honggfuzz

Honggfuzz A security-oriented, feedback-driven, evolutionary fuzzer. Honggfuzz is a general-purpose fuzzer that uses code coverage software and hardware-based to find bugs. It is multi-process, multi-threaded, and supports persistent fuzzing for extreme speed. Key Features Fast : Multi-process an...

CVE-2021-3156-Baron-Samedit

CVE-2021-3156-Baron-Samedit 이 저장소에는 sudo 버그에 대한 공개 1일차 익스플로잇을 서툴게 구현한 작업이 포함되어 있습니다. 행운을 빕니다. 도움을 주고 싶다면 언제든지 자유롭게 해주세요. 제공된 src/sudo를 컴파일하세요. sudoedit는 AFL harness를 사용하여 STDIN에서 입력을 받도록 수정되었습니다. AFL 퍼징 루프 충돌 테스트 케이스가 지금까지 발견되었습니다. 확인해 보세요: -rw------- 1 root root 309 Jan 28 03:31...

openssl-fuzz

OpenSSL 퍼징 이 저장소에는 "Finding CVE-2022-3786 openssl with Mayhem"이라는 제목의 동반 블로그 게시물이 있으며, https://www.seandeaton.com에서 볼 수 있습니다. tl;dr 이 모든 것은 포함된 DockerfileDockerHub에도 있음로 알아서 처리됩니다. 다음과 같이 실행할 수 있습니다: Build the container docker build --tag openssl-cve-2022-3768 . Or if you just want to pull down t...

Rogue-Framework

Rogue Framework "Make it rain. " Rogue Amendiares The best intel-broker in night city Rogue Framework is a desktop workbench for AFL++, cross-architecture QEMU fuzzing, harness development, lightweight Ghidra headless analysis, custom mutators, and patch comparison. It is intentionally an auditab...

webp-CVE-2023-4863

libwebp CVE-2023-4863 세상을 해킹할 수 있는 취약점 - CVE-2023-4863 8초 만에 .webp 취약점 찾기 AFL++로 퍼징...

pwnedit

pwnedit CVE-2021-3156 - Sudo Baron Samedit 기술적 세부 사항에 들어가기 전에, 다음에서 간단한 요약을 시청할 수 있습니다: https://www.youtube.com/watch?v=TLa2VqcGGEQ 에피소드 1. 파일 | 블로그 | 비디오 왜 연구 대상으로 sudo를 선택했나? 2. 파일 | 블로그 | 비디오 AFL을 사용한 퍼징이 작동하는 방식 3. 파일 | 블로그 | 비디오 AFL 퍼징 문제 해결 4. 파일 | 블로그 | 비디오 퍼징으로 버퍼 오버플로우 찾기 5. 파일 | 블로그 | 비...

fio:fuzz_parseini: Heap-use-after-free in opt_cmp

Detailed Report: https://oss-fuzz.com/testcase?key=5175641173524480 Project: fio Fuzzing Engine: afl Fuzz Target: fuzzparseini Job Type: aflasanfio Platform Id: linux Crash Type: Heap-use-after-free READ 8 Crash Address: 0x606000000200 Crash State: optcmp sortoptions fiooptionsparse Sanitizer:...

stb:stbi_read_fuzzer: Heap-buffer-overflow in load_jpeg_image

Project: https://github.com/nothings/stb.git Detailed Report: https://oss-fuzz.com/testcase?key=5726154781884416 Project: stb Fuzzing Engine: afl Fuzz Target: stbireadfuzzer Job Type: aflasanstb Platform Id: linux Crash Type: Heap-buffer-overflow READ 1 Crash Address: 0x62b000006e0f Crash State:...