30 matches found
gha-lab-6c3094af9e
자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8529a7746ce2cae946bd2346cb3792c22f86cbee2026-02-24 시점의 openlit/openlit에 대한 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...
CVE-2022-22947-exp
CVE-2022-22947-exp CVE-2022-22947 취약점을 재현하고, 취약점 익스플로잇exp을 작성했습니다. 이후 고수분의 글을 참고하여 메모리 셸 인젝션 익스플로잇exp을 작성했습니다. 참고용으로만 사용하세요...
CVE-2018-20250-WinRAR
CVE-2018-20250-WinRAR Этот ресурс создан автором для воспроизведения уязвимости WinRAR CVE-2020-0601 с использованием соответствующих ресурсов и статей. Рекомендую ознакомиться с блогом автора, чтобы воспроизвести данную уязвимость и понять принцип перехвата автозагрузки вредоносным ПО. Будучи...
CVE-2025-31486
CVE-2025-31486-PoC.py url 이미지 취약점 재현 및 특정 환경 구성에 대한 자세한 내용은 다음을 참조하세요：https://chenchena.blog.csdn.net/article/details/147150357?spm=1001.2014.3001.5502...
apache_druid_CVE-2021-36749
apachedruidCVE-2021-36749 CVE-2021-36749 Docker 취약점 재현 Docker 이미지 가져오기: docker import apachedruid.tar apache:1 Docker 시작: docker run -id --name apachedruid -p 8081:8081 -p 8082:8082 -p 8083:8083 -p 8888:8888 -p 8091:8091 -p 2181:2181 이미지ID /bin/bash Docker에 진입하여 startapachedruid.sh를 실행해 apachedru...
FuzzingBrain-Bench
FuzzingBrain Bench LLM 기반 취약점 재현을 위한 벤치마크 — 43개 오픈소스 프로젝트C / C++ / Java의 실제 제로데이 버그 77건 대상. 각 챌린지는 에이전트에게 퍼즈 하니스타깃와 취약한 리비전의 프로젝트 소스만 제공합니다 — 패치, 수정 커밋, 타깃 라인은 없습니다. 에이전트는 샌나타이저sanitizer 하에서 결함을 다시 트리거하는 입력을 발견해야 합니다. 모든 채점은 결정적LLM-as-judge 없음이며 이미지 내부에서 오프라인으로 이루어집니다: 후보는 챌린지 컨테이너에 내장된 공식 샌나타이저 ...
grafana-cve-2021-43798
grafana-cve-2021-43798 이 저장소에는 취약점을 재현하기 위한 파일이 포함되어 있습니다. 다음 명령을 사용하여 클러스터에 배포하십시오. kubectl apply -f grafana-vuln-app.yaml...
SoftwareSystemSecurity-2019
SoftwareSystemSecurity-2019 ソフトウェアシステムセキュリティ最終課題：脆弱性再現 CVE-2018-4878 Flash 0day...
cve-2018-2628
cve-2018-2628 Воспроизведение уязвимости...
CVE-2023-25813
CVE-2023-25813 CVE-2023-25813 취약점 재현 - Sequelize에서의 SQL Injection...
cve-2021-44228-log4j-exploits
CVE-2021-4428 재현 본 DEMO는 Log4j2 초고위험 RCE 취약점 CVE-2021-4428의 재현 DEMO로, 해당 취약점의 위험성을 인지하고 사용자 시스템의 상황에 따라 맞춤형 방어를 수행하는 것을 목적으로 합니다. 경고 본 DEMO는 기술적 측면에 대한 연구일 뿐이며, 악의적인 원격 컴퓨터 침입과 관련된 스크립트는 포함하지 않습니다. 취약점을 이용하여 타인의 컴퓨터를 불법 침입하는 위법 활동을 삼가시기 바랍니다. 위반할 경우 다음과 같은 책임을 부담할 수 있습니다. 1. 《中华人民共和国治安管理处罚法》제29조에...
cve-2025-22223-demo-1.0.0
cve-2025-22223-demo-1.0.0 cve-2025-22223 Воспроизведение уязвимости...
NICE: A Framework for Declarative and Machine-Checkable Vulnerability Reproduction
Reproducing software vulnerabilities is fundamental to security researchers, open-source maintainers, and educators. Yet, vulnerabilities remain hard to reproduce today, and even when they can be reproduced, recreating a software environment where the vulnerability can be exploited becomes harder...
pocxgen-agent
PoCXGen Agent An LLM-orchestrated multi-agent pipeline for au...
PoC-Adapt: Semantic-Aware Automated Vulnerability Reproduction with LLM Multi-Agents and Reinforcement Learning-Driven Adaptive Policy
While recent approaches leverage large language models LLMs and multi-agent pipelines to automatically generate proof-of-concept PoC exploits from vulnerability reports, existing systems often suffer from two fundamental limitations: unreliable validation based on surface-level execution signals...
Exploit for OS Command Injection in Cacti
CVE-2022-46169 Reproduction Template Project Structure -...
CVE-Factory: Scaling Expert-Level Agentic Tasks for Code Security Vulnerability
CVE-Factory is a Multi-Agent system for fully automated, end-to-end CVE reproduction. Given CVE records, the system automatically researches details, generates test cases, builds Docker environments, and validates that each vulnerability can be both exploited and patched. The pipeline transforms...
LLM Agents for Automated Web Vulnerability Reproduction: Are We There Yet?
Large language model LLM agents have demonstrated remarkable capabilities in software engineering and cybersecurity tasks, including code generation, vulnerability discovery, and automated testing. One critical but underexplored application is automated web vulnerability reproduction, which...
Exploit for Out-of-bounds Write in Cypress Cyw20735_Firmware
This repository is an offensive tool for firmware emulation and fuzzing. It provides a virtual environment to fuzz wireless firmwares, allowing for the extraction of their current state and re-execution in a virtual environment for fuzzing. The tool is currently optimized for the CYW20735 Bluetoo...