供应链安全

gmh5225/disclosure-check

用于识别针对某个软件包/项目私下披露安全漏洞的最佳机制的工具。

r2c-cse/multer-sca-rule-test_cve-2025-7338

用于验证 CVE-2025-7338 的测试 https://semgrep.dev/orgs/-/advisories?f=CAAQGRoTCg1jdmUtMjAyNS03MzM4GgAiAA%3D%3D

zpxlz/cve-2024-3094

关于 CVE-2024-3094 的 Obsidian 笔记

shoucheng3/cov-int

XWiki Commons CVE-2023-31126 v14.10.3 用于 Coverity 分析

nanopathi/external_expat_aosp10_r33_cve-2022-22822tocve-2022-22827

Expat XML解析器库的修补版本，解决多个CVE（CVE-2022-22822到CVE-2022-22827），针对AOSP 10 r33，提供具有安全修复的流式XML解析。

arsalanraja987/gradle-cve-2021-29427-demo

gradle cve

shoucheng3/srikanth-lingala__zip4j_cve-2018-1002202_1-3-2

反编译源代码的 zip4j 库版本 1.3.2（有漏洞）和 1.3.3（已修复），用于 CVE-2018-1002202 路径遍历分析，属于 CWE-Bench-Java 数据集的一部分。

jfrog/jfrog-cve-2022-24675

用于递归扫描文件夹中使用了不安全的 `pem.Decode` 函数的 Go 二进制文件的 Shell 脚本，检测针对 CVE-2022-24675 的易受攻击或被剥离的二进制文件。

mmiszczyk/cve-2021-33879

GameLoop 更新 MITM

paspke/scavenger_scanner

在 Windows 上检测 CVE-2025-54313 eslint-config-prettier 供应链攻击 IOCs

zerbaliy3v/cve-2018-6574-exploit

CVE-2018-6574 这个漏洞影响 Golang 的 go get 命令，允许攻击者通过安装恶意库在系统上获得代码执行权限，该漏洞在 Go 1.8. 7、1.9. 4 和 1.10rc2 中修复。Golang 会构建原生扩展。

meterianhq/log4j-vuln-coverage-check

一个用于检查 Log4J 漏洞 CVE-2021-44228（及相关漏洞）覆盖范围的简单项目

shoucheng3/eclipse__hawkbit_cve-2020-27219_0-3-0m6

面向受限边缘设备、控制器和网关，通过基于 IP 的基础设施推出软件更新的领域无关后端，支持 REST API 和 Docker。

devjanger/cve-2024-3094-xz-backdoor-detector

用于检测XZ Utils中CVE-2024-3094后门的Shell脚本，通过检查liblzma构建工件中的恶意代码并识别受影响版本。

davidholiday/cve-2007-4559

CVE-2007-4559 Python tarfile 符号链接攻击的教育演示脚本，展示为什么 os.path.realpath() 无法阻止解压到预期目录之外。

jaloon/spring-webmvc5

复刻 spring-webmvc 5.3.39 以修复 CVE-2024-38816, CVE-2024-38819