動的分析 (サンドボックス)

shoucheng3/x-stream__xstream_cve-2020-26217_1-4-14-java77

XMLシリアライズおよびデシリアライズ用のJavaライブラリ。CVE-2020-26217デシリアライズ脆弱性エクスプロイトに焦点を当てる。

spiralbl0ck/bunch-of-fuzzers-developed-using-libfuzzer-and-asan

libFuzzer と AddressSanitizer で構築された、C/C++ コードの自動バグ検出のためのファザー集。

n0n-zer0/spring-boot-tomcat-cve-2025-24813

Spring-Bootを使用したCVE-2025-24813のPOC

renweimeng/vlun-agent-x

VulnAgent-X: リポジトリレベルの脆弱性検出のための多層エージェント型フレームワーク

shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1

CVE-2022-25173のエクスプロイト。Jenkins Pipeline Groovy PluginのCPSインタープリターサンドボックスバイパスを標的とし、巧妙に細工されたPipelineスクリプトを介してJenkinsコントローラー内で任意のコード実行を可能にする。

spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-team

ハッキングチーム向けSkypeACLKeyGen.exeの分析

calusdotai/anticipator

Anticipatorは、マルチエージェントAIシステム向けのオープンソース脅威検出プラットフォームです。

shoucheng3/rhuss__jolokia_cve-2018-1000129_1-4-0

JSON/HTTPを介したエージェントベースのJMXアクセス。バルクリクエスト、きめ細かいセキュリティポリシー、リモートMBeanServerの監視と管理のためのプロキシモードを備える。

renukaselvar/expat_cve-2024-28757

Cライブラリ。ハンドラ登録によるストリーム指向のXMLパースを実現し、UTF-8/UTF-16エンコーディングに対応、autoconfベースのビルドシステムを備えています。xmlwfツールとリファレンスマニュアルを含みます。

adarshpv9746/text4shell--automated-exploit---cve-2022-42889

CVE-2022-42889（Text4Shell）用の自動エクスプロイト。テストと手動エクスプロイトガイダンス用の脆弱なDocker化アプリを備えています。

almkuznetsov/cve-2024-1441

AFL++とCASRを使用したCVE-2024-1441のファジングとクラッシュ分析を再現します。libvirtの詳細なセットアップとコマンド付き。

lohanichaten/log4j-cve-2021-44228

CVE-2021-44228（Log4Shell）の概念実証エクスプロイト。JNDIインジェクションを介してJavaアプリケーションを標的とし、リモートコード実行を実現します。

sahalll/cve-2024-54916

Fridaベースの概念実証で、SharedConfig.checkPasscodeをフックして常にtrueを返すことでTelegram Androidの認証バイパスを実証し、不正アクセスを可能にする。

trinadh465/platform_external_libvpx_v1.8.0_cve-2023-5217

CVE-2023-5217に対処するパッチ適用済みlibvpxコードベース。サニタイザーサポートとクロスプラットフォームビルド構成を備え、セキュアなVP8/VP9エンコーディングを実現します。

andrii-kovalenko-celonis/log4j-vulnerability-demo

CVE-2021-44228 – Log4j 2 テスト用エンドポイント

microsoft/mxc

ポリシー駆動型の多層的な分離と封じ込め