#1Ferramentas de fuzzing baseadas em mutação, geração e cobertura.
Recomendado pelo Kitploit

Repositório de código-fonte para Expat 2.1.0, uma biblioteca de análise XML orientada a fluxo, com foco na análise e tratamento de CVE-2022-43680.

Biblioteca C para análise XML orientada a fluxo com foco em análise de vulnerabilidades e exploração de CVE-2022-43680, permitindo fuzzing e testes…

Avaliador Global de Integridade de API

Biblioteca em C para analisar, editar e salvar dados EXIF, corrigida para CVE-2020-0181 a fim de evitar estouro de buffer de heap na análise de tags…

Esta é minha tentativa de fuzzing do driver tcpip.sys no Windows usando scapy. Isso é inspirado por esta vulnerabilidade aqui:…

Prova de conceito de exploit para CVE-2024-0762, uma vulnerabilidade de estouro de buffer no firmware UEFI, demonstrando técnicas de exploração para…

Exploit de prova de conceito para CVE-2023-1999 visando a biblioteca de codec WebP no Android 10 (r33). Demonstra uma vulnerabilidade de estouro de…

PoC para CVE-2018-12086 afetando várias pilhas OPC UA

Coleção de fuzzers construídos com libFuzzer e AddressSanitizer para detecção automatizada de bugs em código C/C++.

Repositório de pesquisa de vulnerabilidades Wi-Fi Android contendo o código-fonte corrigido do wpa_supplicant para o CVE-2021-0326, permitindo…

Prova de conceito para CVE-2023-43786, um estouro de inteiro no libX11 que causa DoS por loop infinito. Demonstra a exploração da vulnerabilidade via…

Scanner de prova de conceito para CVE-2024-38475 (SonicBoom), travessia de URL no Apache. Automatiza a negociação TLS, varredura de diretórios,…

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

CVE-2020-27824 ambiente de reprodução de exploit para o codec JPEG 2000 do OpenJPEG, permitindo análise de vulnerabilidades, fuzzing e testes de…

Biblioteca em C para analisar, editar e salvar dados EXIF, com foco em abordar a CVE-2020-0452 no AOSP10. Fornece API para extração e manipulação de…

CVE-2022-25258 - Exploit de demonstração visando o manipulador de descritor OS do gadget USB

Arquivo de crash (Poc para CVE-2024-24685)

Axios Redos (CVE-2021-3749) prova de conceito