ファジング

zer1t0/barrido

Webアプリケーションのパスを発見するツール

fkshield/cve-2025-5548

CVE-2025-5548（FreeFloat FTP Server のスタックバッファオーバーフロー）のエンドツーエンドのエクスプロイトラボ。IDA/Ghidra による静的解析、バイナリファジング、ペイロードエンジニアリング、Windows 11 でのリバースシェルピボットを含みます。

hunt-benito/zephyr-lwm2m-firmware-update-oob-read-cve-2026-10672-truncated-package-uri

CVE-2026-10672の概念実証（PoC）エクスプロイト。Zephyr RTOSのLwM2Mファームウェア更新プルクライアントにおける領域外読み取り（out-of-bounds read）の脆弱性です。スタンドアロンのC再現コードと、テスト用の悪意あるCoAP/LwM2Mサーバーが含まれます。

rat5ak/cve-2026-41285-openbsd-v6daemons-go-brrr

長さゼロのIPv6 NDオプションが1つ。チェックが1つ欠落。デーモンは後方に進み、ループの中で生き続ける。 OpenBSD に報告され、修正され、CVE が割り当てられた。

webdev75950-ux/nginx-rce-cve-2026-42945

CVE-2026-42945 の概念実証エクスプロイト。NGINX リライトモジュールの重大なヒープバッファオーバーフローで、細工された URI リクエストを介してリモートコード実行を可能にします。

lottiedeyan/cve20265172poc

CVE-2026-5172: 細工されたリソースレコードにおける extract_addresses() のバッファオーバーフロー PoC

vital-information-resource-under-siege/cve-2026-38698-and-cve-2026-38699

CVE-2026-38698 および CVE-2026-38699 に関する技術的詳細と公開情報

alex-acero-security/cve-2025-20260-poc

CVE-2025-20260の概念実証エクスプロイト。ClamAVのPDFスキャンにおけるバッファオーバーフローです。悪意のあるPDFを生成するPythonスクリプトと、研究および検知のためのコアダンプ分析が含まれています。

0linear/cve-2026-62958

CVE-2026-62958の概念実証: 不正なELFを生成してLibriscvの範囲外読み取りを引き起こし、SIGSEGVでサンドボックスをクラッシュさせます。

fineman999/poc_cve-2024-36420

CVE-2024-36420のローカル再現ラボとNucleiテンプレート。FlowiseのサニタイズされていないfileNameパラメータによる任意のファイル読み取りの脆弱性。脆弱なバージョン（1.4.3）とパッチ適用済みバージョン（3.1.2）の動作を検証します。

jianrongxiao-linksys/dnsmasq-cve-2026

6件のdnsmasq CVE (CVE-2026-2291, 4890, 4891, 4892, 4893, 5172) に対する自動欠陥検証ツール

rishvic/xpdf-docker

CVE-2022-30524に脆弱なXpdf 4.04のDockerイメージ

yan5ui/env-cve-2020-8036

CVE-2020-8036のDocker環境のアーティファクト

mateusm1403/poc-cve-2025-8671-madeyoureset-http-2

MadeYouReset の脆弱性を検証するための PoC

muhammedhussein17/libheif-cve-2026-50142

CVE-2026-50142 — libheif HEIFシーケンスパーサーにおけるヒープ割り当ての脆弱性

liaoziqi-gzfls/cve-2026-42945

CVE-2026-42945 Nginx Rift