Análisis de Código

warxim/cve-2022-41852

CVE-2022-41852 Prueba de concepto (no oficial)

trailofbits/slither-mcp

Servidor MCP para el análisis estático de contratos inteligentes de Solidity con Slither

tangxiaofeng7/cve-2022-33980-apache-commons-configuration-rce

CVE-2022-33980 Apache Commons Configuration Vulnerabilidad de ejecución remota de comandos

smxlabs/lamma-beta

Marco de evaluación y auditoría de vulnerabilidades para todas las implementaciones criptográficas.

y4er/cve-2021-35215

SolarWinds Orion Platform ActionPluginBaseView RCE por deserialización

adam-atlassoftware/kraken

Banco de trabajo de ingeniería inversa construido sobre el descompilador de Ghidra con un motor nativo sin Java, análisis de funciones asistido por…

dwisiswant0/cve-2025-55182

RCE sin autenticación previa en React Server Components versiones 19.0.0, 19.1.0, 19.1.1 y 19.2.0.

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

junelegency/dexfinder

Buscador de métodos APK/DEX multiplataforma con trazado de cadenas de llamadas, desofuscación de ProGuard y detección de API ocultas.

zhuowei/coretrustdemo

Prueba de concepto para CVE-2022-26766 en macOS 12.3.1

seccoder-security-lab/jdbc-sqlxml-xxe

h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) Reproducción de la vulnerabilidad SQLXML XXE.

romanrybachek/cve-2024-20698

Análisis de la vulnerabilidad

nccgroup/log4j-jndi-be-gone

Una solución basada en agente Java de Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x.

eqstlab/cve-2024-5932

Exploit de inyección de objetos PHP de GiveWP

0rshemesh/jadx-magic-strings

Plugin de JADX que extrae nombres de métodos, referencias a clases y rutas de archivos fuente de constantes de cadena encontradas en archivos DEX y…

purs3lab/argus

Framework de análisis estático de propagación de datos (taint analysis) por etapas para flujos de trabajo de GitHub Actions. Detecta vulnerabilidades…

avast/yari

YARI es un depurador interactivo para el lenguaje YARA.

al1ex/cve-2020-36179

CVE-2020-36179~82 Jackson-databind SSRF&RCE