https://discord.gg/WytKH65ZR присоединяйтесь для исследований, помощи, документации и другой полезной информации для заинтересованных.

Заявление

Этот репозиторий был неполным при публикации.

Что касается использования ИИ, мой фаззинг-воркфлоу был автоматизирован ИИ с помощью строгого рабочего процесса. Я использовал GPT-5.3 для ВСЕГО фаззинга, так как едва ли требуется «мышление» при наличии эффективного рабочего процесса. Вопреки растущему мнению, что я просто какой-то случайный ребенок, сжигающий токены, у меня на самом деле есть степень в этой области и я опубликовал несколько статей по методологии фаззинга. Я годами исследовал и разрабатывал новые инструменты и идеи для фаззинга. Вам НЕ нужна SOTA-модель, чтобы помочь выявить эти проблемы, обещаю! Хотя возможность позволить себе более качественную модель полезна, мои данные, похоже, показывают, что это лишь незначительно влияет в сочетании с адекватным человеческим надзором и хорошим рабочим процессом. Ни один из самих PoC не был «виброкодирован»; на самом деле я набирал их вручную. Однако я использовал помощь ИИ для RustDesk, так как не так хорошо знаком с этим языком. Файлы README, очевидно, полностью написаны ИИ, так как ИИ умеет форматировать довольно крутой Markdown. Я просмотрел их, чтобы убедиться в точности.

Я также хотел бы отдать должное кому-то за находку objdump. Оказывается, кто-то опередил меня (у них также есть лучший PoC!). Пожалуйста, отдайте им заслуженное признание: https://github.com/4D4J/objdump-Out-Of-Bounds-write

Новости/Контакты

Новые выкладки сегодня ;) Самое крупное на данный момент (ЗАДЕРЖАНО, ОБЕЩАЮ, ОЖИДАНИЕ СТОИТ ТОГО! После этого вы, ребята, обычно будете получать один новый PoC в день)

Я также заметил, что удивительное количество «исследователей безопасности» не могут адаптировать PoC для работы в своей среде. Я расширю PoC для тех немногих...

Если вы хотите сотрудничать/обсуждать со мной, свяжитесь со мной в discord @ashdfrkl

Обмен этим репозиторием поддерживает мою мотивацию продолжать публиковать мои находки для вас.

Exploitarium

Консолидированный архив моих публичных доказательств концепции и отчетов об исследованиях уязвимостей.

Большинство папок содержат один из моих бывших автономных репозиториев PoC, сохраненный с оригинальным README и отслеживаемыми файлами. Новые исследовательские записи добавляются непосредственно сюда как самодостаточные папки.

Содержание

Проверка консолидации

Этот раздел относится к бывшим автономным репозиториям, перечисленным выше по хешу коммита.

Консолидация была проверена на свежих клонах GitHub 23 июня 2026 года перед удалением старых автономных репозиториев.

Проверка сравнивала дерево HEAD каждого бывшего автономного репозитория с соответствующей папкой здесь, используя данные дерева Git, а не свободный diff файловой системы. Для каждой отслеживаемой записи проверка требовала:

• тот же относительный путь;
• тот же тип объекта Git;
• тот же режим дерева, включая биты исполняемости;
• тот же идентификатор blob Git.

Совпадение идентификаторов blob Git означает, что байты отслеживаемых файлов идентичны. Проверка охватила 12 репозиториев и 96 отслеживаемых записей без единого несовпадения.

Этот репозиторий сохраняет содержимое этих PoC. Метаданные уровня репозитория, такие как звезды, issues, pull requests, релизы и отдельная история Git, остаются в историях оригинальных репозиториев.

Прямые записи, включая c-ares-tcp-uaf-calc-poc, curl-smtp-expn-recipient-crlf-injection, discourse-scoped-api-key-preauth-bypass, ffmpeg-rasc-dlta-calc-poc, firefox-152.0.5-backup-nss-rce-poc, firefox-smartwindow-private-url-exfil-poc, floci-apigateway-vtl-rce-poc, gogs-admin-csrf-git-hook-rce-poc, ladybird-wasm-esm-host-function-rce-poc, libarchive-zip-debuginfod-size-boundary, libssh2-cve-2026-55200-poc, libssh2-publickey-list-calc-poc, nextcloud-federated-share-bearer-token-poc, , , , , , , , , , , и , отслеживаются историей коммитов этого репозитория.

ЗЛОУПОТРЕБЛЕНИЕ

НЕ ИСПОЛЬЗУЙТЕ ни при каких обстоятельствах какие-либо материалы из этого репозитория со злым умыслом. Это добросовестное исследование уязвимостей с открытым раскрытием, предназначенное для привлечения большего числа людей к изучению этой области кибербезопасности.

Киберпреступность — это отстой.