Buchumschlag

What All the PHUZZ Is About: A Coverage-guided Fuzzer for Finding Vulnerabilities in PHP Web Applications

Fuente: arXiv

Gespeichert in:

Bibliographische Detailangaben
Hauptverfasser:	Neef, Sebastian, Kleissner, Lorenz, Seifert, Jean-Pierre
Format:	Preprint
Veröffentlicht:	2024
Schlagworte:	Cryptography and Security
Online-Zugang:	Acceder al recurso
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!

Ähnliche Einträge

Bringing UFUs Back into the Air With FUEL: A Framework for Evaluating the Effectiveness of Unrestricted File Upload Vulnerability Scanners
von: Neef, Sebastian, et al.
Veröffentlicht: (2024)

EDEFuzz: A Web API Fuzzer for Excessive Data Exposures
von: Pan, Lianglu, et al.
Veröffentlicht: (2023)

Yama: Precise Opcode-based Data Flow Analysis for Detecting PHP Applications Vulnerabilities
von: Jiazhen, Zhao, et al.
Veröffentlicht: (2024)

AutoVulnPHP: LLM-Powered Two-Stage PHP Vulnerability Detection and Automated Localization
von: Wang, Zhiqiang, et al.
Veröffentlicht: (2026)

MulCovFuzz: A Multi-Component Coverage-Guided Greybox Fuzzer for 5G Protocol Testing
von: Wang, Yu, et al.
Veröffentlicht: (2026)

A Comparative Study of Fuzzers and Static Analysis Tools for Finding Memory Unsafety in C and C++
von: Hassler, Keno, et al.
Veröffentlicht: (2025)

IoTFuzzSentry: A Protocol Guided Mutation Based Fuzzer for Automatic Vulnerability Testing in Commercial IoT Devices
von: Chaudhary, Priyanka Rushikesh, et al.
Veröffentlicht: (2025)

ChainFuzzer: Greybox Fuzzing for Workflow-Level Multi-Tool Vulnerabilities in LLM Agents
von: Wu, Jiangrong, et al.
Veröffentlicht: (2026)

ThreadFuzzer: Fuzzing Framework for Thread Protocol
von: Siroš, Ilja, et al.
Veröffentlicht: (2025)

An Analysis of Modern Web Security Vulnerabilities Inside WebAssembly Applications
von: Corrias, Lorenzo, et al.
Veröffentlicht: (2026)

Fuzzing the PHP Interpreter via Dataflow Fusion
von: Jiang, Yuancheng, et al.
Veröffentlicht: (2024)

WGAN-AFL: Seed Generation Augmented Fuzzer with Wasserstein-GAN
von: Yang, Liqun, et al.
Veröffentlicht: (2024)

FuzzEval: Assessing Fuzzers on Generating Context-Sensitive Inputs
von: Hasan, S Mahmudul, et al.
Veröffentlicht: (2024)

A Study on Web Application Vulnerabilities to find an optimal Security Architecture
von: Amuthadevi, C., et al.
Veröffentlicht: (2022)

Fuzzilicon: A Post-Silicon Microcode-Guided x86 CPU Fuzzer
von: Lenzen, Johannes, et al.
Veröffentlicht: (2025)

FrameShift: Learning to Resize Fuzzer Inputs Without Breaking Them
von: Green, Harrison, et al.
Veröffentlicht: (2025)

PickleFuzzer: A Case Study in Fuzzing for Discrepancies Between Python Pickle Implementations
von: Applegate, Justin, et al.
Veröffentlicht: (2026)

FOX: Coverage-guided Fuzzing as Online Stochastic Control
von: She, Dongdong, et al.
Veröffentlicht: (2024)

QUIC-Fuzz: An Effective Greybox Fuzzer For The QUIC Protocol
von: Ang, Kian Kai, et al.
Veröffentlicht: (2025)

NIFuzz: Estimating Quantified Information Flow with a Fuzzer
von: Blackwell, Daniel, et al.
Veröffentlicht: (2025)

Whispering Pixels: Exploiting Uninitialized Register Accesses in Modern GPUs
von: Pustelnik, Frederik Dermot, et al.
Veröffentlicht: (2024)

FirmReBugger: A Benchmark Framework for Monolithic Firmware Fuzzers
von: Duong, Mathew, et al.
Veröffentlicht: (2026)

Batch Me If You Can: Coverage-guided RPKI Fuzzing at Scale
von: Schulmann, Haya, et al.
Veröffentlicht: (2026)

RealVul: Can We Detect Vulnerabilities in Web Applications with LLM?
von: Cao, Di, et al.
Veröffentlicht: (2024)

BACFuzz: Exposing the Silence on Broken Access Control Vulnerabilities in Web Applications
von: Dharmaadi, I Putu Arya, et al.
Veröffentlicht: (2025)

TPSQLi: Test Prioritization for SQL Injection Vulnerability Detection in Web Applications
von: Yang, Guan-Yan, et al.
Veröffentlicht: (2025)

Everything You Wanted to Know About LLM-based Vulnerability Detection But Were Afraid to Ask
von: Li, Yue, et al.
Veröffentlicht: (2025)

HackWorld: Evaluating Computer-Use Agents on Exploiting Web Application Vulnerabilities
von: Ren, Xiaoxue, et al.
Veröffentlicht: (2025)

The Popularity Hypothesis in Software Security: A Large-Scale Replication with PHP Packages
von: Ruohonen, Jukka, et al.
Veröffentlicht: (2025)

BertRLFuzzer: A BERT and Reinforcement Learning Based Fuzzer
von: Jha, Piyush, et al.
Veröffentlicht: (2023)

LLMs Cannot Reliably Identify and Reason About Security Vulnerabilities (Yet?): A Comprehensive Evaluation, Framework, and Benchmarks
von: Ullah, Saad, et al.
Veröffentlicht: (2023)

DogeFuzz: A Simple Yet Efficient Grey-box Fuzzer for Ethereum Smart Contracts
von: Medeiros, Ismael, et al.
Veröffentlicht: (2024)

Detect Llama -- Finding Vulnerabilities in Smart Contracts using Large Language Models
von: Ince, Peter, et al.
Veröffentlicht: (2024)

ELFuzz: Efficient Input Generation via LLM-driven Synthesis Over Fuzzer Space
von: Chen, Chuyang, et al.
Veröffentlicht: (2025)

Poster: Long PHP webshell files detection based on sliding window attention
von: Wang, Zhiqiang, et al.
Veröffentlicht: (2025)

Free Proxies Unmasked: A Vulnerability and Longitudinal Analysis of Free Proxy Services
von: Mehanna, Naif, et al.
Veröffentlicht: (2024)

All You Need Is A Fuzzing Brain: An LLM-Powered System for Automated Vulnerability Detection and Patching
von: Sheng, Ze, et al.
Veröffentlicht: (2025)

Assessing the Effectiveness of LLMs in Android Application Vulnerability Analysis
von: Kouliaridis, Vasileios, et al.
Veröffentlicht: (2024)

A Risk Estimation Study of Native Code Vulnerabilities in Android Applications
von: Sanna, Silvia Lucia, et al.
Veröffentlicht: (2024)

SoK: What don't we know? Understanding Security Vulnerabilities in SNARKs
von: Chaliasos, Stefanos, et al.
Veröffentlicht: (2024)