コード分析

aleister1102/kibana-prototype-pollusion

Kibana Prototype Pollution RCE (CVE-2019-7609)のPoCと分析。

administra1tor/cve-2019-17234b-exploit

Wordpress IgniteUp プラグイン < 3.4.1 は、認証されていないユーザーがウェブサーバー上のファイルを任意に削除することを許可し、DoS を引き起こす可能性があります。

syfi/cve-2024-55504

CVE-2024-55504

piyush-bhor/cve-2024-11392

CVE-2024-11392 の技術的詳細とエクスプロイト

200101whoami/cve-2023-43646

redos

trinadh465/external_expat-2.1.0_cve-2022-25313

CVE-2022-25313に特化したリポジトリ。Expat 2.1.0の脆弱性に関する分析と潜在的な悪用コードを提供します。

randomrobbiebf/cve-2025-22777

GiveWP – 寄付プラグインおよび資金調達プラットフォーム <= 3.19.3 - 未認証のPHPオブジェクトインジェクション

pegasus0xx/cve-2023-43144

Assets Management System 1.0 は、delete.php 内の id パラメータを介した SQL インジェクションに対して脆弱です。

logsec/cve-2010-2387

CVE-2010-2387の概念実証エクスプロイト。GNOME Display Manager（GDM）の権限昇格の脆弱性です。GDM 2.xの欠陥を標的としたCソースコードを含みます。

tpdlshdmlrkfmcla/cve-2018-7600.

CVE-2018-7600.

ssst0n3/cve-2021-31856

Detailed CVE-2021-31856 report with PoC and code analysis for a SQL injection vulnerability in Meshery's pattern file API, enabling unauthenticated…

r00t4dm/jenkins-cve-2016-9299

Jenkins CVE-2016-9299 のエクスプロイト。Jenkins CLI におけるリモートコード実行の脆弱性です。セキュリティテストおよび脆弱性検証用の概念実証コードを提供します。

mrg3ntl3m4n/cve-2020-14295

CVE-2020-14295 の概念実証。

mbadanoiu/cve-2021-46362

CVE-2021-46362: Magnolia CMS における FreeMarker サーバーサイドテンプレートインジェクション

luoqianlin/cve-2022-22965

Spring Framework RCEエクスプロイト（CVE-2022-22965）に、脆弱性と悪用メカニズムを理解するための解析コードと教育的なウォークスルーを備えたもの。

lohanichaten/log4j-cve-2021-44228

CVE-2021-44228（Log4Shell）の概念実証エクスプロイト。JNDIインジェクションを介してJavaアプリケーションを標的とし、リモートコード実行を実現します。