Fuzzing

functori/dev/gaia

글로벌 API 무결성 평가 도구

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

EXIF 데이터를 파싱, 편집, 저장하는 C 라이브러리로, EXIF 태그 파싱 시 힙 버퍼 오버플로를 방지하기 위해 CVE-2020-0181이 패치되었습니다.

personnumber3377/windows_tcpip_fuzz

scapy를 사용하여 Windows의 tcpip.sys 드라이버를 퍼징해 보려는 시도입니다. 다음 취약점에서 영감을 받았습니다: https://doar-e.github.io/blog/2021/04/15/reverse-engineering-tcpipsys-mechanic…

abandon1337/cve-2024-0762

# CVE-2024-0762 개념 증명 익스플로잇 UEFI 펌웨어의 버퍼 오버플로 취약점인 CVE-2024-0762에 대한 개념 증명 익스플로잇으로, 보안 연구를 위한 공격 기법을 시연합니다.

pazhanivelmani/webp_android10_r33_cve-2023-1999

Android 10(r33)의 WebP 코덱 라이브러리를 대상으로 하는 CVE-2023-1999용 개념 증명 익스플로잇. libwebp 라이브러리의 힙 버퍼 오버플로우 취약점을 시연하여 조작된 WebP 이미지를 통한 원격 코드 실행을 가능하게 합니다.

kevinherron/stack-overflow-poc

다양한 OPC UA 스택에 영향을 미치는 CVE-2018-12086의 PoC

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libFuzzer와 AddressSanitizer로 구축된 퍼저 모음으로, C/C++ 코드의 자동화된 버그 탐지를 위한 도구입니다.

shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326

CVE-2021-0326에 대한 패치된 wpa_supplicant 소스를 포함하는 Android Wi-Fi 취약점 연구 저장소로, 보안 수정 분석 및 테스트를 가능하게 합니다.

jfrog/jfrog-cve-2023-43786-libx11_dos

CVE-2023-43786에 대한 개념 증명(PoC)으로, libX11의 정수 오버플로로 인해 무한 루프 DoS(서비스 거부)가 발생하는 취약점입니다. 조작된 XPM 파일을 sxpm을 통해 사용하여 취약점을 트리거하는 방법을 보여줍니다.

abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_poc

CVE-2024-38475(SonicBoom) Apache URL 경로 탐색용 개념 증명 스캐너. TLS 협상, 디렉터리 스캔, 경로 탐색 검증 및 페이로드 퍼징을 자동화하여 무단 파일 액세스를 탐지합니다.

usscltd/aalogger

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

CVE-2020-27824 취약점 재현 환경으로, OpenJPEG JPEG 2000 코덱에 대한 취약점 분석, 퍼징, 바이너리 익스플로잇 테스트를 가능하게 합니다.

shaikusaf/external_libexif_aosp10_cve-2020-0452

EXIF 데이터를 구문 분석, 편집, 저장하는 C 라이브러리로, AOSP10의 CVE-2020-0452 해결에 중점을 둡니다. 메타데이터 추출 및 조작을 위한 API를 제공합니다.

szymonh/d-os-descriptor

CVE-2022-25258 - USB 가젯의 OS 디스크립터 핸들러를 대상으로 하는 데모 익스플로잇

spiralbl0ck/cve-2024-24685

크래시 파일 (CVE-2024-24685용 Poc)

t-guerrero/axios-redos

Axios Redos (CVE-2021-3749) 개념 증명