#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit

Переполнение буфера стека в параметре длины ключа PBKDF2 в PBMAC1 PKCS#12 (OpenSSL 3.X)

Проблема в radareorg radare2 с v.0.9.7 по v.5.8.6, исправленная в v.5.8.8, позволяет локальному злоумышленнику вызвать отказ в обслуживании через…

Документированный технический анализ и контролируемая эксплуатация CVE-2025-5548 в FreeFloat FTP Server, охватывающие настройку лабораторной среды,…

Среда и эксплуатация уязвимости CVE-2025-5548

Эксплойт proof-of-concept для CVE-2025-11579 — уязвимости типа «отказ в обслуживании» в rardecode, которая вызывает аварийное завершение из-за…

Анализ CVE, связанной с переполнением стека

Это простой PoC, написанный на Python, демонстрирующий DoS через целочисленное переполнение.

Простой POC уязвимости CVE-2025-53367, создающий .djvu-файл, который вызывает запись за пределами границ (OOB-write) в куче.

Переполнение буфера стека при разборе командной строки

Пошаговая документация анализа и контролируемой эксплуатации CVE-2025-5548 в FreeFloat FTP Server 1.0, включая подготовку среды, технический анализ,…

Простой Python-скрипт для фаззинга сайта на CVE-2017-9805

CVE-2025-46206 — концепт-эксплойт, демонстрирующий уязвимость типа «отказ в обслуживании» в MuPDF 1.25.6 через бесконечную рекурсию в…

Основанный на исследованиях сканер уязвимостей UPnP, сосредоточенный на libupnp 1.6.19 и CVE-2012-5958.

Лаборатория для анализа и эксплуатации CVE-2025-5548

Методология анализа уязвимостей и разработки эксплойтов, охватывающая статический/динамический анализ, фаззинг, диффинг патчей и исследование 0-day с…

UxPlay версии 1.72 содержит уязвимость двойного освобождения памяти в логике обработки RTSP-запросов.

Управление потоком выполнения для эксплуатации CVE-2020-13995 с развертыванием на основе Docker и интеграцией фаззинга Mayhem для автоматизированного…

Концептуальное доказательство для CVE-2025-55891: повреждение кучи в TIFFCP.EXE через повреждённый TIFF-файл, вызывающее ошибку сегментации при…