#1针对 CVE-2026-85249 的可运行的 Spring Boot 和 Quarkus 复现程序,演示 camel-tika 元数据头注入到 CamelFileName 的过程,并包含受影响版本与修复版本的对照。

针对 CVE-2026-85247 的可运行 Spring Boot 和 Quarkus 复现程序,演示 camel-knative 的 TLS 信任所有回退机制并验证修复。

针对 CVE-2026-85246 的可运行 Spring Boot 复现程序,演示 camel-mina 消费者通过 socket 泄露异常,并验证 muteException 修复。

可运行的 Spring Boot 概念验证,复现 CVE-2026-85245——一个 camel-thrift 跨交换数据泄露漏洞,包含受影响版本与修复版本的对比以及缓解措施说明。

针对 CVE-2026-85243 的可运行 Spring Boot 和 Quarkus 概念验证,演示 Apache Camel camel-crypto-pgp 完整性验证降级漏洞及其修复方案。

可运行的 Spring Boot 和 Quarkus 概念验证,复现 Apache Camel camel-shiro 的 thread-bound-subject 认证绕过漏洞,并包含受影响版本与已修补版本的对照。

针对 CVE-2026-84180 的可运行 Spring Boot 和 Quarkus 复现程序,演示 camel-knative HTTP 消费者异常泄漏,并验证 muteException 修复。

针对 CVE-2026-83531 的可运行 Spring Boot 概念验证,演示 Apache Camel 的 dynamic-router-control 端点中的表达式语言注入,并验证修复。

针对 Apache Camel camel-as2 中 CVE-2026-80344 的可运行概念验证复现程序,演示异步 MDN SSRF 与凭据泄露,并包含受影响版本与修复版本的构建。

自动化 AWS 安全评估 CLI,包含 30 个模块,涵盖 IAM 权限提升、S3 暴露、计算、网络、日志记录和错误配置检查,可生成 Markdown 审计报告。

扫描 Windows、Linux 和 macOS 主机,查找包含 JndiLookup.class 的 Java 包,以检测 Log4Shell(CVE-2021-44228、CVE-2021-45046)暴露情况并报告 JSON 结果。

Ring -4 到 Ring 0:攻防固件研究平台。我们先构建 bootkit,然后再捕获它们。闭环。对硅片零信任。

面向 Linux 5.15+ LTS 的纯 eBPF EDR 审计工具:14 个内核钩子、15 种操作(覆盖 13 项 MITRE 技术)、进程谱系追踪、SIEM 导出,支持 K8s/Docker。

AI 辅助漏洞检测与修复平台,配备 Go 端点代理、集中式仪表板和漏洞情报引擎。

为 Go 函数生成确定性的语义指纹。使用静态单赋值(SSA)分析和标量演化(Scalar Evolution)检测 xz 风格后门并验证语义等价性。

针对 CVE-2026-79985 的复现与分析:Apache Camel camel-smb 中存在路径遍历漏洞,共享列表名称可绕过目录包含限制,并包含受影响路由与修复细节。