solito avrete una nuova PoC al giorno)

Ho anche notato che un numero sorprendente di "ricercatori di sicurezza" non è in grado di adattare la PoC per farla funzionare nel proprio ambiente. Amplierò le PoC per quei pochi eletti...

Se desideri collaborare/discutere con me, contattami su Discord @ashdfrkl

Condividere questo repository mi motiva a continuare a pubblicare le mie scoperte per tutti voi.

Exploitarium

Un archivio consolidato dei miei writeup pubblici di proof-of-concept e di ricerca sulle vulnerabilità.

La maggior parte delle cartelle contiene uno dei miei ex repository PoC autonomi, conservato con il README originale e i file tracciati. Le nuove voci di ricerca vengono aggiunte direttamente qui come cartelle autonome.

Contenuti

Verifica di consolidamento

Questa sezione si applica agli ex repository autonomi elencati sopra tramite hash di commit.

La verifica di consolidamento è stata effettuata su cloni GitHub freschi il 23 giugno 2026, prima che i vecchi repository autonomi venissero rimossi.

Il controllo ha confrontato l'albero HEAD di ciascun ex repository autonomo con la cartella corrispondente qui, utilizzando i dati dell'albero Git piuttosto che un diff approssimativo del filesystem. Per ogni voce tracciata, il controllo richiedeva:

• lo stesso percorso relativo;
• lo stesso tipo di oggetto Git;
• la stessa modalità dell'albero, inclusi i bit di esecuzione;
• lo stesso ID blob Git.

ID blob Git corrispondenti significano che i byte dei file tracciati sono identici. Il controllo ha coperto 12 repository e 96 voci tracciate con zero discrepanze.

Questo repository preserva i contenuti di quelle PoC. I metadati a livello di repository, come stelle, issue, pull request, release e la cronologia Git separata, rimangono nelle cronologie dei repository originali.

Le voci dirette, incluse c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , e , sono tracciate dalla cronologia dei commit di questo repository.

ABUSO

NON utilizzare, in nessuna circostanza, alcun materiale di questo repository in modo dannoso. Questa è una ricerca sulle vulnerabilità in buona fede e a divulgazione aperta, pensata per invogliare più persone a esplorare questo settore della cybersecurity.

Il cybercrimine fa cringe.