https://discord.gg/WytKH65ZR entre para pesquisa, ajuda, documentação e mais informações úteis para os interessados.

Statement

Este repositório estava incompleto quando foi publicado.

Em relação ao uso de IA, meu fluxo de trabalho de fuzzing foi automatizado por IA com um fluxo de trabalho rigoroso. Usei GPT-5.3 para TODO o fuzzing, pois quase nenhum "pensamento" é necessário quando se tem um fluxo de trabalho eficiente. Ao contrário da narrativa crescente de que sou apenas uma criança qualquer queimando tokens, eu TENHO de fato um diploma na área e publiquei vários artigos sobre metodologia de fuzzing. Passei anos pesquisando e desenvolvendo novas ferramentas e ideias sobre como fazer fuzzing. Você NÃO precisa de um modelo SOTA para ajudar a identificar esses problemas, eu prometo! Embora conseguir pagar por um modelo melhor seja útil, meus dados parecem mostrar que a diferença é apenas marginal quando combinada com uma supervisão humana decente e um bom fluxo de trabalho. Nenhum dos PoCs em si foi "vibe-coded"; na verdade, eu os digitei manualmente. No entanto, usei assistência de IA para o RustDesk, já que não estou tão familiarizado com a linguagem. Os arquivos README, no entanto, são claramente inteiramente de IA, já que a IA consegue formatar um arquivo Markdown muito bom. Eu os revisei para garantir que estivessem precisos.

Gostaria também de creditar alguém pela descoberta do objdump. Acontece que alguém chegou na frente (e também tem um PoC melhor!). Por favor, deem a eles o crédito que merecem: https://github.com/4D4J/objdump-Out-Of-Bounds-write

Notícias/Contato

Novos drops hoje ;) A maior coisa até agora (ATRASADO, EU PROMETO QUE A ESPERA VALE A PENA! Depois disso, vocês geralmente receberão um novo PoC por dia)

Também notei que uma quantidade surpreendente de "pesquisadores de segurança" não consegue ajustar o PoC para funcionar em seu ambiente. Vou ampliar os PoCs para esses poucos selecionados...

Se você quiser colaborar/conversar comigo, entre em contato no discord @ashdfrkl

Compartilhar este repositório me mantém motivado a continuar soltando minhas descobertas para todos vocês.

Exploitarium

Um arquivo consolidado dos meus writeups públicos de proof-of-concept e pesquisa de vulnerabilidades.

A maioria das pastas contém um dos meus antigos repositórios de PoC independentes, preservado com seu README original e arquivos rastreados. Novas entradas de pesquisa são adicionadas diretamente aqui como pastas autocontidas.

Conteúdo

Verificação de Consolidação

Esta seção se aplica aos antigos repositórios independentes listados acima por hash de commit.

A consolidação foi verificada a partir de clones novos do GitHub em 23 de junho de 2026, antes que os antigos repositórios independentes fossem removidos.

A verificação comparou a árvore HEAD de cada antigo repositório independente com a pasta correspondente aqui usando dados de árvore do Git, em vez de um diff solto do sistema de arquivos. Para cada entrada rastreada, a verificação exigiu:

• o mesmo caminho relativo;
• o mesmo tipo de objeto Git;
• o mesmo modo de árvore, incluindo bits executáveis;
• o mesmo ID de blob Git.

IDs de blob Git correspondentes significam que os bytes dos arquivos rastreados são idênticos. A verificação cobriu 12 repositórios e 96 entradas rastreadas com zero divergências.

Este repositório preserva o conteúdo desses PoCs. Metadados de nível de repositório, como estrelas, issues, pull requests, releases e histórico Git separado, permanecem nos históricos dos repositórios originais.

Entradas diretas, incluindo c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , e , são rastreadas pelo histórico de commits deste repositório.

ABUSO

NÃO use, sob nenhuma circunstância, qualquer material deste repositório com intenção maliciosa. Esta é uma pesquisa de vulnerabilidades de divulgação aberta e boa-fé, destinada a despertar o interesse de mais pessoas em explorar esta área da cibersegurança.

Crime cibernético é cringe.