CVE-2023-24329-codeql-test

此存储库没有 README。...

PcapPlusPlus

⚠️ 注意: この翻訳は AI を使用して維持・同期されており、最新の英語版と差異がある可能性があります。誤りを見つけられた場合は、GitHub の Issue を作成するか、PR を提出してください。 PcapPlusPlus は、ネットワークパケットのキャプチャ、解析、生成を行うためのマルチプラットフォーム C++ ライブラリです。効率的かつ強力で、使いやすく設計されています。 PcapPlusPlus は、多種多様なネットワークプロトコルのデコードと生成機能を提供します。また、libpcap、WinPcap、Npcap、DPDK、eBPF AFXDP、WinDivert、PFRING...

scorecard

OpenSSF スコアカード 概要 スコアカードとは？ 主要なスコアカードユーザー プロジェクトのスコアを表示 スコアカードの公開データ スコアカードの使用 スコアカード GitHub Action スコアカード REST API スコアカードバッジ スコアカード コマンドラインインターフェース 前提条件 インストール 認証 基本的な使い方 チェック デフォルトのスコアカードチェック 詳細なチェックドキュメント スコアリング基準、リスク、および是正措置 スコアカードチェックの初心者向けガイド その他の重要な推奨事項 二要素認証 2FA スコアリング 集計スコア 貢献 問題の報告 行動規範...

vulnhawk

AI を活用したコードセキュリティスキャナー。Semgrep や CodeQL が見逃す脆弱性を発見します。 クイックスタート • GitHub Action • 比較 • 対応言語 • FAQ 問題点 従来の SAST ツールはパターンマッチングと AST ルールに依存しています。既知の脆弱性パターンの検出には優れていますが、意図 を推論することは基本的にできません。 API に 20 のエンドポイントがあり、そのうち 19 がリソース操作前に認可を確認している場合、Semgrep はその確認を行っていない 1...

QLinspector

QLinspector CodeQLでJava/Cガジェットチェーンを探すツールです。 詳細はこちらの記事をご覧ください。 インストール リポジトリをクローンします。 $ git clone https://github.com/synacktiv/QLinspector.git ガジェットを検索します。 $ codeql database analyze log4j --format=sarif-latest --output=log4j.sarif --search-path=./QLinspector/ synacktiv/qlinspector-java-queries クエリ...

securitylab

GitHub Security Lab 这是 GitHub Security Lab 的主要 Git 仓库。 我们将其用于以下主要目的： 在我们的 docs 中与社区分享关于安全研究和漏洞披露的最佳实践。 我们使用 此仓库的 issues 来跟踪 CodeQL 赏金请求。 我们用它来发布一些概念验证漏洞利用（在漏洞修复后）。这些 PoC 可以在 SecurityExploits 子目录中找到。 CodeQL 查询示例，可以在 CodeQLQueries 子目录中找到。 CodeQL 资源 这部分是你们的！ 你想与社区分享一个很酷的 CodeQL...

TOP

TOP all Top Top TopCodeql TOP All bugbounty pentesting CVE-2022- POC Exp Things Table of Contents 2026 year top total 30 2025 year top total 30 2024 year top total 30 2023 year top total 30 2022 year top total 30 2021 year top total 30 2020 year top total 30 2019 year top total 30 2018 year top...

C0deVari4nt

C0deVari4nt 説明...

Vulnhalla

Vulnhalla LLM分類による自動CodeQL分析 詳細な研究背景やVulnhallaの動機については、公式CyberArk脅威研究ブログ記事をご覧ください： Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhallaはセキュリティ分析パイプライン全体を自動化します： 1. リポジトリの取得 ：特定のプログラミング言語のGitHubリポジトリを取得 2. CodeQLデータベースのダウンロード ：利用可能な場合、対応するCodeQLデータベースをダウンロード 3. CodeQLクエリの...

codeql

CodeQL 这个开源仓库包含标准的 CodeQL 库和查询，这些库和查询为 GitHub Advanced Security 以及 GitHub 在全球范围内向客户提供的其他应用程序安全产品提供支持。 如何学习 CodeQL 并运行查询？ 这里有关于 CodeQL 语言、使用 CodeQL 的 Visual Studio Code 扩展 编写 CodeQL 以及使用 CodeQL CLI 的大量文档。 贡献...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like tcpdump and Wireshark. It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the...

codeql-buffer-overflow-variant

codeql-buffer-overflow-variant 一个故意存在漏洞的、约 170 行的 C 程序，用作 CodeQL 静态分析目标 。它在一个与 pppd 不共享任何函数名、调用深度或分发结构的程序中，复现了 CVE-2020-8597 —— pppd EAP rhostname 栈缓冲区溢出（CWE-120）—— 的 缺陷类别 。 目标是进行一次通用性测试 ：为捕获 pppd 缺陷而编写的 CodeQL 查询，必须在不经修改的情况下也能在这个程序上触发。如果能够触发，说明该查询表达的是缺陷类别，而不是原始代码的形态。...

malwoverview

Malwoverview !Alt...

autoharness

AutoHarness 作成者: Akshat Parikh このツールは何ですか？ AutoHarnessは、ファジング用のハーネスを自動生成するツールです。このアイデアは、現在のファジングにおける同時発生の問題に由来します。大規模なコードベースには数千もの関数やコード片があり、それらはライブラリの深くに埋もれていることがよくあります。スマートファザーがそのコードパスに到達するのは非常に困難であり、時には不可能です。...

slides

幻灯片 Conference| Year| Name| Description ---|---|---|--- Zer0Con| 2023| CodeQL + DTrace = 💧🐞 in XNU| 如何使用 CodeQL 在 XNU 中发现多个内存信息泄露...

ipmap

English readme • 简体中文 readme • 正體中文 readme • Lengua española readme • Deutsche readme • Svenska readme • 한국어 readme • Français readme • हिन्दी readme • Português readme • Italian readme • Русский readme • Indonesian readme • فارسی readme • عربي readme • Türkçe readme • Polskie readme...

qlcoder

QLCoder 用于合成 CodeQL 查询的智能体框架 目录 概述 安装 Docker（推荐） 原生安装（Linux） 使用方法 快速开始 开发工具 示例 论文环境 贡献 团队 引用 关联项目 概述 QLCoder 是一个利用 LLM 合成端到端 CodeQL 查询以进行漏洞检测的框架。给定现有 CVE 的元数据、LLM 和编码智能体，QLCoder 会迭代地合成一个 CodeQL 查询来检测该现有 CVE。初始查询是一个由提取的 diff AST 填充的 CodeQL 路径查询模板。在合成查询的过程中，编码智能体可以访问与 RAG 数据库和 CodeQL...

codeql-sample-polkit

-- coding: utf-8 - - polkit pkexec 漏洞 概述 本仓库使用 CodeQL 研究 polkit pkexec 漏洞。 包含 构建数据库的说明 构建好的数据库 一系列用于演示如何发现该漏洞的查询 已完成事项： polkit 源码 / 数据库构建 针对易受攻击源码的 codeql 查询 CFG 图示 待办事项： 增强 codeql 查询以同时处理已修补的源码 命令行说明 漏洞详情 Polkit pkexec 漏洞...

codeql-workshop-cve-2021-21380

CodeQL Java 工作坊：发现 SQL 注入 在本工作坊中，我们将利用语法和语义推理，在 XWiki 平台的评分组件中发现一个 SQL 注入漏洞，该漏洞记录在 CVE-2021-21380 中。 目录 CodeQL Java 工作坊：发现 SQL 注入 目录 前提条件与设置说明 在本地机器上 安装 设置步骤 工作坊 学习要点 问题描述 练习 练习 1 间奏 1 练习 2 练习 3 间奏 2 练习 4 练习 5 间奏 3 练习 6 练习 7 练习 8 下一步做什么？ 前提条件与设置说明 在本地机器上 请尽量在工作坊前完成本节内容。 安装 安装 Visual Studio Code。 ...

cryptoptic

cryptoptic 在量子计算机替你发现之前，先找出代码中隐藏的密码学。 cryptoptic 使用 CodeQL 和 GitHub Actions 扫描一个代码仓库或整个 GitHub 组织，并生成一份清单，列出所有正在使用的密码学函数、它们所属的库以及调用位置。 为什么需要它 具有密码学相关能力的量子计算即将到来，这意味着当今广泛使用的许多算法将无法再保障数据安全。“先收集，后解密”使这成为当下的风险，而非未来的风险。 在组织能够迁移到后量子算法之前，它需要了解密码学在其代码库中的使用情况。cryptoptic...