コード分析

tangxiaofeng7/cve-2022-33980-apache-commons-configuration-rce

CVE-2022-33980 Apache Commons Configuration リモートコマンド実行の脆弱性

smxlabs/lamma-beta

すべての暗号実装のための脆弱性評価および監査フレームワーク。

y4er/cve-2021-35215

SolarWinds Orion Platform ActionPluginBaseView デシリアライゼーションRCE

adam-atlassoftware/kraken

Ghidraのデコンパイラ上に構築されたリバースエンジニアリング用ワークベンチ。ネイティブでJava不要のエンジン、AI支援による関数解析、バイトパッチ、サンドボックス化されたエミュレーション、CLI/MCP自動化を備えています。

dwisiswant0/cve-2025-55182

React Server Components バージョン 19.0.0、19.1.0、19.1.1、19.2.0 における事前認証 RCE。

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

junelegency/dexfinder

クロスプラットフォームのAPK/DEXメソッドファインダー：コールチェーントレーシング、ProGuard難読化解除、および隠しAPI検出機能

zhuowei/coretrustdemo

macOS 12.3.1 における CVE-2022-26766 の概念実証

seccoder-security-lab/jdbc-sqlxml-xxe

h2-jdbc(https://github.com/h2database/h2database/issues/3195) と mysql-jdbc(CVE-2021-2471) SQLXML XXE脆弱性再現

romanrybachek/cve-2024-20698

脆弱性の分析

nccgroup/log4j-jndi-be-gone

Byte Buddy Javaエージェントベースの修正、CVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）向け。

eqstlab/cve-2024-5932

GiveWP PHPオブジェクトインジェクションエクスプロイト

0rshemesh/jadx-magic-strings

DEXファイルと逆コンパイルされたAndroidコード内の文字列定数からメソッド名、クラス参照、ソースファイルパスを抽出するJADXプラグイン。

purs3lab/argus

GitHub Actionsワークフロー向けの段階的静的テイント分析フレームワークです。テイントトラッキングと影響度分類器を使用してコードインジェクションの脆弱性を検出し、CI/CDセキュリティのためのSARIFレポートを出力します。

avast/yari

YARIはYARA言語用のインタラクティブデバッガーです。

al1ex/cve-2020-36179

CVE-2020-36179~82 Jackson-databind SSRF&RCE