Fuzzing

ngtuonghung/cve-2022-0324

CVE-2022-0324용 PoC: SONiC의 dhcp6relay 버퍼 오버플로우

metadust/cve-2025-11187

PKCS#12 PBMAC1 PBKDF2 키 길이의 스택 버퍼 오버플로 (OpenSSL 3.X)

abraxas/sqlite-rtree-rowid0

SQLite 3.53.4 - 높음 - 로컬 - UAF - rtree last_insert_rowid 0 node hash

fatmo666/cve-2023-38545-libcurl-socks5-heap-buffer-overflow

CVE-2023-38545에 대한 개념 증명 익스플로잇, 악의적인 HTTP 301 리디렉션을 통해 비정상적으로 긴 호스트 이름으로 트리거되는 libcurl의 SOCKS5 프록시 핸드셰이크에서의 힙 버퍼 오버플로우입니다.

abraxas/sqlite-session-ncol

SQLite 3.53.4 - 높음 - 로컬 - 힙 OOB 쓰기 - 세션 changeset 동일 이름 nCol 증가

curiotrace/paramtrace

승인된 보안 테스트를 위한 빠른 HTTP 매개변수 탐색

abraxas/mysql-mysqldump-show-tables-overflow

MySQL Community Server 26.7.0 - High - mysqldump SHOW TABLES 스택 오버플로 - 크래시 덤프 UID

abraxas/sqlite-cte-nest

SQLite 3.53.4 - 높음 - 로컬 - 크래시 - 중첩 CTE가 nNestSel 뷰 깊이 제한을 우회함

bo0om/fuzz.txt

잠재적으로 위험한 파일

abraxas/sqlite-collate-depth

SQLite 3.53.4 - 높음 - 로컬 - 크래시 - COLLATE 체인이 SQLITE_LIMIT_EXPR_DEPTH를 건너뜀

abraxas/msquic-compat-vn-key-poison

MsQuic v2.6.1에서 QUIC 호환 버전 협상 키 포이즌 핸드셰이크 DoS를 시연하는 개념 증명 및 실습 환경으로, UDP 주입 증거와 수정 분석을 포함합니다.

abraxas/qemu-colo-l4-oob

QEMU 11.1.2 - High - 로컬/원격 - OOB - COLO filter-rewriter short IPv4 L4 힙 오버플로

abraxas/proftpd-rewrite-utf8trans

ProFTPD 1.3.9d - 높음 - 원격 - 크래시 - RewriteMap int:utf8trans BSS 오버플로

abraxas/sqlite-values-union

SQLite 3.53.4 - 높음 - 로컬 - 크래시 - VALUES UNION ALL 폴백 정리 스택 오버플로

nt2dev/cve-2026-55781-poc

NanaZip의 UFS 핸들러에서 공격자가 제어하는 `fs_bsize` 필드를 통해 발생하는 무제한 메모리 할당입니다.