#1
XML 구문 분석용 C 라이브러리로, CVE-2022-23990에 대해 특별히 패치되어 취약점 분석 및 안전한 코딩 관행을 위한 참조 구현을 제공합니다.

이 프로젝트는 CVE-2020-13933 shiro 취약점을 재현하기 위해 구축된 간단한 springboot+shiro 프로젝트입니다.

CVE-2023-21281에 대한 Android 플랫폼 프레임워크 패치로, Android 프레임워크의 보안 취약점을 해결합니다.

CVE-2022-22274에 대한 개념 증명 익스플로잇으로, 취약점을 시연하며 보안 테스트 및 검증을 위한 작동하는 익스플로잇 스크립트를 제공합니다.

CVE-2023-31584에 대한 공개.

CVE-2018-6574를 대상으로 한 Go 웹 서버 취약점에 대한 개념 증명 익스플로잇입니다. 조작된 HTTP 요청을 통해 원격 코드 실행을 시연합니다.

CVE-2018-7211을 대상으로 한 iDashboards 9.6b의 개념 증명 익스플로잇. 취약점을 시연하기 위한 문자열 암호화/복호화 Python 스크립트.

CVE-2017-13286 Poc(사용 불가)

CVE-2023-40133을 위한 익스플로잇, Android Framework 구성 요소의 취약점으로, 코드 실행 분석 및 보안 테스트를 가능하게 합니다.

unzip-stream 파일 쓰기/덮어쓰기 취약점

CVE-2017-1000117에 대한 개념 증명 익스플로잇으로, v2.14.1 이전의 git 클라이언트에서 발생하는 원격 코드 실행 취약점이며, 교육 목적으로 재귀적 클론 악용을 시연합니다.

Android 플랫폼 프레임워크 저장소로, Android 프레임워크의 취약점인 CVE-2023-21288에 대한 패치 또는 분석을 포함하고 있습니다.

AOSP 10의 보안 취약점을 해결하는 CVE-2023-21284용 Android 프레임워크 패치

1.3.0 이전 버전의 Langflow는 /api/v1/validate/code 엔드포인트에서 코드 주입에 취약합니다. 원격의 인증되지 않은 공격자는 조작된 HTTP 요청을 전송하여 임의의 코드를 실행할 수 있습니다.

SOAP, RESTful 및 CORBA 서비스 구축 및 개발을 위한 웹 서비스 프레임워크로, WS-Security, WS-Trust 및 JAX-WS/JAX-RS API를 지원합니다.

ECDSA 및 EDDSA 서명 검증에서 Wycheproof 프로젝트의 수정 사항으로, 서명 디코딩 중 0바이트 조작을 허용했던 누락된 길이 검사를 해결합니다.

os.path.realpath()가 의도된 디렉토리 외부로의 추출을 방지하지 못하는 이유를 보여주는 스크립트와 함께 CVE-2007-4559 Python tarfile 심볼릭 링크 공격의 교육적 시연.