nebula

Nebula AI 기반 모의 해킹 Zero Layer 워크벤치 감사의 글 먼저, 모든 지식의 근원이신 전능하신 하나님께 감사드립니다. 그분이 계시지 않았다면 이것은 불가능했을 것입니다. Nebula는 보안 업무의 실무 요소들을 하나의 데스크톱 화면으로 모아줍니다: 터미널, 코드, 브라우저, 어시스턴트, 파일, 노트, 미션, 발견 사항, 보고서. AI는 조사하고, 정리하고, 작성할 수 있습니다. 운영자는 범위를 정의하고, 권한을 부여하며, 무엇이 실행될지 결정합니다. 운영자를 중심으로 설계됨 한 곳에서 작업하세요. 리서치에서 격...

starboard

Starboard가 Trivy에 합류합니다. Starboard를 중단하고 Trivy에 병합할 계획을 발표했습니다. Starboard CLI는 trivy kubernetes 명령으로 재도입되었으며, trivy 기능에 초점을 맞춘 starboard-operator는 Trivy-Operator로 사용할 수 있습니다. 새로운 기능/풀 리퀘스트/이슈를 받지 않습니다. Trivy-Operator 및 Trivy CLI에 기여하고 Trivy Kubernetes의 미래에 영향을 미치시기를 권장합니다. 자세한 정보와 토론을 확인하세요. 최신 내...

renovate-operator

Renovate: Kubernetes 네이티브 방식 자체 인프라에서 Renovate를 CRD 기반 스케줄링, 병렬 실행, 자동 발견, 내장 UI와 함께 실행하세요. Renovate를 자체 호스팅하고 이미 Kubernetes를 운영 중이라면, 이 operator는 일반적인 자체 호스팅 설정에서는 얻을 수 없는 제어와 관측성을 제공합니다. 모든 Renovate 플랫폼 지원: GitHub, GitLab, Bitbucket, Azure DevOps, Gitea 등. 이 operator는 Renovate가 지원하는 모든 플랫폼에서...

sliver-gui

Sliver GUI Cobalt Strike や Havoc を範とする、Sliver C2 フレームワーク用のデスクトップオペレーターコンソールです。 設計・開発: Raj Kumar Mullapudi Sliver GUI は、Sliver の既存の rpcpb.SliverRPC gRPC サービス上に構築された薄い Wails v2Go + プレーンな HTML/CSS/JSフロントエンドです。C2 ロジックは一切 再実装せず、公式の sliver-client と同じ mTLS オペレーター .cfg ファイルで接続します。すべてのコマンド＆コントロール機能は Slive...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

GeckoDroid

GeckoDroid 面向 Adaptix C2 Framework 的移动客户端。通过你的 Android 设备获得完整的操作员访问权限。 功能简介 GeckoDroid 让你可以从任何地方控制你的 Adaptix C2 服务器。无需坐在桌面客户端前，即可随时随地进行操作管理。 Agents - 查看所有已连接的代理，并带有实时状态指示器。可搜索、按存活/离线筛选，按名称、操作系统或最后在线时间排序。点击任意代理即可打开其控制台。 Console -...

trivy-operator

Kubernetes 네이티브 보안 툴킷. 문서 소개 Trivy Operator는 Trivy를 활용하여 Kubernetes 클러스터의 보안 문제를 지속적으로 스캔합니다. 스캔 결과는 Kubernetes Custom Resource Definitions 형태의 보안 보고서로 요약되며, Kubernetes API를 통해 접근할 수 있습니다. Operator는 Kubernetes의 상태 변경을 감시하고 이에 대응하여 보안 스캔을 자동으로 트리거하는 방식으로 동작합니다. 예를 들어, 새로운 Pod가 생성되면 취약점 스캔이 시작됩니다. ...

chaos-operator

Kubernetes上でカオス実験を注入するためのLitmus chaos-operator Codacy Badge Litmus chaos operatorは、Kubernetesアプリケーション開発者やSREが、アプリケーションやKubernetesインフラストラクチャに対して管理された方法でカオスを注入するために使用されます。その目的は、カオス実験の実行を自動化することで、Kubernetes上のアプリケーションワークロードの検証と強化のプロセスを容易にすることです。カオス注入ワークフローの例は、次のようにシンプルです:...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...

CVE-2026-104055

The postgresql-operator charm runs a Prometheus postgresexporter to collect database metrics using a dedicated "monitoring" PostgreSQL user. On database connection errors, the exporter writes the monitoring user's password in cleartext to its logs. Any actor able to read those logs can recover th...

CVE-2025-51401

익스플로잇 제목: LiveHelperChat 4. 변경 사항을 저장합니다. 5. 방문자와 채팅을 시작합니다. 6. 채팅을 다른 운영자에게 이전합니다 — 수신 운영자의 채팅 인터페이스에서 XSS 페이로드가 실행됩니다...

CVE-2025-51397

익스플로잇 제목: LiveHelperChat 4. 변경 사항을 저장합니다. 5. 이 페이로드는 저장된 후, 관리자 또는 더 높은 권한의 사용자가 공격자가 소유자로 등록된 수신자 목록을 볼 때 실행됩니다...

CVE-2026-89425 vulnerabilities

Vulnerabilities for packages: apache-tomee, apicurio-registry-fips, kafbat-ui, flyway-fips, cassandra-reaper, flink-kubernetes-operator-fips, s3proxy-fips, apache-nifi-registry, logstash, traccar-fips, kafka-bridge-fips, cruise-control, flink-kubernetes-operator, drain-cleaner-fips, logstash-fips...

GHSA-7HHH-6RMP-J9QF vulnerabilities

Vulnerabilities for packages: apache-tomee, apicurio-registry-fips, kafbat-ui, flyway-fips, cassandra-reaper, flink-kubernetes-operator-fips, s3proxy-fips, apache-nifi-registry, logstash, traccar-fips, kafka-bridge-fips, cruise-control, flink-kubernetes-operator, drain-cleaner-fips, logstash-fips...

CVE-2026-89407 vulnerabilities

Vulnerabilities for packages: apache-tomee, apicurio-registry-fips, kafbat-ui, flyway-fips, cassandra-reaper, flink-kubernetes-operator-fips, s3proxy-fips, apache-nifi-registry, logstash, traccar-fips, kafka-bridge-fips, cruise-control, flink-kubernetes-operator, drain-cleaner-fips, logstash-fips...

GHSA-P6PP-M3F8-5C89 vulnerabilities

Vulnerabilities for packages: apache-tomee, apicurio-registry-fips, kafbat-ui, flyway-fips, cassandra-reaper, flink-kubernetes-operator-fips, s3proxy-fips, apache-nifi-registry, logstash, traccar-fips, kafka-bridge-fips, cruise-control, flink-kubernetes-operator, drain-cleaner-fips, logstash-fips...

GHSA-7HHH-6RMP-J9QF vulnerabilities

Vulnerabilities for packages: dependency-track, strimzi-kafka-oauth, cassandra, gradle, wildfly, management-api-for-apache-cassandra-5.0, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, cass-config-builder, akhq, thingsboard, tez, logstash, wavefront-proxy, neo4j, celeborn,...

CVE-2026-89425 vulnerabilities

Vulnerabilities for packages: dependency-track, strimzi-kafka-oauth, cassandra, gradle, wildfly, management-api-for-apache-cassandra-5.0, strimzi-kafka-operator, cassandra-reaper, spdx-tools-java, opensearch, cass-config-builder, akhq, thingsboard, tez, logstash, wavefront-proxy, neo4j, celeborn,...