Static Analysis

sumitshah00/cve-2025-66628

CVE-2025-66628에 대한 기술 분석: ImageMagick의 TIM 파서에서 정수 오버플로로 인한 경계를 벗어난 읽기. 근본 원인, 익스플로잇 단계 및 수정 지침 포함.

raptor-audit/raptor

블록체인 생태계 감사, 스마트 계약 취약점 식별, 그리고 보안 감사자를 위한 다중 플랫폼 보고서 템플릿을 사용한 구조화된 결과 생성 프레임워크입니다.

oneton429/cve-2016-3627

CVE-2016-3627의 PoC

andalik/log4j-filescan

Python 3으로 개발된 재귀적 파일 스캐너로, Log4j2의 취약한 버전을 찾고 스캔하며, JAR 파일 내부 분석을 포함합니다 (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105 및 CVE-2021-44832).

d0rb/cve-2024-4323

Fluent Bit HTTP 서버의 handle_trace_request 및 parse_trace_request 함수에서 발생하는 치명적인 힙 버퍼 오버플로 취약점.

ashizzz/cve-2026-22610

Angular 프로젝트에서 SVG 요소 및 안전하지 않은 바인딩의 XSS 취약점을 스캔하여, 줄 번호와 권장 사항이 포함된 취약점 보고서를 생성합니다.

waseeld/cve-2021-42574

보이지 않는 유니코드 제어 문자를 포함한 소스 코드를 생성하여 컴파일러 로직을 변경함으로써 Trojan Source 취약점(CVE-2021-42574)을 시연하며, 공급망 공격을 가능하게 합니다.

aquibpro/forensix-studio

포렌식 인텔리전스 플랫폼으로, 파일을 분석하고 위협 지표를 상호 연관시키며, 행동을 MITRE ATT&CK에 매핑하고 실행 가능한 보안 인사이트를 생성합니다.

otakuliu/expression-sandbox-escape-simulation-lab

교육용 랩으로, 여러 취약한 샌드박스 버전을 통해 JavaScript 표현식 샌드박스 탈출 기법과 패치 진화를 시연하며, 페이로드 및 AST 분석을 포함합니다.

arzaan789/keyguard

코드베이스 및 GCP 프로젝트에서 노출된 API 자격 증명을 스캔합니다.

snorlyd/https-nj.gov---cve-2018-14040

뉴저지 주 공식 사이트의 취약점 보고서

rusakovichma/cve-2019-10172

CVE-2019-10172 PoC 및 가능한 완화 조치

alberto-galindo/cve-2025-5548

CVE-2025-5548에 대한 보안 연구 및 재현: FreeFloat FTP Server 1.0의 스택 기반 버퍼 오버플로우. 바이너리 분석, 크래시 재현, 취약점 연구를 위한 환경 설정 포함.

rashedhasan090/aegisjava

저는 CVE-2025-30749를 수정(탐지 및 완화)하기 위한 도구인 AegisJava를 만들었습니다.

ilhamrzr/rar-anomaly-inspector

RAR 아카이브의 정적 검사 및 CVE-2025-8088 경로 탐색 이상 탐지를 위한 방어적 PowerShell 도구

scabench/jsonorg-fn1

CVE-2022-45688 취약점이 있는 간단한 애플리케이션