ファジング

functori/dev/gaia

グローバルAPI整合性評価ツール

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

EXIFデータの解析・編集・保存を行うCライブラリ。CVE-2020-0181へのパッチが適用され、EXIFタグ解析におけるヒープバッファオーバーフローを防止します。

personnumber3377/windows_tcpip_fuzz

これは、scapyを使用してWindowsのtcpip.sysドライバをファジングする試みです。この脆弱性に触発されています：https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanics-of-a-pa…

abandon1337/cve-2024-0762

CVE-2024-0762の概念実証エクスプロイト。UEFIファームウェアのバッファオーバーフロー脆弱性であり、セキュリティ研究のための悪用手法を実証する。

pazhanivelmani/webp_android10_r33_cve-2023-1999

CVE-2023-1999 を対象とした概念実証エクスプロイトで、Android 10 (r33) の WebP コーデックライブラリを標的としています。libwebp ライブラリのヒープバッファオーバーフローの脆弱性を実証し、細工された WebP 画像を介してリモートコード実行を可能にします。

kevinherron/stack-overflow-poc

複数のOPC UAスタックに影響を及ぼすCVE-2018-12086のPoC

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libFuzzer と AddressSanitizer で構築された、C/C++ コードの自動バグ検出のためのファザー集。

shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326

CVE-2021-0326のパッチ適用済みwpa_supplicantソースを含むAndroid Wi-Fi脆弱性研究リポジトリで、セキュリティ修正の分析とテストを可能にします。

jfrog/jfrog-cve-2023-43786-libx11_dos

CVE-2023-43786の概念実証。libX11の整数オーバーフローにより無限ループのDoSを引き起こします。細工されたXPMファイルをsxpmで使用して脆弱性をトリガーする方法を示します。

abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_poc

CVE-2024-38475（SonicBoom）Apache URLトラバーサルの概念実証スキャナー。TLSネゴシエーション、ディレクトリスキャン、トラバーサル検証、ペイロードファジングを自動化し、不正なファイルアクセスを検出します。

usscltd/aalogger

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

CVE-2020-27824 のエクスプロイト再現環境。OpenJPEG JPEG 2000 コーデック向けで、脆弱性分析、ファジング、バイナリエクスプロイトテストを可能にします。

shaikusaf/external_libexif_aosp10_cve-2020-0452

Cライブラリで、EXIFデータの解析・編集・保存を行い、AOSP10におけるCVE-2020-0452への対応に焦点を当てています。メタデータの抽出と操作のためのAPIを提供します。

szymonh/d-os-descriptor

CVE-2022-25258 - USBガジェットのOSディスクリプタハンドラを標的としたデモエクスプロイト

spiralbl0ck/cve-2024-24685

クラッシュファイル (CVE-2024-24685 の Poc)

t-guerrero/axios-redos

Axios Redos (CVE-2021-3749) の概念実証