#1静的および動的コード分析、SAST、DAST、コードレビューツール。
Kitploit おすすめ

Cライブラリで、XMLの解析用であり、特にCVE-2022-23990向けにパッチが適用されており、脆弱性分析とセキュアコーディング実践のためのリファレンス実装を提供します。

このプロジェクトは、CVE-2020-13933 の Shiro 脆弱性を再現するために構築された簡易な Spring Boot + Shiro プロジェクトです。

Androidプラットフォームフレームワーク向けのCVE-2023-21281パッチ。Androidフレームワークのセキュリティ脆弱性に対処します。

CVE-2022-22274の概念実証エクスプロイトで、脆弱性を実証し、セキュリティテストと検証のための動作するエクスプロイトスクリプトを提供します。

CVE-2023-31584 の公開開示。

CVE-2018-6574 の概念実証エクスプロイト。Go Web サーバーの脆弱性を標的とし、巧妙に細工された HTTP リクエストを介してリモートコード実行を実証します。

CVE-2018-7211を標的としたiDashboards 9.6b向けの概念実証エクスプロイト。この脆弱性を実証するために文字列を暗号化・復号化するPythonスクリプト。

CVE-2017-13286 Poc(使用不可)

CVE-2023-40133のエクスプロイト。AndroidのFrameworkコンポーネントの脆弱性であり、コード実行の分析とセキュリティテストを可能にします。

unzip-stream ファイル書き込み/上書きの脆弱性

CVE-2017-1000117の概念実証エクスプロイト。これはv2.14.1より前のgitクライアントにおけるリモートコード実行の脆弱性であり、教育目的で再帰的クローン悪用を実証するものです。

CVE-2023-21288(Androidフレームワークの脆弱性)に関するパッチまたは分析を含むAndroidプラットフォームフレームワークリポジトリ。

Android framework向けCVE-2023-21284のパッチ。AOSP 10のセキュリティ脆弱性に対処します。

Langflow バージョン 1.3.0 未満は、/api/v1/validate/code エンドポイントにおけるコードインジェクションの影響を受けます。リモートの認証されていない攻撃者が巧妙に細工した HTTP リクエストを送信することで、任意のコードを実行できる可能性があります。

Webサービスフレームワーク。SOAP、RESTful、CORBAサービスの構築および開発に対応し、WS-Security、WS-Trust、JAX-WS/JAX-RS APIをサポート。

ECDSAおよびEDDSA署名検証におけるWycheproofプロジェクトの修正。署名デコード中にゼロバイト操作を許容していた欠落した長さチェックに対処します。

CVE-2007-4559 Python tarfile シンボリックリンク攻撃の教育用デモンストレーション。os.path.realpath() が意図したディレクトリ外への展開を防げない理由を示すスクリプト付き。

CVE-2022-20130に対するAndroid AACコーデックの脆弱性解析とパッチ。外部AACライブラリにおけるメモリ破損に焦点を当てています。