Code Analysis

tangxiaofeng7/cve-2022-33980-apache-commons-configuration-rce

CVE-2022-33980 Apache Commons Configuration 원격 명령 실행 취약점

smxlabs/lamma-beta

모든 암호 구현을 위한 취약점 평가 및 감사 프레임워크

y4er/cve-2021-35215

SolarWinds Orion Platform ActionPluginBaseView 역직렬화 RCE

adam-atlassoftware/kraken

Ghidra의 디컴파일러를 기반으로 구축된 리버스 엔지니어링 워크벤치로, 네이티브 Java-free 엔진, AI 지원 함수 분석, 바이트 패칭, 샌드박스 에뮬레이션, CLI/MCP 자동화를 제공합니다.

dwisiswant0/cve-2025-55182

React Server Components 버전 19.0.0, 19.1.0, 19.1.1, 19.2.0에서의 사전 인증 RCE

ejfkdev/jscd

Reverse bytenode .jsc (V8 code cache) to JavaScript — static, pure Rust, no patched V8/Node. Node 8→26 / V8 5.8–14.6; 25k .jsc tested, 0 fail.

junelegency/dexfinder

크로스 플랫폼 APK/DEX 메서드 파인더: 호출 체인 추적, ProGuard 난독 해제 및 숨겨진 API 탐지 기능

zhuowei/coretrustdemo

macOS 12.3.1에서 CVE-2022-26766에 대한 개념 증명

seccoder-security-lab/jdbc-sqlxml-xxe

h2-jdbc(https://github.com/h2database/h2database/issues/3195) & mysql-jdbc(CVE-2021-2471) SQLXML XXE 취약점 재현

romanrybachek/cve-2024-20698

취약점 분석

nccgroup/log4j-jndi-be-gone

CVE-2021-44228, 즉 log4j 2.x "JNDI LDAP" 취약점에 대한 Byte Buddy Java 에이전트 기반 수정입니다.

eqstlab/cve-2024-5932

GiveWP PHP 객체 주입 익스플로잇

0rshemesh/jadx-magic-strings

DEX 파일 및 디컴파일된 Android 코드에서 발견된 문자열 상수로부터 메서드 이름, 클래스 참조 및 소스 파일 경로를 추출하는 JADX 플러그인입니다.

purs3lab/argus

GitHub Actions 워크플로우를 위한 단계적 정적 오염 분석 프레임워크입니다. 오염 추적 및 영향 분류기를 사용하여 코드 인젝션 취약점을 탐지하고, CI/CD 보안을 위해 SARIF 보고서를 출력합니다.

avast/yari

YARI는 YARA 언어를 위한 대화형 디버거입니다.

al1ex/cve-2020-36179

CVE-2020-36179~82 Jackson-databind SSRF 및 RCE