代码分析

kingbangq/cve-2020-13933project

此项目为复现CVE-2020-13933 shiro漏洞所搭建的简易springboot+shiro项目

trinadh465/platform_frameworks_base_cve-2023-21281

针对 CVE-2023-21281 的 Android 平台框架补丁，修复了 Android 框架中的一个安全漏洞。

forthisvideo/cve-2022-22274_poc

CVE-2022-22274的概念验证漏洞利用程序，演示该漏洞并提供可用的漏洞利用脚本，用于安全测试与验证。

rootd4ddy/cve-2023-31584

CVE-2023-31584的公开披露。

killtr0/poc-cve-2018-6574

针对CVE-2018-6574的概念验证漏洞利用代码，目标是一个Go Web服务器漏洞。演示通过精心构造的HTTP请求实现远程代码执行。

c3r34lk1ll3r/cve-2018-7211-poc

Proof-of-concept exploit for CVE-2018-7211 targeting iDashboards 9.6b。Python脚本用于加解密字符串以演示该漏洞。

umvfx1bvaw50/cve-2017-13286

CVE-2017-13286 Poc（无法使用）

uthrasri/frame_cve-2023-40133_136_137

针对 CVE-2023-40133 的漏洞利用工具，该漏洞位于 Android 的 Framework 组件中，支持代码执行分析和安全测试。

themcsam/cve-2024-42471-poc

unzip-stream 文件写入/覆盖漏洞

thelastbyte/cve-2017-1000117

CVE-2017-1000117的概念验证漏洞利用，这是git客户端2.14.1之前版本中的一个远程代码执行漏洞，演示递归克隆漏洞利用，仅供教育目的。

trinadh465/platform_frameworks_base_cve-2023-21288

Android平台框架仓库，包含针对CVE-2023-21288（Android框架中的一个漏洞）的补丁或分析。

trinadh465/frameworks_base_aosp10_r33_cve-2023-21284

Android framework 针对 CVE-2023-21284 的补丁，修复了 AOSP 10 中的一个安全漏洞。

ill-deed/langflow-cve-2025-3248-multi-target

Langflow 1.3.0 之前的版本容易受到 /api/v1/validate/code 端点中代码注入漏洞的影响。远程且未经身份验证的攻击者可以发送精心构造的 HTTP 请求来执行任意代码。

shoucheng3/asf__cxf_cve-2019-17573_3-2-11

用于构建和开发 SOAP、RESTful 和 CORBA 服务的 Web 服务框架，支持 WS-Security、WS-Trust 以及 JAX-WS/JAX-RS API。

fevar54/cve-2024-42461

修复 Wycheproof 项目中 ECDSA 和 EDDSA 签名验证的问题，解决了在签名解码期间缺少长度检查而导致允许零字节篡改的漏洞。

davidholiday/cve-2007-4559

CVE-2007-4559 Python tarfile 符号链接攻击的教育演示脚本，展示为什么 os.path.realpath() 无法阻止解压到预期目录之外。