Fuzzing

zt20xx/cve-2023-48194

Tenda AC8v4 라우터 펌웨어(V16.03.34.09)의 SetNetControlList 엔드포인트를 통한 버퍼 오버플로 취약점에 대한 개념 증명 익스플로잇으로, gp 레지스터 제어를 시연합니다.

satheesh575555/external_expat_aosp10_r33_cve-2022-25236

AOSP10용 Expat XML 파서의 패치 버전으로, CVE-2022-25236을 해결합니다. 취약점 분석 및 수정 사항에 대한 교육적 검토를 위한 소스 코드를 제공합니다.

pingjuiliao/cve-2023-28753

netconsd 공략

vrikodar/cve-2003-0264_exploit

Seattle Lab Mail (SLmail) 5.5의 POP3 버퍼 오버플로우

k3vinlusec/r7000_httpd_bof_cve-2020-15416

Netgear R7000 라우터용 CVE-2020-15416 버퍼 오버플로 익스플로잇에 대한 연습으로, QEMU 사용자 모드 디버깅 환경 설정 및 상세 취약점 분석을 포함합니다.

jack0we/cve-2024-6387

OpenSSH 서버의 원격 코드 실행 취약점인 CVE-2024-6387에 대한 개념 증명 익스플로잇으로, 보안 연구를 위한 악용 기술을 시연합니다.

defrancescojp/cve-2013-3664_mac

Sketchup MAC Pict Material Palette 스택 손상

jet-pentest/cve-2022-38601

CVE-2022-38601에 대한 개념 증명 익스플로잇으로, Lotsia PDM PLUS v5.80.220414의 로컬 버퍼 오버플로우로 코드 실행 또는 서비스 거부를 가능하게 합니다.

tarantula-team/cve-2019-19203

Oniguruma 6.x, 6.9.4_rc2 이전 버전에서 문제가 발견되었습니다. gb18030.c 파일의 gb18030_mbc_enc_len 함수에서 UChar 포인터가 일치된 문자열의 끝을 지났는지 확인하지 않고 역참조됩니다. 이로 인해 힙 기반 버퍼…

renukaselvar/expat_cve-2024-28757

핸들러 등록을 통한 스트림 지향 XML 파싱용 C 라이브러리로, UTF-8/UTF-16 인코딩 및 autoconf 기반 빌드 시스템을 지원합니다. xmlwf 도구 및 참조 매뉴얼을 포함합니다.

vanlam2001/netis-n5vn-ac1200-dos

Netis N5VN AC1200 라우터의 버퍼 오버플로 취약점(CVE-2024-44596)에 대한 개념 증명 익스플로잇으로, 조작된 POST 요청을 통해 웹 서버를 충돌시켜 서비스 거부를 유발합니다.

momo1239/cve-2024-35333

# CVE-2024-35333 재현 및 근본 원인 분석 html2xhtml 1.3의 스택 버퍼 오버플로우로, ASan 크래시 출력과 코드 수준의 완화 지침을 포함합니다.

yang-shun-yu/cve-2023-38545

CVE-2023-38545에 대한 개념 증명 익스플로잇으로, curl 힙 버퍼 오버플로입니다. 취약점을 트리거하고 시스템 노출을 결정하기 위한 SOCKS5 프록시 및 HTTP 서버를 포함합니다.

ubuntustrike/cve-2017-9805-apache-struts-fuzz-n-sploit

Apache struts CVE-2017-9805를 퍼징하고 익스플로잇하기 위한 스크립트

tarantula-team/cve-2019-19204

Oniguruma (함수 fetch_interval_quantifier)의 힙 버퍼 오버플로우

trinadh465/platform_external_libvpx_v1.4.0_cve-2023-5217

VP8/VP9 비디오 인코딩 및 디코딩용 C 라이브러리로, CVE-2023-5217에 대한 보안 패치에 중점을 둡니다.