Фаззинг

nidhihcl/external_expat_2.1.0_cve-2022-43680

C-библиотека для потоко-ориентированного разбора XML с акцентом на анализ уязвимостей и эксплуатацию CVE-2022-43680, позволяющая проводить фаззинг и…

functori/dev/gaia

Глобальный оценщик целостности API

trinadh465/external_libexif_aosp10_r33_cve-2020-0181

Библиотека на C для разбора, редактирования и сохранения данных EXIF, пропатченная для устранения CVE-2020-0181 — переполнения буфера в куче при…

personnumber3377/windows_tcpip_fuzz

Это моя попытка фаззинга драйвера tcpip.sys в Windows с помощью scapy. Вдохновлено этой уязвимостью:…

abandon1337/cve-2024-0762

Доказательство концепции эксплуатации для CVE-2024-0762, уязвимости переполнения буфера в прошивке UEFI, демонстрирующее методы эксплуатации для…

pazhanivelmani/webp_android10_r33_cve-2023-1999

Доказательство концепции эксплуатации для CVE-2023-1999, нацеленное на библиотеку кодека WebP в Android 10 (r33). Демонстрирует уязвимость…

kevinherron/stack-overflow-poc

PoC для CVE-2018-12086, затрагивающий различные стеки OPC UA.

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

Коллекция фаззеров, созданных с помощью libFuzzer и AddressSanitizer, для автоматического обнаружения ошибок в коде C/C++.

shaikusaf/external_wpa_supplicant_8_aosp10_r33cve-2021-0326

Android Wi-Fi 漏洞研究仓库，包含针对 CVE-2021-0326 的已修补 wpa_supplicant 源代码，便于分析和测试安全修复。

jfrog/jfrog-cve-2023-43786-libx11_dos

Доказательство концепции для CVE-2023-43786 — целочисленное переполнение в libX11, вызывающее бесконечный цикл DoS. Демонстрирует срабатывание…

abrewer251/cve-2024-38475_sonicboom_apache_url_traversal_poc

Сканер Proof-of-concept для CVE-2024-38475 (SonicBoom) Apache URL traversal. Автоматизирует согласование TLS, сканирование каталогов, проверку обхода…

usscltd/aalogger

CVE-2017-9627 CVE-2017-9629 CVE-2017-9631

pazhanivel07/openjpeg-2.3.0_cve-2020-27824

Среда воспроизведения эксплойта CVE-2020-27824 для кодека OpenJPEG JPEG 2000, обеспечивающая анализ уязвимостей, фаззинг и тестирование бинарной…

shaikusaf/external_libexif_aosp10_cve-2020-0452

C-библиотека для разбора, редактирования и сохранения данных EXIF, с акцентом на устранение CVE-2020-0452 в AOSP10. Предоставляет API для извлечения…

szymonh/d-os-descriptor

CVE-2022-25258 - Демонстрационный эксплойт, нацеленный на обработчик OS-дескриптора USB-гаджета

spiralbl0ck/cve-2024-24685

Файл сбоя (PoC для CVE-2024-24685)

t-guerrero/axios-redos

Axios Redos (CVE-2021-3749) доказательство концепции