#1Fuzz testing, mutation-based, generation-based, and coverage-guided fuzzing tools.
Kitploit 추천

CVE-2015-3456 (VENOM)에 대한 재현 가능한 크래시 개념 증명으로, QEMU의 가상 플로피 디스크 컨트롤러를 대상으로 합니다. 게스트 제어 쓰기를 통해 GDB 분석과 함께 호스트 측 QEMU 프로세스 크래시를 유발하는 방법을 보여줍니다.

DjVuLibre 라이브러리의 취약점인 CVE-2025-53367에 대한 개념 증명 익스플로잇입니다. DjVu 문서 처리의 메모리 손상 버그 악용을 시연합니다.

CVE-2025-22912

CVE-2025-64720에 대한 개념 증명 익스플로잇입니다. 이는 libpng의 팔레트 프리멀티플리케이션에서 발생하는 버퍼 오버플로우 취약점입니다. 익스플로잇 생성기, ASan/UBSan을 포함한 테스트 하니스, 그리고 힙 사용 후…

Pepper Language 버전 0.1.1 이전(커밋 961a5d9988c5986d563310275adad3fd181b2bb7)의 Heap Buffer Overflow 보고서 및 PoC

exploit-db에 게시된 cve-2011-0762 익스플로잇을 개선한 자동화된 스크립트

다중 작업자 지원으로 취약한 SAP NetWeaver 시스템의 자동 악용을 가능하게 하는 CVE-2020-6308용 대량 악용 도구입니다.

근본 원인 및 개념 증명 코드

Microsoft HEIF Extension (msheif_store.dll) OOB-read

CVE-2020-11097을 사용하여 FreeRDP를 충돌시키는 POC

OpenJPEG 2.5.1에서 제작된 JP2 파일을 통해 메모리 누수를 입증하는 개념 증명으로, opj_read_header 실패와 힙 누수를 유발하며 valgrind로 검증합니다.

afl 퍼저 계측(instrumentation)을 사용하여 복제됨! antonio-morales에게 감사를 전합니다.

CVE-2017-9430에 대한 개념 증명 익스플로잇, dnstracer 1.9에서 긴 명령줄 인수를 통해 트리거되는 스택 기반 버퍼 오버플로우로 인한 서비스 거부.

MuPDF의 널 포인터 역참조, 나에 의해 발견된 첫 번째 CVE

EXIF 메타데이터를 구문 분석, 편집 및 저장하는 C 라이브러리로, AOSP10의 CVE-2020-0198 해결에 중점을 둡니다.

☸최초의 종속성 인식 GraphQL API 테스트 도구!

SCADA 보안 테스트 도구

CVE-2026-35333: strongSwan RADIUS 속성 반복자 무한 루프 PoC