#1Ferramentas de fuzzing baseadas em mutação, geração e cobertura.
Recomendado pelo Kitploit
manhndd/cve-2019-19203Estouro de buffer no heap em Oniguruma (função gb18030_mbc_enc_len)
erikdervishi03/cve-2026-31024Prova de Conceito (PoC) para um estouro de buffer baseado em pilha no Steghide 0.5.1. Demonstra como caminhos de arquivo longos desencadeiam uma…
canomer/cve-2026-36981-kernel-eop-pocData do projeto: fev de 2026 / Vulnerabilidade de corrupção de memória no driver de kernel do MiniTool. Demonstra uma primitiva de escrita arbitrária…
w5m1n9/nginx-ngx_http_rewrite_module-heap-buffer-overflow-cve-2026-9256Prova de conceito para CVE-2026-9256, um heap buffer overflow no ngx_http_rewrite_module do NGINX. Demonstra crash do worker e negação de serviço via…
bishopfox/sparkplugfuzzerFuzzer para o protocolo IIoT Sparkplug B
lr-m/icseeuEste é um conjunto de ferramentas/PoCs/exploits para câmeras que usam o aplicativo iCSee. E sim - ele pode rodar jogos de NES!
infobyte/doggie_workshopCAN Bus simulador de veículos para praticar ataques ofensivos de segurança automotiva. Emula múltiplas ECUs para permitir sniffing, injeção e…
phantomn/virtualbox_cve-2019-2525-cve-2019-2548Exploits de prova de conceito para vulnerabilidades de escape convidado-anfitrião do VirtualBox CVE-2019-2525 e CVE-2019-2548, com uma biblioteca…
mk017-hk/cve-2025-5548Pesquisa de segurança e análise técnica do CVE-2025-5548, uma vulnerabilidade de estouro de buffer que afeta o FreeFloat FTP Server 1.0. Este…
r3n3r0/cve-2026-27280Análise aprofundada e prova de conceito para CVE-2026-27280, uma escrita fora dos limites no dng_render_task::ProcessArea do Adobe DNG SDK, acessível…
godoy-sec/cve-2017-14980Estudo de uma vulnerabilidade clássica de estouro de buffer baseado em pilha em um ambiente de laboratório controlado para fins educacionais.
snappyjack/pdfresurrect_cve-2019-14267Ferramenta de exploração que visa CVE-2019-14267 no pdfresurrect, permitindo a exploração de uma vulnerabilidade de parsing de PDF para testes de…
muzalam/ffmpeg-exploitFFMPEG heap overflow exploit CVE-2016-10190
dbrugman/cve-2023-38545-pocProva de conceito para o estouro de buffer heap CVE-2023-38545 no tratamento de proxy SOCKS5 do curl, demonstrando exploração via redução de buffer…
yeahhbean/cve-2026-45729ThorVG desreferência de ponteiro nulo via SVG malformado — writeup de fuzzing com AFL++
mephi42/cve-2016-8863CTFs são divertidos, mas que tal explorar um bug real?
jvbotelho/cve-2026-69243-poc-aiohttp-smugglingReproduz contrabando de requisições (CWE-444) em aiohttp por meio de upgrades WebSocket rejeitados, com payloads em Python/Rust e laboratório Docker…
shipcod3/cve-2025-48466Injeção de Pacotes Modbus no Advantech WISE 4060LAN / Gateway IoT para controle de porta
