コード分析

yomisana/are-you-get-tanstack-attack

あなたは Tanstack のサプライチェーン攻撃攻撃を 5/11 に得ていますか？ CVE-2026-45321 / GHSA-g7cv-rxg3-hmpx

polosss/by-poloss..-..cve-2017-20251

挿入PHPプラグイン PHPコードインジェクション

killercd/cve-2026-35414

CVE-2026-35414の概念実証を示し、SSHプリンシパル照合ロジックの脆弱なバージョンと修正済みバージョンを提示して、その欠陥を説明します。

horkimhab/cve-2026-442_

CVE-2026-44289, CVE-2026-44290, CVE-2026-44291, CVE-2026-44292, CVE-2026-44294, CVE-2026-44295 - protobuf.js

davidxbors/cve-2025-25014

CVE-2025-25014の概念実証エクスプロイト：Kibanaのプロトタイプ汚染により、MLおよびレポートエンドポイントへの巧妙に細工されたHTTPリクエストを介して任意のコード実行が可能になります。現在、脆弱なインスタンスを検出します。

zcrosman/cve-2024-32651

changedetection の SSTI 経由の RCE

kingbangq/cve-2020-13933project

このプロジェクトは、CVE-2020-13933 の Shiro 脆弱性を再現するために構築された簡易な Spring Boot + Shiro プロジェクトです。

3ele-projects/cve-2026-39440-funnelforms-fix

FunnelForms Proの脆弱なデモインポートハンドラをブロックして、リモートコード実行（CVE-2026-39440）を軽減するドロップインWordPressプラグイン。

renewablehacking/cve-2020-7598

教育用ラボ。脆弱なNode.js/Expressアプリ、エクスプロイトペイロード、認証バイパスのウォークスルーを用いて、minimistにおけるCVE-2020-7598のプロトタイプ汚染を実証するセキュリティ研究用教材です。

lucas-cauhe/cargo-perm

CVE-2023-38497 の Cargo エクスプロイト

atreb92/cve-2024-37762

MachFormバージョン21までの認証済み無制限ファイルアップロードによるリモートコード実行の概念実証エクスプロイト。詳細なリクエスト例と悪用手順を含みます。

eyodav/cve-2025-34161

Coolifyにおける、Gitリポジトリフィールドのサニタイズされていないシェルコマンドを介した認証済み低権限RCE

whattheslime/cve-2025-13486

CVE-2025-13486 - リモートコード実行および特権昇格エクスプロイト

digi4care/shai-scan

依存関係のないCLIスキャナーで、npm/PyPIのサプライチェーン侵害を検出します。ロックファイル内の侵害されたパッケージや、Mini Shai-Hulud（CVE-2026-45321）のような攻撃によるシステムレベルのIOCを検出します。

jeanback1/react-rsc-cve-2025-55182-lab

CVE-2025-55182 を実演する教育用ラボ: Flight プロトコルにおけるプロトタイプ汚染を介した React Server Components の重大な RCE