#1
elevenpaths/atomshields-cliواجهة سطر الأوامر لماسح التحليل الثابت AtomShields. قم بتثبيت وإلغاء تثبيت وتشغيل المدققين والتقارير لكشف الثغرات في مشاريع الشيفرة المصدرية.
abraxas/cakephp-window-sqliCakePHP 5.4.2 - عالي - عن بُعد - SQLi - إزاحات النطاق/الإطار في WindowExpression مدمجة في SQL
siunam321/cve-2024-7627-pocسكربت إثبات المفهوم لثغرة تنفيذ كود عن بُعد دون مصادقة عبر حالة السباق (CVE-2024-7627) في إضافة Bit File Manager لووردبريس الإصدار 6.0 - 6.5.5
hoangkien1020/cve-2020-10239CVE-2020-10239: التحكم غير الصحيح في الوصول في com_fields SQL field-RCE- PoC
guoyanan1g/laravel-vulاستغلال سلسلة POP في Laravel 5 لثغرة CVE-2021-43503، يوضح ثغرة إلغاء تسلسل مكتشفة شخصيًا مع كود إثبات المفهوم.
louiselalanne/cve-2023-49314استغلال إثبات المفهوم لـ CVE-2023-49314 يوضح حقن الكود في Asana Desktop على macOS عبر Electron Fuses، مع فحص تلقائي للثغرات وحقن bind shell.
abraxas/mysql-mysqlbinlog-raw-pathMySQL Community Server 26.7.0 - عالي - mysqlbinlog --raw مسار Rotate المتبقي - كتابة ملف العميل
tekkenbugattii/linusware-source-code-internalمحرك تشغيل مُهندَس عكسيًا لـ Roblox/Luau مع ربط الآلة الافتراضية (VM hooking)، وإعادة تعيين رموز العمليات (opcode remapping)، وتصعيد الصلاحيات…
ernos/browser-xpi-malware-scannerإضافة متصفح شاملة لفحص البرمجيات الخبيثة لنوع الملفات (.xpi)، والتي تتحقق من العديد من الحيل الضارة الشائعة مثل: أساليب إخفاء سرقة بيانات الاعتماد،…
fr4nkxixi/cve-2021-26871_pocاستغلال إثبات المفهوم لـ CVE-2021-26871، وهي ثغرة ارتباك النوع في معالجة PROPVARIANT في Windows WalletService، مما يتيح تصعيد الامتيازات المحلية.
hakaioffsec/cve-2026-12191PoC لـ CVE-2026-12191
enriquenegri-cyberlaw/boa-cve-2009-4496-analysisتحليل دفاعي لـ CVE-2009-4496: حقن تسلسل الهروب الطرفي في سجلات خادم الويب Boa — مراجعة المصدر، وتحليل التصحيح، وفحوصات قابلة لإعادة الإنتاج.
gitlab-da/tutorials/security-and-governance/custom-scanner-integration/fern-pattern-scannerيفحص الملفات المحددة بحثًا عن الأنماط المحددة في القواعد. يُستخدم هذا للعثور على الأسرار التي قد تكون كتبتها عن طريق الخطأ في ملف. يُستخدم هذا الماسح…
spiralbl0ck/cve-2022-3653CVE-2022-3653 فقط مكوّن C++ في Vulkan للدراسة لاحقًا
swiftdevcollective/xcodeprojectsecurityتطبيق macOS لفحص ملفات مشروع Xcode بحثًا عن مشكلات أمنية محتملة.
cckuailong/cve-2021-2471بيئة استنساخ مبنية على Maven لـ CVE-2021-2471، توضح استغلال XXE في JDBC SQLXML مع دليل خطوة بخطوة وكود مرجعي.
lzh0082-cloud/code-detectionحزمة تكرار تدرس كيفية اعتماد مدققي ثغرات LLM على أدلة التحليل الساكن، مع واجهة أمامية لـ C/C++ مبنية على tree-sitter، وظروف أدلة مضبوطة، وشيفرة تحليل…
