Code Analysis

vinsontang1/vultriage

VulTriage의 코드: LLM 기반 취약점 탐지를 위한 삼중 경로 컨텍스트 증강

gmh5225/cve-2022-35737

CVE-2022-35737에 대한 개념 증명 익스플로잇 코드 및 기술 분석으로, SQLite3의 sqlite3_str_vappendf 함수에서 발생하는 정수 오버플로우로 인해 스택 버퍼 오버플로우와 잠재적인 임의 코드 실행이 가능해집니다.

mindpatch/vulfy

🐺 Vulfy – 빠른 Rust 기반 패키지 버전 스캐너

4nnns/cve-2022-22947

Spring-Cloud-Spel-RCE

rxb06/credactor

스캔. 삭제. 깨끗한 커밋.

fuzzlove/fudforum-xss-rce

FUDForum 3.0.9 - XSS / 원격 코드 실행 (CVE-2019-18873, CVE-2019-18839)

babyteam1024/cve-2021-2394

Java 취약점인 CVE-2021-2394에 대한 악용 코드로, 보안 테스트 및 연구를 위한 개념 증명을 제공합니다.

verylazytech/cve-2025-3248

CVE-2025-3248에 대한 개념 증명 익스플로잇으로, Langflow 1.3.0 이전 버전의 원격 코드 주입 취약점입니다. /api/v1/validate/code 엔드포인트를 통해 임의 코드를 실행하기 위해 조작된 HTTP 요청을 전송합니다.

eqstlab/cve-2024-8353

GiveWP PHP 객체 인젝션 익스플로잇

nanitor/log4fix

log4j log4shell 취약점(CVE-2021-44228) 탐지 및 수정

al1ex/cve-2020-36188

CVE-2020-36188 &&Jackson-databind RCE

randomrobbiebf/cve-2024-9593

Time Clock <= 1.2.2 & Time Clock Pro <= 1.1.4 - 인증되지 않은 (제한된) 원격 코드 실행

dump-guy/powershell-tools

사용하기 쉬운 몇 가지 도구 모음 - powershell용.

themalwareguardian/cve-2026-33439

CVE-2026-33439(OpenAM jato.clientSession 역직렬화를 통한 사전 인증 RCE)에 대한 최초의 공개 익스플로잇 구현.

luftwaffe66/gobfuscator

AES-256 문자열 암호화와 런타임 복호화, 식별자 이름 변경, 주석 제거를 통해 Go 소스 코드를 난독화하여 런타임 동작은 유지하면서 리버스 엔지니어링을 방해합니다.

chenaotian/cve-2021-3156

CVE-2021-3156 POC, Docker 및 분석 정리

teycir/skillsguard

AI 에이전트 스킬 패키지용 정적 보안 스캐너. 실행 전에 악성 SKILL.md 파일과 번들 스크립트를 탐지합니다.