#1Fuzz testing, mutation-based, generation-based, and coverage-guided fuzzing tools.
Kitploit 추천

CVE-2023-44487(HTTP/2 Rapid Reset)에 대한 테스트 리소스 및 공격자 도구로, Go, gRPC, 리버스 프록시 및 nginx 구성 전반에 걸쳐 서버 복원력을 평가합니다.

Easy Grade Pro 4.1 파일 파싱 버그는 초보자가 리버스 엔지니어링을 통해 취약점 연구를 시작하는 방법을 보여주는 교육적 예제로 사용됩니다.

bandiview (7.05) 취약점 PoC | CVE-2024-45870, CVE-2024-45871, CVE-2024-45872

Request-Baskets용 SSRF PoC (CVE-2023-27163)

LibXMP의 스택 오버플로우

# CVE-2017-7374 개념 증명 익스플로잇 Linux에서 조작된 디렉터리 작업을 통해 ext4 파일시스템 암호화의 취약점을 트리거하는 개념 증명 익스플로잇입니다.

CVE-2026-4893: 손상된 EDNS Client Subnet 검증에 대한 PoC를 생성합니다.

CVE-2026-35330: strongSwan EAP-SIM/AKA 힙 오버플로 PoC

재현 가능한 CVE-2026-36834 개념 증명으로, LibRaw의 Panasonic RW2 디코더에서 발생하는 배열 경계를 벗어난 읽기(out-of-bounds array read)를 시연하며, 변이 스크립트와 샌나타이저 기반 크래시 재현을 포함합니다.

Apache Tomcat CGI Servlet 원격 코드 실행 (Windows)

크래시 파일 (CVE-2024-24686을 위한 Poc)

CVE-2026-24688에 대한 PoC

Xiaomi HyperOS AVCodec 미디어 프레임워크의 Use-After-Free (CVE-2025-21082) 취약점 심층 분석, Rust 시뮬레이션 및 대화형 웹 패널.

CVE-2026-8836 — lwIP SNMPv3 스택 기반 버퍼 오버플로 PoC (CVSS 9.8)

CVE-2026-42945에 대한 전체 연구 저장소: 힙 버퍼 오버플로우 분석, RCE 익스플로잇(힙 스프레이 + Feng Shui), 탐지 스크립트, NGINX rewrite 모듈 취약점에 대한 패치 가이드 포함.


CVE-2024-3094(XZ Utils 백도어)에 대한 보안 검토로, 위협 모델링, 정적/동적 코드 분석, AFL++를 사용한 퍼징, 그리고 개념 증명 익스플로잇을 포함합니다. 재현 가능한 분석을 위한 Docker 환경이 포함되어 있습니다.

CVE-2026-36522에 대한 개념 증명 익스플로잇: ArduPilot ArduPlane에서 MAVLink PARAM_SET을 통한 인증되지 않은 NaN 주입으로, 서비스 거부(DoS) 또는 무음 비행 파라미터 손상을 초래합니다.