コード分析

trinadh465/openssl-1_0_1g_cve-2015-1790

SSL/TLSプロトコルと、暗号、ダイジェスト、公開鍵アルゴリズム、X.509証明書処理を備えた汎用暗号ライブラリを実装するOpenSSLツールキット。

mahaveer-choudhary/cve-2025-55182

Next.jsアプリケーションにおける **React Server Components (RSC)** の脆弱性を検出および悪用するためのPythonベースのセキュリティスキャナです。このツールは、受動的検出、能动的フィンガープリンティング、およびRCE悪用テストを実行します。

joshterrill/cve-2025-55182-realistic-poc

[email protected] における `hasOwnProperty` チェックの欠落を実証する現実的な POC

meterianhq/log4j-vuln-coverage-check

Log4J の脆弱性 CVE-2021-44228（および関連するもの）のカバレッジをチェックするシンプルなプロジェクト

exploitblizzard/cve-2020-0601-spoofkey

CVE-2020-0601の概念実証エクスプロイト。OpenSSLとRubyを使用した偽装された暗号鍵生成とコード署名を実演。

summer177/spring-cloud-gateway-cve-2022-22947

Spring Cloud Gateway リモートコード実行脆弱性

randomrobbiebf/cve-2024-50482

Woocommerce Product Design <= 1.0.0 - 未認証の任意ファイルアップロード

4rtamis/cve-2022-23614

CVE-2022-23614 (Twigのコマンドインジェクション)の概念実証

uthrasri/frame_cve-2023-40133_136_137

CVE-2023-40133のエクスプロイト。AndroidのFrameworkコンポーネントの脆弱性であり、コード実行の分析とセキュリティテストを可能にします。

trinadh465/platform_frameworks_base_cve-2023-21281

Androidプラットフォームフレームワーク向けのCVE-2023-21281パッチ。Androidフレームワークのセキュリティ脆弱性に対処します。

trinadh465/openssl-1_0_1g_cve-2016-0702

OpenSSL 1.0.1gソースコードのスナップショット。SSL/TLSおよび汎用暗号ライブラリで、暗号、ダイジェスト、X.509証明書処理を提供します。

thelastbyte/cve-2017-1000117

CVE-2017-1000117の概念実証エクスプロイト。これはv2.14.1より前のgitクライアントにおけるリモートコード実行の脆弱性であり、教育目的で再帰的クローン悪用を実証するものです。

shaikusaf/external_libexif_aosp10_cve-2020-0452

Cライブラリで、EXIFデータの解析・編集・保存を行い、AOSP10におけるCVE-2020-0452への対応に焦点を当てています。メタデータの抽出と操作のためのAPIを提供します。

kavgan/vuln_test_repo_public_ruby_gemfile_cve-2016-6317

Ruby Gemfileの依存関係にある既知の脆弱性を、特定のCVEをスキャンして検出し、開発パイプラインでの自動セキュリティチェックを可能にします。

bahe-msft/govuln-cve-2023-47108

CVE-2023-47108を分析し、影響を受けるシステムに対する脆弱性評価と修復ガイダンスを提供します。