Herramientas

mbrasile/cve-2017-9841

Script detector de CVE-2017-9841

shaikusaf/external_expact_aosp10_r33_cve-2022-25315

Exploit para CVE-2022-25315 que apunta a un desbordamiento de búfer en la biblioteca del analizador XML Expat (AOSP10_r33). Proporciona código de…

shaikusaf/external_expact_aosp10_r33_cve-2022-25313

Exploit for CVE-2022-25313 en la librería de análisis XML Expat, que demuestra la explotación de una vulnerabilidad de desbordamiento de búfer en…

scabench/fastjson-tp1fn1

un escenario basado en CVE-2022-25845 que produce un TP para SCA basado en metadatos pero un FN si se utiliza el callgraph

u-maxx/magento-swf-patched-cve-2011-2461

Versión parcheada de uploader.swf y uploaderSingle.swf para corregir CVE-2011-2461

tarantula-team/cve-2019-19204

Heap-buffer-overflow en Oniguruma (función fetch_interval_quantifier)

tarantula-team/cve-2019-19203

Se descubrió un problema en Oniguruma 6.x anterior a 6.9.4_rc2. En la función gb18030_mbc_enc_len del archivo gb18030.c, se desreferencia un puntero…

shri142/zipscan

Una herramienta escrita en Go que escanea archivos y directorios en busca del exploit Follina (CVE-2022-30190).

jeremyrsellars/cve-2021-44228_scanner

Tiene como objetivo encontrar JndiLookup.class en casi cualquier directorio o archivo zip, jar, ear, war, incluso en los profundamente anidados.

hozyx/log4shell

Las aplicaciones vulnerables al problema log4j CVE-2021-44228/45046 pueden detectarse escaneando archivos jar, war, ear, zip para buscar la presencia…

dani33339/tough-cookie-v2.5.0-patched

CVE-2023-26136 investigación de vulnerabilidad

bioless/xz_cve-2024-3094_detection

Script para detectar CVE-2024-3094.

shanekingblog/org.shaneking.demo.cve.y2021.s44228

CVE-2021-44228

barsug/msgspec-python313-pre

Corrección de CVE-2025-27607

200101whoami/cve-2024-27088

redos

13m0n4de/pngcheck-vulns

Un repositorio de archivos de prueba de concepto que demuestran vulnerabilidades divulgadas y parcheadas en pngcheck (2.4.0 - 3.0.1), incluyendo…