コード分析

trinadh465/platform_art_cve-2021-0394

Android Runtimeの脆弱性CVE-2021-0394を分析・実証し、セキュリティ研究者や開発者向けにコードレベルの洞察を提供します。

trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282

Android AAC（Adaptive Audio Coding）ライブラリを解析・パッチ適用し、CVE-2023-21282に焦点を当てて、脆弱性評価とコードレベルの修正を行います。

seqred-s-a/cve-2020-29007

MediaWiki Score におけるリモートコード実行

joaosilva21/cve-2024-43018

CVE-2024-43018の概念実証：Piwigo 13.8.0のサニタイズされていないmax_levelおよびmin_registerパラメータによるSQLインジェクション。情報開示と潜在的なコード実行を可能にします。

shoucheng3/jenkinsci__workflow-multibranch-plugin_cve-2022-25175_706-vd43c65dec013

CVE-2022-25175 のエクスプロイト。Jenkins Pipeline: Multibranch プラグインを標的とし、CI/CD パイプラインジョブ作成における特定の脆弱性の自動悪用を可能にします。

154802388/cve-2020-17531

Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月8日に S2-061 Struts…

mekhalleh/cve-2018-6574

CVE-2018-6574 の概念実証（PoC）エクスプロイトです。Go の 'go get' コマンドにおけるリモートコード実行（RCE）の脆弱性です。悪意のあるパッケージのインポートを介した悪用を実証します。

nanaao/cve-2022-30929

CVE-2022-30929 POC

trinadh465/openssl-1.1.1g_cve-2021-23840

TLS/SSLプロトコルと汎用暗号ライブラリを提供するOpenSSLツールキット。鍵生成、証明書管理、暗号化、S/MIME処理のためのコマンドラインツールを含みます。

hax3xploit/cve-2021-41645

Sourcecodester Budget and Expense Tracker System 1.0 には、リモートの悪意のあるユーザーが画像アップロードフィールドを介して任意のコードを注入できるリモートコード実行 (RCE) の脆弱性が存在します。

shanika04/cp30_xxe_partial_fix

CVE-2018-20433とCVE-2019-5427の間のバージョン

trinadh465/openssl-1.1.1g_cve-2022-0778

OpenSSL 1.1.1g ソーススナップショット。鍵生成、証明書処理、暗号化、ダイジェスト用のコマンドラインツールを備えた、堅牢な TLS/SSL および汎用暗号化ライブラリ。

alonnavon/npm-demo

ブラウザデモ: EJSテンプレートインジェクション (CVE-2022-29078) とSeal Securityによる修復

renukaselvar/platform_packages_providers_mediaprovider_cve-2023-40127

CVE-2023-40127のエクスプロイトコード。Android MediaProviderの脆弱性であり、セキュリティ研究とテストのためにその欠陥を実証するものです。

khayashi4337/lodash.template-fixed

lodash.template のフォーク、CVE-2021-23337 の修正（変数オプションを介したコマンドインジェクション）

sandarenu/log4j2-issue-check

Log4j2脆弱性を評価するデモプロジェクト | CVE-2021-44228