#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit

مكتبة C لتحليل XML، تم تصحيحها خصيصًا لـ CVE-2022-23990، توفر تنفيذًا مرجعيًا لتحليل الثغرات وممارسات البرمجة الآمنة.

هذا المشروع هو مشروع springboot+shiro بسيط أُنشئ لإعادة إنتاج ثغرة CVE-2020-13933 في shiro

تصحيح إطار عمل منصة أندرويد لثغرة CVE-2023-21281، يعالج ثغرة أمنية في إطار عمل أندرويد.

إثبات مفهوم لاستغلال CVE-2022-22274، يوضح الثغرة الأمنية ويوفر سكربت استغلال عملي لاختبار الأمان والتحقق منه.

الإفصاح العام عن CVE-2023-31584.

إثبات مفهوم لاستغلال CVE-2018-6574 يستهدف ثغرة في خادم ويب مكتوب بلغة Go. يوضح تنفيذ التعليمات البرمجية عن بُعد عبر طلبات HTTP مصممة بعناية.

إثبات مفهوم لاستغلال CVE-2018-7211 يستهدف iDashboards 9.6b. سكربت بايثون لتشفير/فك تشفير السلاسل النصية لإظهار الثغرة الأمنية.

CVE-2017-13286 Poc (لا يمكن استخدامه)

استغلال لـ CVE-2023-40133، ثغرة أمنية في مكوّن إطار عمل أندرويد، تتيح تحليل تنفيذ الكود واختبار الأمان.

ثغرة كتابة/استبدال ملف في unzip-stream

إثبات مفهوم للاستغلال لـ CVE-2017-1000117، وهي ثغرة تنفيذ الأوامر عن بعد في عملاء git قبل الإصدار v2.14.1، توضح استغلال الاستنساخ المتكرر لأغراض…

مستودع إطار عمل منصة أندرويد يحتوي على تصحيح أو تحليل لـ CVE-2023-21288، وهي ثغرة أمنية في إطار عمل أندرويد.

تصحيح إطار عمل أندرويد لثغرة CVE-2023-21284، يعالج ثغرة أمنية في AOSP 10.

إصدارات Langflow الأقدم من 1.3.0 معرّضة لخطر حقن الأكواد في نقطة النهاية /api/v1/validate/code. يمكن لمهاجمٍ عن بُعد وغير مُصادَق عليه إرسال طلبات…

إطار عمل لخدمات الويب لبناء وتطوير خدمات SOAP وRESTful وCORBA مع دعم واجهات برمجة تطبيقات WS-Security وWS-Trust وJAX-WS/JAX-RS.

إصلاح للتحقق من التوقيعات ECDSA وEDDSA في مشروع Wycheproof، يعالج فحوصات الطول المفقودة التي سمحت بالتلاعب بالبايتات الصفرية أثناء فك تشفير التوقيع.

عرض تعليمي لهجوم CVE-2007-4559 على الروابط الرمزية لـ tarfile في بايثون مع سكربت يوضح لماذا تفشل os.path.realpath() في منع الاستخراج خارج الأدلة…

# تحليل ثغرة برنامج ترميز AAC في أندرويد وتصحيحها لـ CVE-2022-20130، مع التركيز على تلف الذاكرة في مكتبة AAC الخارجية.