ファジング

erikdervishi03/cve-2026-31024

Steghide 0.5.1 におけるスタックベースのバッファオーバーフローの概念実証 (PoC)。長いファイルパスがクラッシュ (DoS) を引き起こし、システムコアダンプを介して機密データ (パスワード) が漏洩することを示します。

canomer/cve-2026-36981-kernel-eop-poc

プロジェクト日付: 2026年2月 / MiniToolのカーネルドライバ内のメモリ破壊の脆弱性。デバッガ支援による任意のカーネル書き込みプリミティブを示し、権限昇格に悪用される可能性があります。

w5m1n9/nginx-ngx_http_rewrite_module-heap-buffer-overflow-cve-2026-9256

CVE-2026-9256の概念実証。NGINXのngx_http_rewrite_moduleにおけるヒープバッファオーバーフロー。重複するPCREキャプチャグループを含む細工されたURIによるワーカークラッシュとサービス拒否を実証。多段階の検証とキープアライブプロービングを含む。

bishopfox/sparkplugfuzzer

Sparkplug B IIoT プロトコル用ファザー

lr-m/icseeu

これは、iCSeeアプリケーションを使用するカメラ向けのツール/PoC/エクスプロイトのスイートです。そして、そうです - NESゲームを実行できます！

infobyte/doggie_workshop

CAN Bus車両シミュレータで、攻撃的な自動車セキュリティ攻撃の練習用です。管理されたラボ環境でCANメッセージのスニッフィング、インジェクション、改ざんを可能にするため、複数のECUをエミュレートします。

phantomn/virtualbox_cve-2019-2525-cve-2019-2548

VirtualBoxゲストからホストへのエスケープ脆弱性CVE-2019-2525およびCVE-2019-2548の概念実証エクスプロイト。HGCMインターフェース実験用のPythonライブラリとVBoxSharedCrOpenGLサービス用のシンプルなファザーを含む。

mk017-hk/cve-2025-5548

セキュリティ研究および CVE-2025-5548 の技術分析。CVE-2025-5548 は FreeFloat FTP Server 1.0 に影響を与えるバッファオーバーフロー脆弱性です。このリポジトリは、サイバーセキュリティの学習と分析を目的とした構造化された研究環境において、脆弱性の挙動、…

r3n3r0/cve-2026-27280

CVE-2026-27280の詳細な分析と概念実証。Adobe DNG SDKの`dng_render_task::ProcessArea`における領域外書き込みで、Androidの画像デコードAPIを介して到達可能。根本原因、悪用可能性の評価、RCEギャップ分析を含む。

godoy-sec/cve-2017-14980

教育目的で管理されたラボ環境における、古典的なスタックベースのバッファオーバーフロー脆弱性の研究。

muzalam/ffmpeg-exploit

FFMPEG ヒープオーバーフローエクスプロイト CVE-2016-10190

dbrugman/cve-2023-38545-poc

curlのSOCKS5プロキシ処理におけるCVE-2023-38545ヒープバッファオーバーフローの概念実証。レート制限バッファ削減による悪用を示します。

yeahhbean/cve-2026-45729

ThorVG における不正なSVGによるNULLポインタ参照 — AFL++ファジングのwriteup

mephi42/cve-2016-8863

CTFは楽しいですが、実際のバグをエクスプロイトするのはどうですか？

jvbotelho/cve-2026-69243-poc-aiohttp-smuggling

拒否されたWebSocketアップグレードを介したaiohttp CWE-444リクエストスマグリングを再現し、Python/Rustペイロードとプロキシのアクセス制御バイパスを実演するDockerラボを備えています。

shipcod3/cve-2025-48466

Advantech WISE 4060LAN / IoT Gateway上のドア制御用Modbusパケットインジェクション