コード分析

shoucheng3/x-stream__xstream_cve-2021-21345_1-4-15

Java XMLシリアル化ライブラリ。CVE-2021-21345のエクスプロイト分析とWebアプリケーション向けデシリアライゼーション脆弱性テストに焦点を当てています。

sa1g0n1337/cve_2013_2186

CVE-2013-2186 のソースコード

kov404/cve-2025-56515

Fioraチャットアプリケーションにおけるクロスサイトスクリプティング（XSS）の脆弱性

ajansha/cve-2025-60374

CVE-2025-60374: Perfex CRM Chatbot における格納型クロスサイトスクリプティング (XSS)

jivasecurity/dolibarr-rce-cve-2026-22666

dol_eval_standard() ホワイトリストバイパス eval() RCE、Dolibarr 23.0.0 以下に影響、jiva (jivasecurity.com) による

rain321654/yasa-cve-2024-43400-main1

yasa

dsfau/cve-2018-10546

CVE-2018-10546の概念実証エクスプロイト：細工されたデータがPHPストリームフィルタ 'convert.iconv.*' を介して無限ループをトリガーし、ターゲットアプリケーションでCPU枯渇を引き起こす。

rezy-dev/cve-2018-6574

CVE-2018-6574のエクスプロイト。Go言語の脆弱性で、セキュリティテストと研究用の概念実証コードを提供します。

atlassian/bitbucket-iac-scan

Infrastructure as Code ファイルのセキュリティ設定ミスや脆弱性を KICS でスキャンし、Bitbucket Code Insights でレポートします。

trinadh465/external_libexif_aosp10_r33_cve-2020-0198

Cライブラリで、EXIFメタデータの解析・編集・保存を行い、AOSP10のCVE-2020-0198への対応に焦点を当てています。

albisorua/poc-cve-2019-10743

mholt/archiverのZip Slip脆弱性（CVE-2019-10743）を示す概念実証エクスプロイト。パストラバーサルテスト用の脆弱なサーバーとPythonペイロード付き。

french560/ptl6574

ptl cve-2018-6574

3rg1s/cve-2016-2098

CVE-2016-2098の概念実証エクスプロイト。Railsのrenderメソッドの悪用によるリモートRubyコード実行を示します。セキュリティテストと教育を目的としています。

apollo-r3bot/django-vulnerability-cve-2025-32873

Djangoのセキュリティ問題 (CVE-2025-32873)

shoucheng3/esapi__esapi-java-legacy_cve-2022-23457_2-2-3-1

エンタープライズセキュリティAPIライブラリ。Java Webアプリケーション向けに、認証、アクセス制御、入力検証、出力エンコーディング、暗号化操作などのセキュリティ制御を提供し、アプリケーションのリスクを低減します。

ianxtianxt/cve-2019-11043

リモートコード実行エクスプロイト CVE-2019-11043 を対象とした Nginx + php-fpm 向け。Go およびプリコンパイル済みエクスプロイトバイナリを含み、脆弱な構成のテスト用。