Fuzzing

forxiucn/nginx-cve-2026-42945-poc

CVE-2026-42945 개념 증명 익스플로잇으로, NGINX rewrite 모듈의 치명적인 힙 오버플로우를 통해 조작된 URI 인코딩을 이용한 인증되지 않은 원격 코드 실행을 가능하게 합니다. Docker 기반 테스트 환경, ASAN 검증, 여러 익스플로잇…

canomer/cve-2026-36980-kernel-bsod-dos-poc

프로젝트 날짜 : 2026년 2월 / 커널 드라이버의 IOCTL 핸들러에서 버퍼 오버플로우 취약점이 발견되었습니다. 이 취약점으로 인해 권한이 없는 로컬 공격자가 커널 풀 메모리를 손상시켜 즉각적인 시스템 충돌(BSOD) 및 서비스 거부를 유발할 수 있습니다.

probnotanexploiter/cve-2024-26170-extended

CVE-2024-26170 또는 cimfs.sys를 리서치하여 제로데이로 간주되는 오버플로우나 버그를 찾는 중

spiralbl0ck/ai_hacking

tenserflow 바이너리 pwning에 대한 CVE(작업) 모음

benmevic/cve-2025-22457

Altay 팀 주간 프레젠테이션을 위해 제가 만든 cve-2025-22457 취약점 데모 애플리케이션

r3fr4kt/popcorn-tjnull-oscp-

Popcorn HTB write-up은 고급 디렉터리 퍼징, Burp Suite를 사용한 매직 넘버/확장자 스푸핑을 통한 파일 업로드 우회, CVE-2010-0832 (PAM MOTD 파일 변조)를 통한 권한 상승을 다룹니다.

christbowel/cve-2026-56111

CVE-2026-56111에 대한 개념 증명 익스플로잇으로, Marlin 펌웨어의 M421 G-코드 핸들러에서의 out-of-bounds 쓰기이며, 조작된 G-코드 명령어를 통해 제한된 메모리 손상을 입증합니다.

ly1g3/cisco-cve-2023-31488

Cisco Email Security Appliance: 이메일에서 루트 권한의 제로클릭 RCE로 - 원격 코드 실행/메모리 손상/ROP 체인

halcy0nic/cve-2023-38632

CVE-2023-38632에 대한 개념 증명

halcy0nic/cve-2023-38434

CVE-2023-38434에 대한 개념 증명

personnumber3377/dns_client_fuzzing

Microsoft Windows DNS 클라이언트 라이브러리 퍼징. CVE-2026-41096에서 영감을 받음.

06-ux/cve-2026-9256-poc

CVE-2026-9256 Nginx 힙 버퍼 오버플로우 POC

horkimhab/cve-2026-442_

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

szybnev/cve-2026-7482

CVE-2026-7482 힙 버퍼 오버리드(heap out-of-bounds read)를 Ollama GGUF 로딩 및 양자화 과정에서 재현하며, 양자화된 아티팩트에 대한 차등 분석을 통해 OOB 영향력을 입증합니다.

watsa01/cve-2019-5688

NVIDIA NVFLASH 드라이버용 POC 코드

redcrazyghost/cve-2026-42945

Go 기반 CVE-2026-42945 (nginx HTTP/2) 익스플로잇 도구로, 승인된 보안 테스트를 위한 탐지, 크래시 프로빙, 명령 실행 및 리버스 셸 기능을 제공합니다.

dedellix/mut-bc-ss-01

OpenSSL v.1.1.1h의 X.509 인증서 검증에 대한 돌연변이 테스트, CVE-2021-3450 기반.