コード分析

shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1

エンタープライズセキュリティAPIライブラリ。Java Webアプリケーション向けに、認証、アクセス制御、入力検証、出力エンコーディング、暗号化操作などのセキュリティ制御を提供し、アプリケーションのリスクを低減します。

arsalanraja987/java-log4j-cve-2020-9488

CVE-2020-9488のデモ：Log4jにおける安全でないログ記録とその修正

tom025/ply_exploit_rejection

CVE-2025-56005 を拒否するための引数

nihilor/cve-2025-54313

プロジェクト内の侵害されたパッケージ、不審なファイル、およびインポート文をチェックします。

trinadh465/external_libexif_aosp10_r33_cve-2020-0198

Cライブラリで、EXIFメタデータの解析・編集・保存を行い、AOSP10のCVE-2020-0198への対応に焦点を当てています。

shoucheng3/x-stream__xstream_cve-2013-7285_1-4-6

CVE-2013-7285デシリアライゼーション脆弱性に焦点を当てたJava XMLシリアライゼーションライブラリ。セキュリティ分析と悪用テスト用のソースコード、バイナリ、ドキュメントを提供。

shoucheng3/apache__sling-org-apache-sling-servlets-resolver_cve-2024-23673_2-10-0

CVE-2024-23673の分析と悪用コード。Apache Sling Servlet Resolverの脆弱性で、SlingベースのWebアプリケーションの標的型セキュリティテストを可能にします。

rain321654/yasa-cve-2024-43400-main1

yasa

knqyf263/cve-2018-11235

CVE-2018-11235の概念実証エクスプロイト。Gitサブモジュールのリモートコード実行の脆弱性。再現可能なテストと分析のためのDockerfileを含みます。

dsfau/cve-2018-10546

CVE-2018-10546の概念実証エクスプロイト：細工されたデータがPHPストリームフィルタ 'convert.iconv.*' を介して無限ループをトリガーし、ターゲットアプリケーションでCPU枯渇を引き起こす。

albisorua/poc-cve-2019-10743

mholt/archiverのZip Slip脆弱性（CVE-2019-10743）を示す概念実証エクスプロイト。パストラバーサルテスト用の脆弱なサーバーとPythonペイロード付き。

3rg1s/cve-2016-2098

CVE-2016-2098の概念実証エクスプロイト。Railsのrenderメソッドの悪用によるリモートRubyコード実行を示します。セキュリティテストと教育を目的としています。

w2xim3/cve-2023-6933

CVE-2023-6933 脆弱性入門

shoucheng3/nahsra__antisamy_cve-2016-10006_1-5-3

高速で設定可能なHTMLサニタイズライブラリ。信頼できないユーザー入力からのXSSや悪意あるコード注入を防止します。永続化前にHTML、CSS、JavaScriptをクレンジングするためのポリシー駆動型APIを提供します。

murataydemir/cve-2024-23897

[CVE-2024-23897] Jenkins CI CLI経由の認証済み任意ファイル読み取りによるリモートコード実行（RCE）

ianxtianxt/cve-2019-11043

リモートコード実行エクスプロイト CVE-2019-11043 を対象とした Nginx + php-fpm 向け。Go およびプリコンパイル済みエクスプロイトバイナリを含み、脆弱な構成のテスト用。