#1
包含 V8 JavaScript 引擎源代码的仓库,带有针对 CVE-2021-0396 的特定提交,可能用于漏洞研究与利用。

Java XML 序列化库,专注于 CVE-2021-21345 漏洞利用分析及 Web 应用程序的反序列化漏洞测试。

CVE-2013-2186 的源代码

Fiora聊天应用程序中的跨站脚本(XSS)漏洞

CVE-2025-60374:Perfex CRM Chatbot 中的存储型跨站脚本(XSS)

dol_eval_standard() 白名单绕过引发 eval() RCE,影响 Dolibarr 23.0.0 及以下版本,由 jiva(jivasecurity.com)发现

yasa

CVE-2018-10546的概念验证漏洞利用:特制数据通过PHP流过滤器'convert.iconv.*'触发无限循环,导致目标应用CPU耗尽。

CVE-2018-6574 的漏洞利用程序,这是一个 Go 语言漏洞,为安全测试和研究提供概念验证代码。

使用 KICS 扫描基础设施即代码文件中的安全错误配置和漏洞,并通过 Bitbucket Code Insights 进行报告。

用于解析、编辑和保存EXIF元数据的C库,重点解决AOSP10中的CVE-2020-0198问题。

概念验证漏洞利用,演示 mholt/archiver 中的 Zip Slip 漏洞(CVE-2019-10743),包含易受攻击的服务器和用于路径遍历测试的 Python 载荷。

CVE-2016-2098 的概念验证利用,演示通过 Rails render 方法滥用实现远程 Ruby 代码执行;用于安全测试和教育。

Django 安全问题(CVE-2025-32873)

企业安全API库,为Java Web应用程序提供安全控制,包括身份验证、访问控制、输入验证、输出编码和加密操作,以降低应用风险。

针对CVE-2019-11043的远程代码执行漏洞利用,目标是Nginx与php-fpm。包含Go语言和预编译的利用二进制文件,用于测试易受攻击的配置。