도구

shaikusaf/external_expact_aosp10_r33_cve-2022-25314

XML 파싱용 C 라이브러리로, 핸들러 등록을 통한 스트림 지향 파싱을 제공하고 UTF-16 인코딩을 지원하며 참조 매뉴얼을 포함합니다.

shoucheng3/jlangch__venice_cve-2022-36007_1-10-16

JVM용 샌드박스 처리된 Lisp 방언으로, 불변 데이터 구조, 매크로, 900개 이상의 핵심 함수를 제공합니다. 안전한 스크립팅, 자동화, Java 애플리케이션 내장에 이상적입니다.

m0rath/detect-log4j-exploitable

Bash 스크립트로, 악용 없이 실행 중인 Java 프로세스에서 취약한 log4j-core 구성 요소를 스캔하여 Log4j(CVE-2021-44228) 악용 가능 시스템을 탐지합니다.

mebibite/log4jhound

CVE-2021-44228 공개 이후 제작되었습니다. 프로젝트와 시스템에서 Log4j 발생 여부를 감지하고 사용 중인 버전에 대한 통찰력을 제공하는 Bash 스크립트입니다. JAR 파일의 압축을 풀고 Manifest 파일을 분석합니다.

mebibite/springhound

CVE-2022-22965 및 CVE-2022-22963 공개 이후 제작되었습니다. 프로젝트와 시스템에서 Spring Framework 발생을 감지하여 사용 중인 버전에 대한 통찰력을 제공하는 Bash 스크립트입니다. JAR 파일을 압축 해제하고 Manifest…

satheesh575555/external_expat_aosp10_r33_cve-2022-25235

XML 파싱용 C 라이브러리로, CVE-2022-25235에 대해 패치되었으며, 핸들러 등록 및 빌드 구성 옵션과 함께 스트림 지향 파싱을 제공합니다.

shri142/zipscan

Go로 작성된 도구로, Follina 취약점(CVE-2022-30190)을 탐지하기 위해 파일 및 디렉터리를 스캔합니다.

timon-l/3007project

보안 코딩 프로젝트, CVE-2019-17498에 대한 연구 및 C로 작성된 플레이어 점수 함수 구현.

madstap/bouncy-castle-generative-test-poc

CVE-2020-28052를 잡아냈을 생성적 테스트

skulkarni-mv/goissue_dunfell

go CVE-2023-24538 패치 이슈 해결사 - Dunfell

scabench/l4j-fp1

log4shell(CVE-2021-44228) 취약점을 정화한 jee 웹 프로젝트

perlun/sudo-1.8.3p1-patched

CVE-2021-3156 패치가 적용된 sudo 1.8.3p1의 커스텀 버전

shoucheng3/testng-team__testng_cve-2022-4065_7-5

Java 테스트 프레임워크로, 애너테이션, 데이터 기반 테스트, 병렬 실행을 지원하는 단위 테스트, 통합 테스트, 엔드투엔드 테스트용입니다.

shivakumarjayaraman/log4jvulnerability-cve-2021-44228

코드를 통해 log4j 취약점을 이해하려는 시도

ngyanch/4062-1

CVE-2008-0128

scabench/jsonorg-fp3

간단한 애플리케이션 (도달 불가능한!) CVE-2022-45688 취약점 포함

shoucheng3/codehaus-plexus__plexus-utils_cve-2022-4244_3-0-23

CVE-2022-4244 취약점이 패치된 Java 유틸리티 라이브러리로, Maven 기반 프로젝트에서 I/O, 리플렉션 및 CLI 인수 파싱을 위한 공통 헬퍼 클래스를 제공합니다.