代码分析

abraxas/cakephp-window-sqli

CakePHP 5.4.2 - 高危 - 远程 - SQLi - WindowExpression 范围/帧偏移被拼接进 SQL

siunam321/cve-2024-7627-poc

概念验证脚本，针对WordPress插件 Bit File Manager 版本 6.0 - 6.5.5 中通过竞争条件实现的未经身份验证的远程代码执行漏洞 (CVE-2024-7627)

hoangkien1020/cve-2020-10239

CVE-2020-10239：com_fields SQL字段中的错误访问控制 - RCE-PoC

guoyanan1g/laravel-vul

Laravel 5 针对 CVE-2021-43503 的 POP 链漏洞利用，演示了个人发现的反序列化漏洞及概念验证代码。

louiselalanne/cve-2023-49314

针对CVE-2023-49314的概念验证漏洞利用，演示通过Electron Fuses在macOS上的Asana Desktop中进行代码注入，具有自动漏洞扫描和绑定Shell注入功能。

abraxas/mysql-mysqlbinlog-raw-path

MySQL Community Server 26.7.0 - 高危 - mysqlbinlog --raw Rotate 路径残留 - 客户端文件写入

tekkenbugattii/linusware-source-code-internal

逆向工程的 Roblox/Luau 运行时引擎，具备 VM 挂钩、操作码重映射、能力提升以及 UNC 脚本环境，用于执行任意脚本。

ernos/browser-xpi-malware-scanner

一个全面的浏览器扩展（.xpi）恶意软件扫描器，检查许多常见恶意软件技巧，如：凭据窃取者混淆策略、隐写术、base64载荷、zip技巧、远程代码执行、多语言技巧、元数据技巧，旨在为分析人员提供需要更深入分析的信息。

fr4nkxixi/cve-2021-26871_poc

CVE-2021-26871 的概念验证漏洞利用程序，该漏洞是 Windows WalletService 的 PROPVARIANT 处理中的类型混淆漏洞，可实现本地权限提升。

hakaioffsec/cve-2026-12191

CVE-2026-12191 的 PoC

enriquenegri-cyberlaw/boa-cve-2009-4496-analysis

对 CVE-2009-4496 的防御性分析：终端转义序列注入 Boa Web 服务器日志——源码审查、补丁分析与可复现检查。

gitlab-da/tutorials/security-and-governance/custom-scanner-integration/fern-pattern-scanner

扫描所选文件，查找规则中规定的模式。此功能用于发现你可能不小心写入文件中的机密信息。此扫描器用于演示如何通过自定义扫描器填充 GitLab [漏洞报告](https://docs.gitlab.com/ee/user/application_security/vulnerability_report…

spiralbl0ck/cve-2022-3653

CVE-2022-3653 仅 Vulkan 中的 C++ 组件，供后续研究使用

swiftdevcollective/xcodeprojectsecurity

一个用于扫描 Xcode 项目文件中可能存在的安全问题的 macOS 应用。

cckuailong/cve-2021-2471

基于 Maven 的 CVE-2021-2471 复现环境，演示 JDBC SQLXML XXE 利用，包含逐步指南与参考代码。

lzh0082-cloud/code-detection

一个复现包，研究 LLM 漏洞审计器如何采信静态分析证据，包含 tree-sitter C/C++ 前端、受控证据条件和统计分析代码。