تحليل الكود

shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1

مكتبة واجهة برمجة تطبيقات أمان المؤسسات توفر ضوابط أمنية لتطبيقات الويب جافا، بما في ذلك المصادقة والتحكم في الوصول والتحقق من صحة المدخلات وترميز…

arsalanraja987/java-log4j-cve-2020-9488

عرض توضيحي لـ CVE-2020-9488: تسجيل غير آمن باستخدام Log4j والإصلاح

tom025/ply_exploit_rejection

الحجج لرفض CVE-2025-56005

nihilor/cve-2025-54313

يفحص المشاريع بحثًا عن الحزم المخترقة، والملفات المشبوهة، وعبارات الاستيراد.

trinadh465/external_libexif_aosp10_r33_cve-2020-0198

مكتبة C لتحليل وتحرير وحفظ بيانات EXIF الوصفية، مع التركيز على معالجة CVE-2020-0198 في AOSP10.

shoucheng3/x-stream__xstream_cve-2013-7285_1-4-6

مكتبة تسلسل XML بلغة Java مع تركيز على ثغرة إلغاء التسلسل CVE-2013-7285، توفر الكود المصدري والملفات الثنائية والوثائق لتحليل الأمان واختبار…

shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0

كود التحليل والاستغلال لثغرة CVE-2024-23673، وهي ثغرة في Apache Sling Servlet Resolver، تتيح إجراء اختبارات أمنية مستهدفة لتطبيقات الويب المستندة إلى…

rain321654/yasa-cve-2024-43400-main1

yasa

knqyf263/cve-2018-11235

إثبات مفهوم لاستغلال CVE-2018-11235، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في الوحدات الفرعية لـ Git. يتضمن ملف Dockerfile لإجراء اختبارات وتحليلات…

dsfau/cve-2018-10546

إثبات مفهوم لاستغلال CVE-2018-10546: بيانات مُعدة تؤدي إلى حلقة لا نهائية عبر مرشح دفق PHP 'convert.iconv.*'، مما يتسبب في استنزاف وحدة المعالجة…

albisorua/poc-cve-2019-10743

إثبات مفهوم لاستغلال ثغرة Zip Slip (CVE-2019-10743) في mholt/archiver، مع خادم ضعيف وحمولة Python لاختبار اجتياز المسار.

3rg1s/cve-2016-2098

إثبات مفهوم لاستغلال CVE-2016-2098، يوضح تنفيذ كود Ruby عن بُعد عبر إساءة استخدام طريقة render في Rails؛ مخصص لاختبار الأمان والتعليم.

w2xim3/cve-2023-6933

مقدمة حول ثغرة CVE-2023-6933

shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3

مكتبة سريعة وقابلة للتكوين لتنقية HTML لمنع XSS وحقن التعليمات البرمجية الخبيثة من إدخال المستخدم غير الموثوق. توفر واجهة برمجة تطبيقات قائمة على…

murataydemir/cve-2024-23897

[CVE-2024-23897] قراءة ملفات تعسفية موثّقة عبر CLI في Jenkins CI تؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

ianxtianxt/cve-2019-11043

أداة استغلال لتنفيذ كود عن بُعد لـ CVE-2019-11043 تستهدف Nginx مع php-fpm. تتضمن ملفات ثنائية بلغة Go وملفات ثنائية مُجمَّعة مسبقًا للاستغلال لاختبار…