Анализ Кода

opensourceictsolutions/xz_utils-cve-2024-3094

Набор инструментов для анализа и эксплуатации бэкдора в xz-utils (CVE-2024-3094), позволяющий обнаруживать, проводить бинарный анализ и оценивать…

trinadh465/platform_system_netd_aosp10_r33_cve-2023-40084

Анализ уязвимости Android netd и исследование эксплуатации для CVE-2023-40084, с фокусом на сетевой демон платформы.

trinadh465/platform_art_cve-2021-0394

Анализирует и демонстрирует уязвимость Android Runtime CVE-2021-0394, предоставляя подробный анализ на уровне кода для исследователей безопасности и…

trinadh465/external_aac_aosp10_r33_cve-2023-21282

Анализирует и устраняет конкретную уязвимость Android (CVE-2023-21282) в аудиокодеке AAC, предоставляя пропатченное дерево исходных кодов AOSP10 для…

theratpack/grails-javamelody-sample-app

Пример приложения Grails, использующего плагин Javamelody 1.44, для иллюстрации уязвимости CVE-2013-4378.

trinadh465/platform_packages_providers_mediaprovider_cve-2023-40127

Анализ уязвимости Android MediaProvider и патч для CVE-2023-40127, с акцентом на оценку безопасности и устранение последствий.

joaosilva21/cve-2024-43018

Proof-of-concept для CVE-2024-43018: SQL-инъекция в Piwigo 13.8.0 через несанитизированные параметры max_level и min_register, что приводит к…

ymgh96/detecting-the-cve-2018-1026-and-its-patch

Инструмент на C++ для обнаружения уязвимости CVE-2018-1026 и анализа её патча, позволяющий исследователям безопасности выявлять и понимать механизм…

trinadh465/openssl-1.1.1g_cve-2022-4304

Набор инструментов OpenSSL, предоставляющий протоколы TLS/SSL и криптографическую библиотеку общего назначения с инструментами командной строки для…

shoucheng3/jenkinsci__workflow-cps-plugin_cve-2022-25173_2646-v6ed3b5b01ff1

Эксплойт для CVE-2022-25173, нацеленный на обход песочницы интерпретатора CPS плагина Jenkins Pipeline Groovy, позволяющий выполнить произвольный код…

tafamace/cve-2016-0793

Эксплойт-код для CVE-2016-0793, уязвимости удаленного выполнения кода через десериализацию Java в Apache Commons Collections, позволяющей…

sandarenu/log4j2-issue-check

Демо-проект для оценки уязвимости Log4j2 | CVE-2021-44228

khayashi4337/lodash.template-fixed

Форк lodash.template с исправлением CVE-2021-23337 (внедрение команд через опцию variable)

seqred-s-a/cve-2020-29007

Удаленное выполнение кода в Mediawiki Score

trinadh465/external_aac_android-4.2.2_r1_cve-2023-21282

Анализирует и исправляет Android-библиотеку AAC (Adaptive Audio Coding) для CVE-2023-21282, уделяя внимание оценке уязвимости и исправлениям на…

154802388/cve-2020-17531

Apache Struts2 — это веб-фреймворк для разработки веб-приложений на Java EE. 8 декабря 2020 года Apache Struts раскрыла уязвимость удаленного…