Code Analysis

neurosaki987/tvm-recover

Tencent VM의 .tvm0 섹션을 디버추얼라이즈합니다. VM 핸들러를 게스트 수준 리스팅과 LLVM IR로 리프팅하고, CFG와 디스패치를 복구하며, 복구된 코드를 PE에 다시 패치합니다.

oscerd/cve-2026-83531

CVE-2026-83531에 대한 실행 가능한 Spring Boot 개념 증명으로, Apache Camel의 dynamic-router-control 엔드포인트에서 발생하는 표현식 언어 주입을 시연하고 수정 사항을 검증합니다.

edtrackai/nextjs-supabase-stripe-security-checker

Next.js, Supabase 및 Stripe 앱을 위한 로컬 정적 보안 스캐너: 유출된 키, 누락된 RLS 및 권한 부여, 안전하지 않은 웹훅을 탐지하는 24개의 AST 기반 검사. CLI 및 GitHub Action.

happytotoro116/ghidra-llm-pipeline

C 재구현을 위한 결정론적 PyGhidra 추출, 트리아지 및 로컬 LLM 컴파일러 백엔드 파이프라인.

blackvectorops/semantic_firewall

Go 함수에 대한 결정론적 시맨틱 지문을 생성합니다. SSA(Static Single Assignment) 분석과 Scalar Evolution을 사용하여 xz 스타일 백도어를 탐지하고 시맨틱 동등성을 검증합니다.

abraxas/vbox-guestctrl-copyfrom-dotdot

VirtualBox 7.2.20 - 높음 - 로컬 - 파일 쓰기 - Guest Control copy-from DOTDOT

abraxas/vbox-ovf-href-dest-escape

VirtualBox 7.2.20 - 높음 - 로컬 - 파일 쓰기 - OVF href 대상 이스케이프

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API 툴킷 b4acd7ca - 높음 - 원격 - 권한 잔여 - example-add-devices.py JSON을 SSH로

gmh5225/malicious-code-detection-bugu

AI 기반 악성 코드 탐지 및 난독화 시스템으로, 탐지, 패킹, 코드 혼동을 위한 마이크로서비스와 사용자 및 관리자 서비스를 갖추고 있습니다.

maximilianfeix/hexvero

Know what changed inside your Electron release: diff two builds for IPC, preload, windows, fuses and hosts, with file:line. CLI, CI gate, MCP server.

gach0ng/agentstalker

LLM 에이전트를 위한 엔드투엔드 보안 감사 프레임워크: 정적 AST 및 테인트 모델링, 공격 합성, Docker 샌드박스 재현, MCP 감사를 포함한 결정론적 판정 보고.

abraxas/opnsense-firmware-mirror-sed

OPNsense 26.7.6 - 높음 - 원격 - 권한 잔존 - 커스텀 펌웨어 미러가 pkg 지문을 sed로 건너뜀

abraxas/spark-history-store-path

Apache Spark 4.2.0 - 높음 - 원격 - 파일 쓰기 - History appStorePath의 App ID 미검증

m14r41/scan4secrets

소스 코드, 웹 URL, CI/CD 전반에 걸쳐 170개 이상의 규칙으로 자격 증명과 비밀을 찾아내고, 벤더 API에 대해 검증하며, SARIF, JSONL, HTML, PDF 또는 Excel 보고서를 생성합니다.

vigiloss/vigil

AI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…

xv4l3x/hermit

Inspects, decompiles and structurally patches Hermes bytecode (HBC) from React Native apps, with a GDB-style REPL, CFG, decompiler and re-serializing…