https://discord.gg/WytKH65ZR 研究、ヘルプ、ドキュメント、その他興味のある方に役立つ情報については、こちらからご参加ください。

声明

このリポジトリは公開時点では不完全でした。

AIの利用についてですが、私のファジングワークフローは厳格なワークフローでAIにより自動化されていました。効率的なワークフローがあればほとんど「思考」は必要ないため、すべてのファジングにGPT-5.3を使用しました。単なるトークンを浪費する無知な子供だという風評が広まっていますが、私は実際にこの分野の学位を持ち、ファジング手法に関する複数の論文を発表しています。私は何年もかけてファジングのための新しいツールやアイデアの研究・開発に取り組んできました。これらの問題を特定するのにSOTAモデルは必要ありません、私は約束します！より優れたモデルを利用できることは有益ですが、私のデータによれば、適切な人間の監視と優れたワークフローがあれば、その効果はわずかであることが示されています。実際のPoC自体はすべてバイブコーディングされたものではなく、実際に手入力しました。ただし、RustDeskに関してはAIアシストを使用しました。この言語にあまり精通していないためです。READMEファイルは明らかに完全にAIによるものですが、AIは見栄えの良いMarkdownファイルをフォーマットできるからです。正確性を確認するため、レビューは行いました。

また、objdumpの発見について、誰かに credit を贈りたいと思います。実は、誰かが先に発見していました（彼らの方がより優れたPoCも持っています！）。ぜひ彼らに credit をお送りください： https://github.com/4D4J/objdump-Out-Of-Bounds-write

ニュース/連絡先

本日、新たなドロップがあります ;) これまでで最大のものです（遅延しましたが、待つ価値はあると約束します！これ以降、皆さんは 通常 1日1件の新しいPoCを受け取ることになります）

また、驚くべきことに、多くの「セキュリティ研究者」がPoCを自分の環境で動作するように調整できないことに気づきました。私のPoCを、そうした一部の人のために拡張します。

私とのコラボレーションや議論をご希望の場合は、Discord @ashdfrkl までご連絡ください。

このリポジトリを共有していただくと、私が発見結果を皆さんに公開し続けるモチベーションになります。

Exploitarium

私の公開済み概念実証（PoC）および脆弱性研究レポートの統合アーカイブです。

ほとんどのフォルダには、以前私が単独で公開していたPoCリポジトリが含まれており、元のREADMEと追跡ファイルが保存されています。新しい研究エントリは、自己完結型のフォルダとしてここに直接追加されます。

内容

統合確認

このセクションは、上記にコミットハッシュでリストされた、以前の単独リポジトリに適用されます。

統合は、以前の単独リポジトリが削除される前の2026年6月23日に、新たなGitHubクローンから確認されました。

確認では、各以前の単独リポジトリの HEAD ツリーを、ここにある対応フォルダと、緩いファイルシステム差分ではなくGitツリーデータを使用して比較しました。すべての追跡エントリについて、以下の条件が一致する必要があります：

• 同じ相対パス
• 同じGitオブジェクトタイプ
• 実行ビットを含む同じツリーモード
• 同じGitブロブID

GitブロブIDが一致するということは、追跡ファイルのバイトが同一であることを意味します。この確認は12のリポジトリ、96の追跡エントリをカバーし、不一致はゼロでした。

このリポジトリはそれらのPoCの内容を保存しています。スター、Issue、プルリクエスト、リリース、個別のGit履歴などのリポジトリレベルのメタデータは、元のリポジトリ履歴に残っています。

直接エントリ（c-ares-tcp-uaf-calc-poc、curl-smtp-expn-recipient-crlf-injection、discourse-scoped-api-key-preauth-bypass、ffmpeg-rasc-dlta-calc-poc、firefox-152.0.5-backup-nss-rce-poc、firefox-smartwindow-private-url-exfil-poc、floci-apigateway-vtl-rce-poc、gogs-admin-csrf-git-hook-rce-poc、ladybird-wasm-esm-host-function-rce-poc、libarchive-zip-debuginfod-size-boundary、libssh2-cve-2026-55200-poc、libssh2-publickey-list-calc-poc、nextcloud-federated-share-bearer-token-poc、、、、、、、、、、、、）は、このリポジトリのコミット履歴によって追跡されます。

悪用禁止

いかなる状況でも、このリポジトリの内容を悪意のある目的で使用しないでください。これは、より多くの人々がこのサイバーセキュリティ分野の探求に興味を持つようにするための、誠実かつ公開された脆弱性研究です。

サイバー犯罪はダサいです。