تحليل الكود

shoucheng3/apache__myfaces_cve-2011-4367_2-0-11

استغلال لثغرة CVE-2011-4367 يستهدف تنفيذ Apache MyFaces JSF، موضحًا ثغرة تنفيذ التعليمات البرمجية عن بُعد في إطار عمل Jakarta Faces.

trinadh465/cve-2023-40127

كود استغلال لـ CVE-2023-40127، وهو ثغرة أمنية في نظام أندرويد. يوفر تنفيذًا لإثبات المفهوم لأغراض البحث والاختبار الأمني.

shoucheng3/apache__jspwiki_cve-2019-10078_2-11-0-m3

وحدة استغلال لـ Apache JSPWiki CVE-2019-10078، تتيح اختبار الأمان لمنصات الويكي المبنية على Java من خلال استغلال الثغرات المستهدفة وتحليل التحكم في…

anupamojha-eng/sentinel-transitive-cve-demo

عرض توضيحي لـ Sentinel: transitive snakeyaml CVE-2022-1471 عبر Spring Boot + نمط كود قابل للاستغلال

gmh5225/iat-hook

C++ DLL تقوم بتنفيذ اعتراض جدول عناوين الاستيراد (Import Address Table hooking) عبر تحليل ترويسات PE وإعادة توجيه عناوين الدوال المستوردة إلى خطاف…

nanopathi/framework_base_aosp10_r33_cve-2021-0327

PoC أو تصحيح لـ CVE-2021-0327، وهي ثغرة رفع امتيازات في واجهة مستخدم نظام أندرويد (Android System UI) تستهدف AOSP 10 r33.

uthrasri/cve-2023-28588

تنفيذ استغلال لثغرة CVE-2023-28588، يستهدف تنفيذ التعليمات البرمجية عن بُعد في البرمجيات المتأثرة.

12-test-12/cve-2025-3248

استغلال لـ CVE-2025-3248: يحقن حمولات Python مصممة في نقطة نهاية API للكود غير المصادق عليها لتنفيذ أوامر عشوائية على الخادم الهدف.

nanopathi/framework_base_aosp10_r33_cve-2021-0306_cve-2021-0317

نسخة مُرقّعة من Android 10 (AOSP10 r33) framework-base تتضمّن إصلاحات أمنية لـ CVE-2021-0306 و CVE-2021-0317 للتخفيف من ثغرات تنفيذ التعليمات…

byte16384/cve-2025-55182

إثبات

tigr78/cve-2025-53964

استغلال إثبات المفهوم لـ CVE-2025-53964: قراءة/كتابة ملفات عن بُعد عبر قاموس XDXF خبيث في GoldenDict 1.5.0/1.5.1، مستغلاً XML غير معقم وتنفيذ…

nanopathi/external_aac_aosp10_r33_cve-2020-0451

استغلال لـ CVE-2020-0451 يستهدف مكتبة AAC الخارجية لنظام Android AOSP 10، ويوفر كود استغلال ثنائي لتحليل الثغرات والبحث الأمني.

rubbxalc/cve-2023-1521

إثبات مفهوم لاستغلال CVE-2023-1521 يوضح تصعيد الامتيازات القائم على LD_PRELOAD في sccache، مما يتيح تنفيذ تعليمات برمجية عشوائية أثناء عملية الترجمة.

saurabh2088/expat_2_1_0_cve-2024-28757

مكتبة بلغة C لتحليل XML موجهة للتدفق، مع التركيز على تحليل وإعادة إنتاج الثغرة الأمنية CVE-2024-28757 في Expat 2.1.0.

satheesh575555/external_expat_aosp10_r33_cve-2022-23852

مكتبة C لتحليل XML، مصححة لـ CVE-2022-23852، توفر تحليل XML موجه بالتيار مع معالجات لمعالجة المستندات بكفاءة.

satheesh575555/openssl_1_1_0_cve-2021-23841

مجموعة أدوات OpenSSL توفر بروتوكولات TLS/SSL ومكتبة تشفير عامة مع أدوات سطر أوامر لتوليد المفاتيح وإدارة الشهادات والتشفير وفك التشفير.

screambby/cve-2025-52099

إثبات المفهوم لـ CVE-2025-52099، وهو تجاوز عدد صحيح في دالة setupLookaside في SQLite 3.50.0 يؤدي إلى تجاوز سعة المخزن المؤقت في الكومة.