代码分析

pescada-dev/cve-2025-61505

e107 CMS install.php 中的不安全的反序列化

arzaan789/keyguard

扫描代码库和 GCP 项目以查找暴露的 API 凭据

umairahmadh/react-vuln-scanner

一个 bash 脚本，用于扫描你的服务器，查找易受 **CVE-2025-55182** 影响的 React 应用程序 —— 这是 React Server Components 中的一个严重远程代码执行漏洞（CVSS 10.0）。

0xmrma/cve-2026-33936

ecdsa (PyPI) 中的拒绝服务漏洞

sudo-wp/sudowp-postgallery

已废弃的 WordPress 插件 "PostGallery" 的安全加固分支。修复了严重级别的任意文件上传漏洞（CVE-2025-13543）和访客访问漏洞。

delvygonzalez/react2shell-security-toolkit

用于检测 CVE-2025-55182 (React2Shell) 漏洞的安全工具包

lucadibello/tmux-fuzzing

使用 OSS-Fuzz 对 tmux 进行增强模糊测试。包含自定义的 `cmd-fuzzer` 和 `argument-fuzzer` 测试工具以提高代码覆盖率，以及针对 `CVE-2020-27347` 的 PoC。

ananay/wp2shell-lab

验证目标：最小化 WordPress 核心切片，重现 wp2shell (CVE-2026-63030 + CVE-2026-60137) REST-to-SQLi 链

danbudris/cve-2022-23773-repro

CVE-2022-23773 的 Go 语言 PoC 复现

scottzxor/citrix-bleed-buffer-overread-demo

此代码在功能上近似于 Citrix Bleed 漏洞（CVE-2023-4699）。

hffaust/cve-2021-42574_and_cve-2021-42694

CVE-2021-42574和CVE-2021-42694的演示和文档，这些Unicode双向算法漏洞可实现不可见的源代码操作。

vulnmachines/cve-2021-22053

CVE-2021-22053: Spring Cloud Netflix Hystrix Dashboard 模板解析漏洞

huzaifakhan771/cve-2020-7471-django

针对 PostgreSQL 与 Django 结合使用中的 SQL 注入漏洞的 PoC，该漏洞存在于 Django 1.11 至 1.11.28 之前版本、2.2 至 2.2.10 之前版本以及 3.0 至 3.0.3 之前版本中。

pavilionq/cve-2023-33246-mitigation

基于Maven的CVE-2023-33246缓解演示，针对Apache RocketMQ，包含攻击测试和增强的参数验证以防止远程代码执行。

snorlyd/https-nj.gov---cve-2018-14040

新泽西州官方网站漏洞报告

checkmarx/checkmarx-cve-2025-30066-detection-tool

扫描 GitHub 工作流和日志，查找 CVE-2025-30066 的指标，利用 Checkmarx 2ms 集成检测恶意操作和泄露的机密信息。