wavestone-cdt/defcon-cicd-pipelines-workshopオフェンシブセキュリティトレーニング向けのハンズオンCI/CDパイプラインセキュリティワークショップ。Terraformラボ、AWSエクスプロイテーション、Kubernetesエスケープ、アーティファクトバックドアリングの演習を含む。
jfrog/text4shell-toolsJavaのJAR/WARアーティファクト内の脆弱なApache Commons Textを検出・パッチ適用し、クラスのフィンガープリントを作成して、CVE-2022-42889（Text4Shell）の呼び出し箇所をバイトコードスキャンで特定します。
binarly-io/supplychainattacks文書化されたファームウェアサプライチェーン攻撃のキュレーション済みリポジトリです。IoC、検出ツール、参考情報を備え、防御者がファームウェアサプライチェーン侵害を理解し、対策するのに役立ちます。
mubix/find-wsusCVE-2025-59287 を受けて、防御側が WSUS 構成を特定するのに役立ちます
george0papasotiriou/cve-2026-21005-docker-registry-v2-schema-1-image-poisoningCVE-2026-21005を悪用し、未認証のプッシュを介してDocker Registry V2 Schema 1マニフェストを汚染することで、タグの上書きとサプライチェーンへの侵害を可能にします。
george0papasotiriou/cve-2026-23001-hugging-face-transformers-model-deserialization-arbitrary-code-via-pickle-CVE-2026-23001 の Proof-of-concept: Hugging Face Transformers における安全でない pickle 逆シリアライゼーションを通じて RCE を実証します。torch.load()…
george0papasotiriou/cve-2026-21016-malicious-pypi-package-install-hook-setup.py-execution-悪意のあるPythonパッケージがsetup.pyを介してpip install中に任意のコマンドを実行する方法を示し、PyPIのサプライチェーンおよびタイポスクワッティングのリスクを強調しています。
george0papasotiriou/cve-2026-22004-git-lfs-pointer-poisoning-supply-chain-Git LFS ポインター・ポイズニングの概念実証（PoC）です。Bash および Python スクリプトを使用して、悪意のあるリポジトリを作成し、不正な LFS サーバーを模擬し、コード実行を引き起こします。
george0papasotiriou/cve-2026-22008-aws-lambda-layer-injection-via-shared-layer-arnCVE-2026-22008 の概念実証（PoC）。信頼されていない ARN を介した AWS Lambda レイヤー注入を実証し、影響を受ける関数での任意コード実行と資格情報の窃取を可能にします。
grassplatypus/cve-2026-45033-classCVE-2026-45033 の PoC。Github Copilot ではなく Claude Code 向け。Haiku 4.5 で動作確認済み。
george0papasotiriou/cve-2026-22018-jenkins-pipeline-shared-library-code-execution-via-grab-Groovy @Grab を介した重大な Jenkins Pipeline Shared Library RCE である CVE-2026-22018 の PoC。サプライチェーンコードインジェクションと緩和手順を示します。
pantheon-security/medusaAI-first security scanner. NEW in v2026.7: Claude Code compromise detection — vet .claude/ hooks, permissions & skills before you clone — plus an…
j4ck3lsyn-gen2/reports2023年から2026年までのCVE分析、エクスプロイト研究、脅威インテリジェンス、オフェンシブセキュリティを網羅する、キュレーションされたサイバーセキュリティ調査レポート集。
firefart/hijaggerすべてのNPMおよびPypiパッケージのメンテナーをチェックし、ドメインの再登録によって乗っ取り可能なパッケージを検出します
george0papasotiriou/cve-2026-8888-printer-firmware-unsigned-update-via-httpCVE-2026-8888（HTTP経由の署名なしプリンターファームウェア更新）を実証します。悪意のある更新サーバーと、更新の整合性をテストするための脆弱なプリンターエミュレーターを含みます。
rahulreddykarne/cve-2026-43637-cornacCornac の _extract_archive におけるパストラバーサル（Tar Slip）（CVE-2026-43637）
rahulreddykarne/cve-2026-63720-datamodel-code-generatordatamodel-code-generator における、検証されていない customBasePath を介したコードインジェクション（RCE）（CVE-2026-63720）
