CVE-2026-103546

The MongoDB Controllers for Kubernetes are vulnerable to improper validation of Ops Manager backup configuration . An attacker with permissions to modify an OpsManager custom resource can trigger unintended administrative changes in Ops Manager. This vulnerability specifically impacts deployments...

GeckoDroid

GeckoDroid Adaptix C2 Framework용 모바일 클라이언트. Android 기기에서 완전한 운영자 접근 권한을 제공합니다. 기능 GeckoDroid를 사용하면 어디서든 Adaptix C2 서버를 제어할 수 있습니다. 데스크톱 클라이언트 앞에 앉아 있을 필요 없이 이동 중에도 작전을 관리할 수 있습니다. 에이전트 - 연결된 모든 에이전트를 실시간 상태 표시기와 함께 확인하세요. 검색, 활성/비활성 필터링, 이름/OS/마지막 연결 시간별 정렬이 가능합니다. 에이전트를 탭하면 콘솔이 열립니다. 콘솔 - 에이전트별...

chaos-operator

쿠버네티스에 카오스 실험을 주입하기 위한 Litmus chaos-operator Codacy Badge Litmus chaos operator는 Kubernetes 애플리케이션 개발자와 SRE가 관리되는 방식으로 애플리케이션과 Kubernetes 인프라에 카오스를 주입하는 데 사용됩니다. 그 목적은 카오스 실험 실행을 자동화하여 Kubernetes에서 애플리케이션 워크로드의 검증 및 하드닝강화 과정을 쉽게 만드는 것입니다. 간단한 카오스 주입 워크플로의 예는 다음과 같습니다: 운영자 매니페스트를 통해 Litmus 인프라 구성...

trivy-operator

Kubernetes 네이티브 보안 툴킷. 문서 소개 Trivy Operator는 Trivy를 활용하여 Kubernetes 클러스터의 보안 문제를 지속적으로 스캔합니다. 스캔 결과는 Kubernetes Custom Resource Definitions인 보안 보고서로 요약되며, Kubernetes API를 통해 접근할 수 있습니다. Operator는 Kubernetes의 상태 변경을 감시하고 이에 대응하여 자동으로 보안 스캔을 트리거합니다. 예를 들어, 새로운 Pod가 생성되면 취약점 스캔이 시작됩니다. 이를 통해 사용자는...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

renovate-operator

Renovate: Kubernetes 네이티브 방식 자체 인프라에서 Renovate를 CRD 기반 스케줄링, 병렬 실행, 자동 발견, 내장 UI와 함께 실행하세요. Renovate를 자체 호스팅하고 이미 Kubernetes를 운영 중이라면, 이 operator는 일반적인 자체 호스팅 설정에서는 얻을 수 없는 제어와 관측성을 제공합니다. 모든 Renovate 플랫폼 지원: GitHub, GitLab, Bitbucket, Azure DevOps, Gitea 등. 이 operator는 Renovate가 지원하는 모든 플랫폼에서...

ai-kubernetes-helm-chart-security

Kubernetes에서의 AI: Helm 차트 보안 기본값 증거 자료 이 저장소는 Sorami 기술 보고서 "Kubernetes에서의 AI: 14개 Helm 차트 중 10개가 API 인증 없이 배포됨" 버전 1.2의 근거가 되는 데이터와 증거 자료를 담고 있습니다. 보고서는 여기에서 읽어보세요: https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 방법론, 발견 사항, 심각도 등급 및 보안 강화 조언은 보고서에 있습니다. 이 저장소에서는 이를 반복하지 않습니다...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

starboard

Starboard가 Trivy에 합류합니다. Starboard를 중단하고 Trivy에 병합할 계획을 발표했습니다. Starboard CLI는 trivy kubernetes 명령으로 재도입되었으며, trivy 기능에 초점을 맞춘 starboard-operator는 Trivy-Operator로 사용할 수 있습니다. 새로운 기능/풀 리퀘스트/이슈를 받지 않습니다. Trivy-Operator 및 Trivy CLI에 기여하고 Trivy Kubernetes의 미래에 영향을 미치시기를 권장합니다. 자세한 정보와 토론을 확인하세요. 최신 내...

sliver-gui

Sliver GUI Cobalt Strike와 Havoc의 정신을 계승한 Sliver C2 프레임워크용 데스크톱 운영자 콘솔입니다. Raj Kumar Mullapudi가 설계 및 개발했습니다. Sliver GUI는 Sliver의 기존 rpcpb.SliverRPC gRPC 서비스를 감싸는 얇은 Wails v2 Go + 순수 HTML/CSS/JS 프론트엔드입니다. C2 로직을 전혀 재구현하지 않으며, 공식 sliver-client와 동일한 mTLS 운영자 .cfg 파일로 연결합니다. 모든 명령 및 제어 기능은 Sliver 자체에서...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

CVE-2025-51401

익스플로잇 제목: LiveHelperChat 4. 변경 사항을 저장합니다. 5. 방문자와 채팅을 시작합니다. 6. 채팅을 다른 운영자에게 이전합니다 — 수신 운영자의 채팅 인터페이스에서 XSS 페이로드가 실행됩니다...

BackupOperatorToolkit

BackupOperatorToolkit 사용법 BackupOperatorToolkitBOT은 Backup Operator에서 Domain Admin으로 권한 상승이 가능한 4가지 모드를 제공합니다. 도구를 실행하기 전에 "runas.exe /netonly /user:domain.dk\backupoperator powershell.exe"를 사용하세요. 서비스 모드 SERVICE 모드는 원격 호스트에 서비스를 생성하여 호스트가 재부팅될 때 실행됩니다. 서비스는 원격 레지스트리를 수정하여 생성됩니다. 이는 RegOpenKeyExA...

CVE-2025-51397

익스플로잇 제목: LiveHelperChat 4. 변경 사항을 저장합니다. 5. 이 페이로드는 저장된 후, 관리자 또는 더 높은 권한의 사용자가 공격자가 소유자로 등록된 수신자 목록을 볼 때 실행됩니다...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API 자격 증명 노출 📝 개요 취약점 제목 : MailConfiguration API를 통한 SMTP 자격 증명 노출 제품 : ExaGrid EX10 백업 어플라이언스 영향을 받는 버전 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29557 심각도 : 높음 공격 경로 : 원격 인증됨 영향 : 정보 노출 – 평문 SMTP 자격 증명 🧨 설명 ExaGrid EX10 어플라이언스의 MailConfiguration API 엔드포인트 에...

fusionpbx_rce_vulnerability

서문 이 간단한 코드는 Dustin Cobb가 Caller ID를 사용한 RCE – FusionPBX의 다중 취약점에서 소개한 연쇄 취약점의 구현을 완성하려고 시도합니다. RCE 재현 단계 1. 웹 브라우저에서 취약한 운영자 화면을 봅니다. 이 예제에서는 https://fusionpbxaddress/app/operatorpanel/index.php에 있습니다. 2. 원격 시스템rcelisteneraddress에서 netcat 리스너를 시작합니다.x 3. 원격 시스템의 다른 터미널 창에서 아래의 익스플로잇 코드를 실행합니다:...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where RCE 이 저장소는 Mongoose 8.8.3에서 발생하는 심각한 원격 코드 실행RCE 취약점인 CVE-2024-53900 에 대한 재현 가능한 취약 환경과 PoC를 제공합니다. 📌 취약점 세부 정보 CVE : CVE-2024-53900 영향받는 버전 : Mongoose 8.8.3 심각도 : 심각 CVSS 9.1 벡터 : populate.match와 $where의 결합 영향 : Node.js 컨텍스트에서 임의 JavaScript 실행 RCE ...

CVE-2025-59470-PostgreSQL-Command-Injection

영향받는 소프트웨어: PostgreSQL 15.7 이전의 15.x, 16.3 이전의 16.x. 취약점 유형: pgbackup 확장 프로그램의 명령 주입. 설명: pgbackup 확장 프로그램은 사용자가 제공한 매개변수를 제대로 무해화하지 못하여, 백업 운영자가 임의의 명령을 주입하고 PostgreSQL 사용자 권한으로 실행되게 할 수 있습니다...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...