コード分析

trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084

Android netdの脆弱性解析と、CVE-2023-40084に対する悪用研究。プラットフォームのネットワークデーモンに焦点を当てています。

trinadh465/platform_art_cve-2021-0394

Android Runtimeの脆弱性CVE-2021-0394を分析・実証し、セキュリティ研究者や開発者向けにコードレベルの洞察を提供します。

trinadh465/external_aac_aosp10_r33_cve-2023-21282

AACオーディオコーデックにおける特定のAndroid脆弱性（CVE-2023-21282）を分析・パッチし、セキュリティ強化のためのパッチ適用済みAOSP10ソースツリーを提供します。

theratpack/grails-javamelody-sample-app

Javamelody 1.44 プラグインを使用して CVE-2013-4378 の脆弱性を示す Grails サンプルアプリケーション。

trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127

Android MediaProvider の脆弱性分析と CVE-2023-40127 のパッチ。セキュリティ評価と是正に焦点を当てています。

joaosilva21/cve-2024-43018

CVE-2024-43018の概念実証：Piwigo 13.8.0のサニタイズされていないmax_levelおよびmin_registerパラメータによるSQLインジェクション。情報開示と潜在的なコード実行を可能にします。

trinadh465/openssl-1.1.1g_cve-2022-4304

TLS/SSLプロトコルと汎用暗号ライブラリを提供するOpenSSLツールキット。鍵生成、証明書管理、暗号化、復号化のためのコマンドラインツール付き。

shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1

CVE-2022-25173のエクスプロイト。Jenkins Pipeline Groovy PluginのCPSインタープリターサンドボックスバイパスを標的とし、巧妙に細工されたPipelineスクリプトを介してJenkinsコントローラー内で任意のコード実行を可能にする。

sandarenu/log4j2-issue-check

Log4j2脆弱性を評価するデモプロジェクト | CVE-2021-44228

khayashi4337/lodash.template-fixed

lodash.template のフォーク、CVE-2021-23337 の修正（変数オプションを介したコマンドインジェクション）

seqred-s-a/cve-2020-29007

MediaWiki Score におけるリモートコード実行

trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282

Android AAC（Adaptive Audio Coding）ライブラリを解析・パッチ適用し、CVE-2023-21282に焦点を当てて、脆弱性評価とコードレベルの修正を行います。

154802388/cve-2020-17531

Apache Struts2フレームワークは、Java EE Webアプリケーションを開発するためのWebフレームワークです。Apache Strutsは2020年12月8日に S2-061 Struts…