Code Analysis

subc0ol/detection-for-cve-2017-2793

영향을 받는 시스템에서 특정 취약점을 식별하고 분석할 수 있는 CVE-2017-2793용 C 기반 탐지 도구입니다.

password123456/py_certificate_extractor

Python과 pefile을 사용하여 디지털 서명된 PE 파일에서 인증서 정보를 추출 및 내보내며, 코드 서명 인증서의 포렌식 분석을 가능하게 합니다.

shoucheng3/xwiki__xwiki-commons_cve-2023-31126_14-10-3

Java 라이브러리로, XWiki 프로젝트를 위한 기술 공통 기능을 제공하며, 보안 테스트를 위한 취약점 분석 및 정적 코드 검사에 중점을 둡니다.

calusdotai/anticipator

Anticipator는 다중 에이전트 AI 시스템을 위한 오픈소스 위협 탐지 플랫폼입니다.

shoucheng3/xwiki__xwiki-commons_cve-2023-36471_14-10-5

XWiki 플랫폼을 위한 공통 유틸리티 및 컴포넌트를 제공하는 기술적 Java 라이브러리로, 보안 취약점 수정 및 코드 분석 기능을 포함합니다.

shoucheng3/apache__myfaces_cve-2011-4367_2-0-11

CVE-2011-4367에 대한 익스플로잇으로, Apache MyFaces JSF 구현을 대상으로 하며 Jakarta Faces 프레임워크의 원격 코드 실행 취약점을 시연합니다.

trinadh465/cve-2023-40127

# CVE-2023-40127 익스플로잇 코드 Android의 취약점인 CVE-2023-40127에 대한 익스플로잇 코드입니다. 보안 연구 및 테스트를 위한 개념 증명(PoC) 구현을 제공합니다.

shoucheng3/apache__jspwiki_cve-2019-10078_2-11-0-m3

Apache JSPWiki CVE-2019-10078용 익스플로잇 모듈로, 표적 취약점 공격 및 접근 제어 분석을 통해 Java 기반 위키 플랫폼의 보안 테스트를 가능하게 합니다.

anupamojha-eng/sentinel-transitive-cve-demo

Sentinel 데모: Spring Boot를 통한 전이적 snakeyaml CVE-2022-1471 + 악용 가능한 코드 패턴

gmh5225/iat-hook

PE 헤더를 파싱하고 가져온 함수 주소를 대상 프로세스 내부의 사용자 지정 후크로 리디렉션하여 IAT(Import Address Table) 후킹을 수행하는 C++ DLL입니다.

nanopathi/framework_base_aosp10_r33_cve-2021-0327

CVE-2021-0327, AOSP 10 r33을 대상으로 하는 Android System UI 권한 상승 취약점에 대한 PoC 또는 패치.

12-test-12/cve-2025-3248

CVE-2025-3248용 익스플로잇: 인증되지 않은 API 코드 엔드포인트에 조작된 Python 페이로드를 주입하여 대상 서버에서 임의 명령을 실행합니다.

nanopathi/framework_base_aosp10_r33_cve-2021-0306_cve-2021-0317

Android 10 (AOSP10 r33) framework-base의 패치 버전으로, 코드 실행 취약점을 완화하기 위해 CVE-2021-0306 및 CVE-2021-0317에 대한 보안 수정 사항을 포함합니다.

byte16384/cve-2025-55182

증명

tigr78/cve-2025-53964

CVE-2025-53964에 대한 개념 증명 익스플로잇: GoldenDict 1.5.0/1.5.1에서 악성 XDXF 사전을 통한 원격 파일 읽기/쓰기로, 삭제되지 않은 XML 및 JS 실행을 활용합니다.

nanopathi/external_aac_aosp10_r33_cve-2020-0451

CVE-2020-0451을 대상으로 한 익스플로잇으로, Android AOSP 10의 외부 AAC 라이브러리를 표적으로 취약점 분석 및 보안 연구를 위한 바이너리 익스플로잇 코드를 제공합니다.