The vulnerability of the Directum Web Agent component of the Directum RX system, which arises due to insufficient validation of input data, allows a perpetrator to execute arbitrary code.

The vulnerability of the Directum Web Agent component of the Directum RX system exists due to insufficient validation of input data. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code using a specially crafted file...

EUVD-2026-92711

A flaw was found in the maestro gRPC broker. This vulnerability allows a remote attacker, with a valid client certificate, to bypass authentication. This bypass enables the attacker to subscribe to other consumers' event streams, leading to unauthorized information disclosure, or to publish forge...

readme2demo

readme2demo — README에서 검증된 튜토리얼 및 데모 비디오 ▶ readme2demo가 자신의 튜토리얼을 생성하는 과정: AI 에이전트가 이 리포지토리의 README를 샌드박스에서 읽고, 새로운 컨테이너에서 모든 단계를 다시 실행한 후 데모를 렌더링합니다. 전체 자체 실행 결과는 examples/readme2demo 에서 확인 · 다른 프로젝트에 대해 실행한 결과는 examples/toolhive 에서 확인. AI 검증 튜토리얼 및 데모 비디오 생성기. 리포지토리를 가리키세요. AI 에이전트가 README를 읽고...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

webhandler

WebHandler PHP 시스템 함수를 위한 핸들러이자 'netcat' 대체 핸들러 정보 WebHandler는 'Linux bash 프롬프트'를 시뮬레이션하여 다음을 처리합니다: - PHP 프로그램 실행 함수 예: system, passthru, exec 등 - 바인드 셸 연결 - 리버스 셸 연결 또 다른 기능은 HTTP 헤더의 "User-Agent" 필드를 스푸핑하는 것입니다. --random-angent. HTTP 프록시도 지원합니다 --proxy http://: WebHandler는 POST 및 GET 요청을 지원합니다...

CVE-2022-26503

CVE-2022-26503 요약: Veeam Agent for Microsoft Windows 의 취약점CVE-2022-26503은 로컬 권한 상승을 허용합니다. 이 취약점을 성공적으로 악용한 공격자는 LOCAL SYSTEM 권한으로 임의 코드를 실행할 수 있습니다. @ultrayoba님에게 감사를 전합니다. 패치: 구현된 패치는 역직렬화의 흔적을 보여줍니다: Veeam 공식 KB 언급: Veeam Agent for Microsoft Windows 는 Microsoft .NET 데이터 직렬화 메커니즘을 사용합니다. 로컬 사용자...

CVE-2024-32019-Netdata-ndsudo-PATH-Vulnerability-Privilege-Escalation

🚨 CVE-2024-32019 - Netdata ndsudo PATH 취약점 익스플로잇 LPE to Root CVE-2024-32019 용 Python 기반 익스플로잇으로, Netdata Agent 의 높은 심각도 로컬 권한 상승 취약점을 악용합니다. 이 취약점은 PATH 환경 변수를 안전하게 처리하지 못하는 잘못 구성된 SUID 바이너리ndsudo를 이용합니다. !Caution 이 코드는 교육 및 승인된 테스트 목적으로만 사용해야 합니다. 소유하지 않았거나 테스트에 대한 명시적 허가를 받지 않은 시스템에 이 도구를 무단 사용...

AWE

AWE: 동적 웹 침투 테스트를 위한 적응형 에이전트 Akshat Singh Jaswal · Ashish Baghel NDSS LAST-X 2026에서 채택됨 초록 현대 웹 애플리케이션은 AI 지원 개발 및 신속한 노코드 배포 파이프라인을 통해 점점 더 많이 생산되면서, 가속화되는 소프트웨어 속도와 기존 보안 도구의 제한된 적응성 사이의 격차가 벌어지고 있습니다. 우리는 구조화된 취약점별 분석 파이프라인을 경량 LLM 오케스트레이션 계층에 내장하는 메모리 강화 다중 에이전트 프레임워크인 AWE를 소개합니다. 104개 챌린지로...

mcp-security-checklist

🔐 MCP 보안 체크리스트 MCPModel Context Protocol 서버와 AI 에이전트 인프라를 구축 및 배포하는 팀을 위한 실용적이고 커뮤니티 관리형 보안 체크리스트입니다. 왜 필요한가 MCP가 빠르게 채택되고 있습니다. 보안 가이드라인은 그 뒤를 따라가지 못하고 있습니다. 이 체크리스트는 보안 엔지니어, 플랫폼 팀, 기술 리더에게 내부 도구든 고객 대상 AI 에이전트든 MCP 배포를 보호하기 위한 명확하고 실행 가능한 기준 을 제공합니다. 이는 특정 벤더에 국한되지 않으며 , 완전하지도 않고, 전체 보안 검토를...

Octopus

Octopus란 무엇인가? Octopus는 HTTP/S를 통해 Octopus 파워쉘 에이전트를 제어할 수 있는, 파이썬 기반의 오픈 소스 사전 작업 C2 서버입니다. Octopus를 만든 주된 목적은 레드 팀 작업 전에 사용하기 위함입니다. 즉, 전체 작전 무기고와 인프라로 공격을 시작하는 대신, 먼저 Octopus를 사용하여 실제 레드 팀 작업을 시작하기 전에 대상을 공격하고 정보를 수집할 수 있습니다. Octopus는 매우 간단한 방식으로 작동하여 명령을 실행하고 암호화된 채널을 통해 C2와 정보를 교환하므로, 거의 모든...

sandbox-agent

Agents Rivet의 에이전트 인프라. Discord에서 함께하세요. 프로젝트 프로젝트| 디렉터리| 문서 ---|---|--- Rivet Agents : Pi와 같은 에이전트를 내구성 있는 Rivet Actors로 실행 @rivet-dev/pi, @rivet-dev/sandbox-adapter| packages/, 문서는 docs/에 있음| rivet.dev/agents/docs Sandbox Agent : 샌드박스에서 코딩 에이전트를 실행하고 HTTP를 통해 제어| sandbox-agent/| sandboxagent.de...

MakerChecker

🛡️ MakerChecker AI 에이전트를 위한 오픈소스 보안 계층. 기본 거부deny-by-default 적용, 사람 승인, 암호학적으로 서명된 감사 추적 — 에이전트가 부여된 작업만 실행하고 자신의 작업을 증명 가능하게 승인할 수 없도록 합니다. 웹사이트 · 라이브 데모 · mc scan · 문서 에이전트는 기존 프레임워크LangChain, Claude SDK, CrewAI에서 계속 실행됩니다. MakerChecker는 모든 도구 호출 앞에 체크포인트로, 뒤에는 서명된 원장으로 위치합니다. 에이전트는 역할 을 통해서만...

CVE-2026-76564

PhocaCart の管理注文ビューにおける User-Agent 経由の格納型 XSS PhocaCart ≤ 6.1.7 — 未認証の攻撃者がチェックアウト経由で XSS ペイロードを保存。管理者ブラウザコンテキストで実行 概要 PhocaCart 6.1.7（Joomla 用）は、storeuseragent 設定オプションが有効な場合、チェックアウトリクエストの生の HTTP User-Agent ヘッダーを注文データベーステーブルに保存します。保存された値は、Adminview.php の itemText を介して管理者の注文編集ビューに HTML...

DNS-Persist

DNS-Persist DNS-Persist는 DNS를 명령 및 제어에 사용하는 사후 익스플로잇 에이전트입니다. 서버 측 코드는 Python으로 작성되었고 에이전트는 C++로 코딩되었습니다. 이는 첫 번째 버전이며, 향후 더 많은 기능과 개선 사항이 추가될 예정입니다. 시작하기 작성자 0x09AL - https://twitter.com/0x09al 면책 조항 이 소프트웨어를 불법적인 목적으로 사용하지 마십시오. 저자는 여기에 제공된 코드의 오용에 대해 어떠한 책임도 지지 않습니다. 바퀴를 재발명했나요? DNS C2에 관한 훌륭한...

scopeblind-gateway

protect-mcp AI 에이전트 도구 호출을 위한 fail-closed Cedar 정책 게이트와 서명된 영수증. protect-mcp는 AI 에이전트의 도구 호출 앞에 위치하는 게이트입니다. 각 호출을 Cedar 정책AWS가 IAM에 사용하는 것과 동일한 언어에 대조하여 평가하고, 규칙을 위반하는 호출이 실행되기 전에 차단하며, 모든 결정에 대해 오프라인에서 검증 가능한 Ed25519 영수증에 서명합니다. 로컬에서 실행되고, 결정에 대한 텔레메트리를 어디에도 전송하지 않으며, MIT 라이선스입니다. 차별점 기본적으로...

conftest

Conftest Conftestは、構造化された設定データに対するテストを書くのに役立ちます。Conftestを使うと、Kubernetes設定、Tektonパイプライン定義、Terraformコード、Serverless設定、その他のあらゆる設定ファイルに対するテストを書くことができます。 Conftestは、アサーションを記述するためにOpen Policy AgentのRego言語を使用します。Regoの詳細については、Open Policy AgentドキュメントのPolicy Languageセクションを参照してください。...

reave

REAVE Reave는 하이퍼바이저 엔드포인트에 특화된 사후 침투 프레임워크로, Python으로 작성되었습니다. 현재 개발 중입니다. Reave는 전통적인 리스너/에이전트 모델을 따릅니다. 사용자는 여러 리스너를 설정할 수 있으며, 각 리스너는 다수의 에이전트를 수락할 수 있습니다. 현재 프레임워크는 Python 에이전트를 제공하며, 다음과 같은 기능을 지원합니다: 에이전트와의 대화형 터미널 세션 하이퍼바이저 자동 정보 수집: 설치된 게스트 시스템 마운트된 네트워크 공유 및 데이터스토어 연결된 로컬 사용자 하이퍼바이저가 속한...

hardstop

Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution Architectural Comparison: Off-Board Hardware Fabrics DPUs / SmartNICs vs. In-Cache Kernel Preemption Hard Stop Off-board hardware security architectures route agent execution telemetry out-of-band across host I/O buses...