Aura-State

Aura-State Prove your AI agent is injection-safe, in-spec, and won't act out of bounds — before you ship it. A design-time verifier for LLM agents — not a runtime guardrail. Import your LangGraph / CrewAI / AutoGen / MCP agent and Aura proves five things about the agent you already wrote, then...

aura

.. image:: https://cdn.sourcecode.ai/imgs/logotype.png :target: https://aura.sourcecode.ai/ ====== .. class:: center |homepageflair| |docsflair| |dockerflair| |licenseflair| |travisflair| |pypiflair| 소스 코드 감사 및 정적 코드 분석 Aura는 PyPI에 게시된 악성 패키지와 취약한 코드의 증가하는 위협에 대응하기 위해 개발된 정적 분석 프레임워크입니다. 프로젝트 목표:...

pentaho-exploits

https://research.aurainfosec.io/pentest/pentah0wnage に関連するエクスプロイト 注意: 一部の機能は動作しない可能性があります このプロジェクトに取り組む時間を提供してくれた雇用主である Aura Information Security に感謝します。...

aura-inspector

aura-inspector 이는 공식적으로 지원되는 Google 제품이 아닙니다. 이 프로젝트는 Google 오픈소스 소프트웨어 취약점 보상 프로그램에 참여할 수 없습니다. 소개 aura-inspector 는 Salesforce Experience Cloud 테스트를 위한 만능 도구입니다. 잘못 구성된 Salesforce Experience Cloud 애플리케이션을 발견하는 데 도움이 될 뿐만 아니라 많은 테스트 프로세스를 자동화합니다. 자세한 내용은 Mandiant 블로그 게시물을 참조하십시오: Auditing...

CVE-2023-3722

CVE-2023-3722 CVE-2023-3722 Avaya Aura Device Services 무제한 파일 업로드 RCE에 대한 Python POC입니다. 이 스크립트는 PUT 요청을 사용하여 8자리 무작위 생성 파일 이름으로 PHP 파일을 업로드합니다. 그런 다음 GET 요청을 통해 이 파일을 검색하고 출력을 파싱하여 명령 출력을 얻습니다. 실행 python3 ./CVE-2023-3722.py example.com:444 --query "id" python3 ./CVE-2023-3722.py example.com:444...

aura-botnet

Aura Botnet C2 서버 봇넷의 C2 서버는 Django 프레임워크를 백엔드로 사용합니다. 가장 효율적인 웹 서버와는 거리가 멀지만, 다음과 같은 점으로 상쇄됩니다: Django는 매우 이식성이 뛰어나므로 테스트/교육 목적에 적합합니다. 서버와 데이터베이스는 aura-server 폴더에 포함되어 있습니다. Django에는 봇과 명령을 관리하는 데 사용할 수 있는 매우 직관적이고 강력한 관리 사이트가 포함되어 있습니다. 서버는 단순한 POST 요청만 처리하고 텍스트를 반환합니다. 정적 파일은 nginx와 같이 정적 파일...

Avaya Aura Device Services - OS Command Injection

An OS command injection vulnerability was found in the Avaya Aura Device Services Web application which could allow remote code execution as the Web server user via a malicious uploaded file. This issue affects Avaya Aura Device Services version 8.1.4.0 and earlier. id: CVE-2023-3722 info: name:...

Astra Linux – Vulnerability in Chromium

The use of after-free in Aura in Google Chrome before version 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox through a crafted HTML page. Chromium security severity: Critical...

Astra Linux – Vulnerability in Chromium

The use of after free in Aura in Google Chrome before version 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox through a crafted HTML page. Chromium security severity: High...

CVE-2025-26892

CVE-2025-26892 – WordPress Celestial Aura 테마 = 2.2 임의 파일 업로드 인증됨 📄 설명 WordPress Celestial Aura 테마dkszone 개발 버전 2.2 이하에 무제한 파일 업로드 취약점이 존재합니다. 낮은 권한의 인증된 사용자가 테마의 관리자 패널을 통해 임의의 PHP 파일을 업로드할 수 있으며, 이는 원격 코드 실행RCE으로 이어질 수 있습니다. 영향을 받는 테마: Celestial Aura 영향을 받는 버전: ≤ 2.2 취약한 파일:...

poc_salesforce_lightning

Salesforce lightning の PoC 学術目的のみ 。 このツールは、ゲスト権限でAura lightningエンドポイントを介してSalesforceオブジェクトのデータをダンプします。 雑なコードだけど許してくれい 要件 Python3 使い方 $ python3 exploit.py -h usage: exploit.py -h -u URL -o OBJECTS OBJECTS ... -l -c -a AURACONTEXT -r RECORDID -d -f -s Exploit Salesforce through the aura endpoint wi...

aura

이 저장소는 새 위치로 이동했습니다: https://github.com/SourceCode-AI/aura 보안 감사 및 코드 내부 검사 문제점 현재 개발 트렌드는 단순한 기능만 제공하거나 11줄의 코드로 구성된 패키지조차도 개발 단계에서 많이 사용하는 것입니다. 여기에 매우 자유로운 패키지 공개 정책이 결합되면서, 개발자를 대상으로 한 악성 공격이 증가하고 있습니다. 위협 행위자들은 여러 가지 접근 방식을 사용해 왔습니다: 오타를 이용한 타이포스쿼팅 공격: 잘못된 이름으로 실수로 설치되도록 유도 설치를 유도하는 매력적인 이름의...

CLEANSTART-2024-WD91968 Use after free in Aura in Google Chrome on Linux prior to 89

Security vulnerability affects the chromium package. Use after free in Aura in Google Chrome on Linux prior to 89...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by unknown CVE via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: unknown CVE Source advisory: SNYK:JS-ADMZIP-20335412...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by unknown CVE via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: unknown CVE Source advisory: OSV:GHSA-C6FG-446Q-CG94...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by unknown CVE via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: unknown CVE Source advisory: SNYK:JS-ADMZIP-20335421...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by unknown CVE via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: unknown CVE Source advisory: OSV:GHSA-8238-W5PM-2374...

CVE-2026-95315

An use after free flaw was found in the Aura component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/517661385...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by CVE-2026-92000 via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: CVE-2026-92000 Source advisory: OSV:GHSA-RCW4-F5RP-G42V...

0g-aura (>=0.1.0, <=0.4.31), 0g-kit (>=1.0.0, <=1.0.9) +16431 more potentially affected by CVE-2026-102282 via adm-zip (>=0.1.4, <=0.6.0)

adm-zip NPM version =0.1.4, =0.1.0, =1.0.0, =0.1.0, =0.2.9, =3.0.0-rc.0, =1.125.0, =1.2.2, =1.0.0, =1.0.0, =1.0.1, =1.0.10 and more Source cves: CVE-2026-102282 Source advisory: SNYK:JS-ADMZIP-20335419...