コード分析

jeanback1/cve-2023-30253-exploit

CVE-2023-30253 — Dolibarr ERP/CRM 17.0.0 PHPコードインジェクションによるRCE（教育用エクスプロイト）

gcmurphy/chk_log4j

いくつかのシンプルなチェック - JARファイルがCVE-2021-44228に対して脆弱かどうかを確認するための

kpatsakis/cve-2025-67221

CVE-2025-67221のドキュメントと再現コード。orjsonのdumps()関数のサービス拒否脆弱性で、深くネストされたJSONデータのシリアル化時の制御されない再帰によって引き起こされます。

drkim-dev/cve-2025-62429

update_launch.phpのPHPコードインジェクションを介したClipBucketの認証済みリモートコード実行の概念実証。承認されたペネトレーションテスト用のWebシェル展開およびリバースシェルステージが含まれます。

sivaadityacoder/cve-2026-22038

CVE-2026-22038の詳細な分析。AutoGPT Stagehandブロックにおける高深刻度の脆弱性で、APIキーを平文でログに記録する問題について、根本原因、影響、および是正策を含む。

m8seven/cve-2026-11837-ansible-posix-authorized-key

CVE-2026-11837: ansible.posix の authorized_key モジュールにおける、シンボリックリンクを追従する chown を介したローカル権限昇格。技術解説。CVE-2024-9902 の姉妹脆弱性。

alexb616/sessionreaper-cve-2025-54236

PoC Magento Session Reaper - CVE-2025-54236

bekwiner/cve-2026-47777

CVE-2026-47777の詳細な技術分析。MastodonのFeatured Collectionsフェデレーションパイプラインにおける高深刻度の認可バイパスで、根本原因、PoC、パッチを含みます。

junfuture1103/cve-2026-55511

リモートコード実行 (RCE) - YamcsミッションコントロールシステムにおけるYarch SQLの二重引用符で囲まれた識別子を介したJavaステートメントインジェクション

gmh5225/actions-secrets

このGitHub Actionを追加すると、リポジトリ内のソースコードで機密データをスキャンできます。パスワード、サーバーホスト文字列、APIキー、.envファイル、設定ファイルなどが検出されます。

at190510-cuong/cve-2026-38165-ssti-

CVE-2026-38165 (SSTI)

perufitlife/dotclaude-security

リポジトリの .claude/ 設定（settings.json フック、MCP サーバー、env、allowed-tools）をスキャンして、信頼できないリポジトリを clone して開いた際に発動する RCE および API キー外部流出の…

rajus-agent/orbit-tracer

インテリジェントなセキュリティ修復のためのOrbit Tracer Security Agent。 Orbitのナレッジグラフを使用して脆弱性のブラスト半径（影響範囲）をトレースし、リスクをスコアリングし、コード所有者を特定し、安全なコード生成をオーケストレーションします。分析時間を4時間以上から…

funixone/exploit-cve-2026-8832

WordPress WPCode Lite v2.3.5 (CVE-2026-8832) 用の自動化されたRCEエクスプロイト。8つの組み込みPHPペイロード、XML-RPCバイパス、および認可されたペネトレーションテスト向けのウェブベースの対話型シェルを備えています。

pabloopez/cve-2024-21534

JSONPath-plus脆弱性の概念実証（PoC）エクスプロイト

zemarkhos/cve-2026-44403-wingftp-v8.1.2-poc-exploit

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

polosss/by-poloss..-..cve-2026-7515-poc

認証不要のローカルファイルインクルージョン