#1أدوات تحليل الكود الثابت والديناميكي و SAST و DAST ومراجعة الكود.
موصى به من Kitploit
satheesh575555/external_aac_aosp10_r33_cve-2022-20130# تحليل ثغرة برنامج ترميز AAC في أندرويد وتصحيحها لـ CVE-2022-20130، مع التركيز على تلف الذاكرة في مكتبة AAC الخارجية.
jaloon/spring-webmvc5قم بعمل Fork لـ spring-webmvc 5.3.39 لإصلاح CVE-2024-38816 وCVE-2024-38819
trinadh465/openssl-1_0_1g_cve-2015-1791الكود المصدري لإصدار OpenSSL 1.0.1g مع تصحيح CVE-2015-1791، يوفر مكتبة SSL/TLS ومكتبة تشفير للاتصالات الآمنة.
opensourceictsolutions/xz_utils-cve-2024-3094
trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084# تحليل ثغرة netd في أندرويد وأبحاث الاستغلال لـ CVE-2023-40084، مع التركيز على خفي الشبكة في المنصة.
trinadh465/platform_art_cve-2021-0394يحلّل ويعرض ثغرة Android Runtime CVE-2021-0394، مقدّمًا رؤى على مستوى الكود البرمجي للباحثين الأمنيين والمطوّرين.
trinadh465/external_aac_aosp10_r33_cve-2023-21282يحلل ويرقّع ثغرة أمنية محددة في نظام أندرويد (CVE-2023-21282) في برنامج ترميز الصوت AAC، ويوفّر شجرة مصادر مُرقَّعة لـ AOSP10 لتقوية الأمان.
theratpack/grails-javamelody-sample-appتطبيق نموذجي لـ Grails يستخدم إضافة Javamelody 1.44 لتوضيح الثغرة الأمنية CVE-2013-4378.
trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127تحليل ثغرة Android MediaProvider وتصحيحها لـ CVE-2023-40127، مع التركيز على تقييم الأمان والمعالجة.
joaosilva21/cve-2024-43018إثبات المفهوم لـ CVE-2024-43018: حقن SQL في Piwigo 13.8.0 عبر معلمات max_level و min_register غير المعقمة، مما يتيح كشف المعلومات واحتمال تنفيذ…
ymgh96/detecting-the-cve-2018-1026-and-its-patch
trinadh465/openssl-1.1.1g_cve-2022-4304مجموعة أدوات OpenSSL توفر بروتوكولات TLS/SSL ومكتبة تشفير للأغراض العامة مع أدوات سطر أوامر لتوليد المفاتيح وإدارة الشهادات والتشفير وفك التشفير.
shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1استغلال لـ CVE-2022-25173 يستهدف تجاوز صندوق رمل مترجم CPS في Jenkins Pipeline Groovy Plugin، مما يتيح تنفيذ برمجيات عشوائية داخل وحدة تحكم Jenkins…
tafamace/cve-2016-0793كود استغلال الثغرة CVE-2016-0793، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد عبر إلغاء التسلسل في Java في مكتبة Apache Commons Collections، مما يتيح تنفيذ…
sandarenu/log4j2-issue-checkمشروع تجريبي لتقييم ثغرة Log4j2 | CVE-2021-44228
khayashi4337/lodash.template-fixedفرع من lodash.template مع إصلاح CVE-2021-23337 (حقن أوامر عبر خيار متغير)
seqred-s-a/cve-2020-29007تنفيذ التعليمات البرمجية عن بُعد في Mediawiki Score
trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282يحلل ويصحح مكتبة AAC (الترميز الصوتي التكيفي) في أندرويد لثغرة CVE-2023-21282، مع التركيز على تقييم الثغرات وتنفيذ إصلاحات على مستوى الكود.
