#1ミューテーションベース、生成ベース、カバレッジガイド付きファジングツール。
Kitploit おすすめ

CVE-2026-42945 (nginx Rift) 用のPoC — ngx_http_rewrite_module におけるヒープバッファオーバーフロー。detect/probe/exploit…

CVE-2026-42945 の概念実証エクスプロイト。NGINX rewrite モジュールの重大なヒープオーバーフローで、細工された URI エンコーディングを介して認証されていないリモートコード実行を可能にします。Docker ベースのテスト環境、ASAN…

プロジェクト日付 : 2026年2月 / カーネルドライバのIOCTLハンドラにバッファオーバーフローの脆弱性を発見しました。この脆弱性により、権限のないローカル攻撃者がカーネルプールメモリを破損させ、即座のシステムクラッシュ(BSOD)とサービス拒否(DoS)を引き起こす可能性があります。

CVE-2024-26170またはcimfs.sysを調査して、ゼロデイと見なされるオーバーフローやバグを探す。

tenserflow バイナリの pwn に関する CVE 関連作業コレクション

Altayチームの週次プレゼンテーションのために私が作成したcve-2025-22457脆弱性のデモアプリケーション

Popcorn HTBのWrite-up。高度なディレクトリファジング、Burp Suiteを使用したマジックナンバー/拡張子偽装によるファイルアップロードバイパス、そしてCVE-2010-0832(PAM MOTDファイル改ざん)を利用した権限昇格をカバーしています。

CVE-2026-56111 の概念実証エクスプロイト。Marlin ファームウェアの M421 G コードハンドラにおける領域外書き込みであり、巧妙に細工された G コードコマンドを介して制約されたメモリ破壊を実証します。

Cisco Email Security Appliance: メールからroot権限でのzero-click RCE - リモートコード実行/メモリ破壊/ROPチェーン

CVE-2023-38632 の概念実証

CVE-2023-38434 の概念実証(PoC)

Fuzzing the Microsoft Windows DNS client library. Inspired by CVE-2026-41096.

CVE-2026-9256 NginxヒープバッファオーバーフローPOC

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

CVE-2026-7482のOllama GGUF読み込みおよび量子化におけるヒープ領域外読み取りを再現し、量子化されたアーティファクトの差分解析を通じてOOBの影響を実証します。

NVIDIA NVFLASH ドライバー用のPOCコード

GoベースのCVE-2026-42945(nginx HTTP/2)向けエクスプロイトツール。検出、クラッシュプローブ、コマンド実行、リバースシェル機能を備え、許可されたセキュリティテスト用に設計されています。

OpenSSL v.1.1.1h における X.509 証明書検証のミューテーションテスト(CVE-2021-3450 に基づく)。