securitylab

GitHub 安全实验室

这是 GitHub 安全实验室 的主要 git 仓库。 我们主要用于以下目的:

• 我们在我们的 文档 中与社区分享了一些有关安全研究和漏洞披露的最佳实践
• 我们使用 此仓库中的问题 来跟踪 CodeQL 赏金请求。
• 我们使用它来发布一些我们的概念验证漏洞(在漏洞被修复后)。这些 PoC 可以在 SecurityExploits 子目录中找到。
• CodeQL 查询示例,可在 CodeQL_Queries 子目录中找到。

CodeQL 资源

此部分是您的! 您是否想与社区分享一个酷炫的 CodeQL 查询?或者一个精彩的教程或视频,或者一些有用的工具?您的贡献都受欢迎。请打开 Pull Request。请参阅下面的 贡献。

• Java
• Apache Struts CVE-2018-11776
• Spring 应用程序中的不安全 JMS 序列化
• C/C++
• Apple XNU icmp_error CVE-2018-4407
• Facebook Fizz 整数溢出漏洞 (CVE-2019-3560)
• libssh2 中的吃字符错误代码
• Itergator - 用于迭代器失效的库和查询 (博客文章)
• JavaScript
• Etherpad CVE-2018-6835
• C#
• C# Zip Slip 演示
• GitHub Actions:
• pull_request_target 使用明确的 Pull Request checkout