Análise de Código

seanheelan/claude_opus_cve_2023_0266

Demonstração mostrando que Claude Opus não encontra CVE-2023-0266

veridiff/veridiff

Localizador dinâmico de divergência de ramificação para código nativo -- rastreia duas execuções do Frida e encontra a instrução exata onde elas…

zr0n/react2shell

Um framework completo para explorar a vulnerabilidade CVE-2025-55182

owasp-noir/alibi

Faça uma verificação cruzada das visualizações da sua superfície de ataque e encontre os endpoints que não conseguem corroborar uns com os outros.

hackinglz/cve-2025-27237

CVE 2025 27237 Zabbix LPE prova de conceito.

xv4l3x/hermit

Inspeciona, descompila e aplica patches estruturais ao bytecode Hermes (HBC) de aplicações React Native, com um REPL estilo GDB, CFG, descompilador e…

al1ex/cve-2020-36184

CVE-2020-36184 && Jackson-databind RCE

seanpesce/cve-2024-22243

Exemplos de cenários exploráveis para CVE-2024-22243 afetando o framework Spring (open redirect & SSRF).

evm-sec/high-pcode

Gera Pcode de alto nível (PcodeAST) no Ghidra

dor-tumarkin/cve-2019-17564-fastjson-gadget

Código básico para criar a cadeia de gadgets Alibaba FastJson + Spring, usado para explorar o Apache Dubbo na CVE-2019-17564 - mais informações…

whenx/cve-2026-0776

Pesquisa de segurança e prova de conceito para o CVE-2026-0776 que afeta o Discord Desktop Client.

giovannigatti/cve-bench

Um benchmark para avaliar agentes de IA na correção de vulnerabilidades de segurança do mundo real.

theori-io/reactguard

ReactGuard fornece ferramentas de detecção de framework e vulnerabilidades para CVE-2025-55182 (React2Shell)

bankkroll/quickcheck-cve-2025-55182-react-and-cve-2025-66478-next.js

Script para verificar rapidamente as vulnerabilidades CVE-2025-55182 (React) e CVE-2025-66478 (Next.js) - Vulnerabilidades críticas de RCE não…

jweny/cve-2022-22980

Prova de conceito de exploit para CVE-2022-22980, uma vulnerabilidade de execução remota de código no Spring Data MongoDB por meio de injeção de SpEL…

sunghoojung/reverse-engineering-browser

Navegador de pesquisa macOS local-first construído sobre uma build personalizada do Brave que captura tráfego de rede, fingerprints, scripts e…

nccgroup/lightweight_static_analysis

Crie análises estáticas úteis e leves usando ferramentas de código aberto + um pouquinho do seu código

openbreach/canop

CLI de análise estática que escaneia código gerado por IA em busca de vulnerabilidades como injeção de SQL, reflexão insegura e segredos embutidos no…