تحليل الكود

halahajyahia/cve-2022-2869-detector

CodeQL كاشف للسبب الجذري لـ CVE-2022-2869 (CWE-191 تجاوز سفلي غير موقّع) باستخدام تحليل تدفق التحكم/النطاق لتحديد الأنماط القابلة للاستغلال دون ترميز…

lgranadoi/sift-hardened

# نسخة مشتقة مُحصّنة أمنياً من sift 17.1.3 لثغرة CVE-2026-85625. غير تابعة لـ crcn/sift.js.

soemoescode/guardskill

# ماسح للقراءة فقط لإعدادات git التي تسمح لمستودع بتشغيل كود في وكلاء البرمجة (Claude Code, Codex, Cursor, Copilot). يغطي فئة GitSpawn…

safeagent-beihang/clawguard

أداة أمنية متخصصة للوكلاء الذكاء الاصطناعي في المؤسسات، توفر تدقيقًا قبل التشغيل، وتقوية الإعدادات، وكشف التهديدات في وقت التشغيل، ودفاعًا نشطًا ضد…

romain-deperne/cve-2026-77262

إثبات مفهوم لاستغلال قراءة ملفات عشوائية في mcp-atlassian عبر اجتياز المسار في confluence_upload_attachment، مع سكربتات تحليل وإعادة إنتاج.

geeksikhsecurity/ai-tool-poisoning-guard

قاعدة أمان مجانية لـ Claude Code وCodex وCursor: تعامل مع أوصاف أدوات MCP كمدخلات غير موثوقة (OWASP MCP Top 10 MCP03، CVE-2025-54136).

mhtsec/cve-2026-84645

# استغلال عدم أمان إلغاء التسلسل في Jenkins PersistenceRoot لتنفيذ أوامر عن بُعد (SECURITY-3972) — إثبات المفهوم والتحليل. يتطلب صلاحية…

itsc1sco/freepbx-sqli-exploit-privilege-escalation

هذا الشرح التفصيلي يوثّق الاختراق الكامل لجهاز HTB المسمى Connected.

iamavu/zairo

يفحص فروقات الكود مع السياق لبناء رسم بياني للتأثير ويستخدم نماذج اللغة الكبيرة (LLMs) للعثور على الثغرات الأمنية، مع دعم فحص المستودعات المتعددة…

trachinus/cve-2026-4813

إثبات مفهوم لاستغلال تنفيذ الأوامر عن بُعد عبر المصادقة من خلال حقن XSLT في Lutece Core، مع توضيح تنفيذ الأوامر عبر أوراق أنماط XSL مصمّمة خصيصًا.

dannydoodlesstory/evm-audit-helpers

مجموعة من مقتطفات Solidity وسكربتات Foundry لعمليات تدقيق أمان العقود الذكية

nanda-rani/safe

نظام تدقيق أمني سياقي للقطع الأثرية البحثية

javascript-obfuscator/javascript-obfuscator

Obfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…

digitalsurgn/cve-2024-21546

أداة استغلال آلية وقالب كشف لثغرة CVE-2024-21546، وهي ثغرة تنفيذ أوامر عن بُعد (RCE) غير مصادق عليها في UniSharp Laravel Filemanager، مع تقنيات تجاوز…

toanln-cov/cve-2026-78071

Stored XSS عبر عنوان الموقع في DPCalendar Free

tekkenbugattii/linusware-source-code-internal

محرك تشغيل مُهندَس عكسيًا لـ Roblox/Luau مع ربط الآلة الافتراضية (VM hooking)، وإعادة تعيين رموز العمليات (opcode remapping)، وتصعيد الصلاحيات…