conftest

Conftest Conftest는 구조화된 구성 데이터에 대한 테스트를 작성할 수 있도록 도와줍니다. Conftest를 사용하면 Kubernetes 구성, Tekton 파이프라인 정의, Terraform 코드, Serverless 구성 또는 기타 다른 구성 파일에 대한 테스트를 작성할 수 있습니다. Conftest는 어서션assertion을 작성하기 위해 Open Policy Agent의 Rego 언어를 사용합니다. Rego에 대한 자세한 내용은 Open Policy Agent 문서의 Policy Language 섹션에서 확인...

NoSQLMap

NoSQLMap NoSQLMap는 NoSQL 데이터베이스와 NoSQL을 사용하는 웹 애플리케이션의 기본 설정 취약점을 감사하고, 주입 공격을 자동화하며, 데이터베이스에서 데이터를 유출하거나 복제하기 위한 오픈 소스 Python 도구입니다. 원래 @tcsstool이 제작했으며 현재는 @codingo가 유지 관리하고 있습니다. NoSQLMap이라는 이름은 Bernardo Damele과 Miroslav Stampar의 인기 있는 SQL 인젝션 도구 sqlmap에 대한 경의로 지어졌습니다. 이 도구의 개념은 Defcon 21에서 Mi...

jarm

JARM Please read the initial JARM blog post for more information. JARM is an active Transport Layer Security TLS server fingerprinting tool. JARM fingerprints can be used to: Quickly verify that all servers in a group have the same TLS configuration. Group disparate servers on the internet by...

wuzz

wuzz Interactive cli tool for HTTP inspection. Wuzz command line arguments are similar to cURL's arguments, so it can be used to inspect/modify requests copied from the browser's network inspector with the "copy as cURL" feature. Installation and usage GO $ go get github.com/asciimoo/wuzz $...

sidedoor

sidedoor sidedoor maintains an SSH connection or tunnel with a shell script daemon. The primary use case is maintaining a remote port forward to the local SSH server or another port. Thus, the local device can be accessed without using incoming connections that may be blocked by a NAT or firewall...

sjet

siberas의 sJET siberas JMX 익스플로잇 툴킷 sJET는 안전하지 않게 구성된 JMX 서비스를 쉽게 익스플로잇할 수 있게 해줍니다. 추가 배경 정보는 여기와 여기에서 확인할 수 있습니다. 전제 조건 Jython 2.7 사용법 SJET는 CLI 인터페이스를 구현합니다 argparse 사용. jython sjet.py targetHost targetPort password MODE modeOptions 여기서 targetHost - 대상 IP 주소 targerPort - JMX가 실행 중인 대상 포트...

CVE-2018-12613-phpMyAdmin

CVE-2018-12613-phpMyAdmin 이 글에서는 phpMyAdmin 4.8.1 버전의 파일 포함 취약점을 공유하며, 구성부터 원리, 취약점 재현에 이르기까지 설명합니다. 더 중요한 것은 이 실제 취약점 뒤에 숨겨진 지식을 이해할 수 있도록 돕는 것입니다. 기초적인 글입니다. 여러분에게 도움이 되길 바랍니다!...

CVE-2018-7600

중요사항: 교육 또는 정보 제공 목적으로만 제공됩니다. ModSecurity용 보호 규칙 by fuzzylogic ModRewrite .htaccess용 보호 규칙 미디어 공지: 이 저장소에 대한 링크를 기사에 게시할 때는 공격 방어 방법드루팔 업데이트 권고, WAF 규칙 설정 등을 명시하지 않고 게시하지 마십시오. CheckPoint 기사 기반 PoC. https://research.checkpoint.com/uncovering-drupalgeddon-2/ Eyal Shalev, Rotem Reiss 및 Eran Vaknin...

NGINX_RIFT_SCAN_CVE_2026_42945

NGINX Rift 구성 스캐너 언어: 한국어 | English 이는 NGINX 구성에 CVE-2026-42945NGINX Rift 및 CVE-2026-9256 위험 패턴이 존재하는지 확인하는 경량 스크립트입니다. 이 취약점은 depthfirst가 NGINX Rift: Achieving NGINX RCE via an 18-Year-Old Vulnerability 문서에서 공개했습니다. 기사와 F5/NVD 설명에 따르면 위험은 ngxhttprewritemodule의 특정 구성 조합과 관련됩니다: 동일한 구성 컨텍스트에서...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 모듈 레지스트리 AWS 계정을 적절한 보안 구성 기준으로 설정하기 위한 Terraform 모듈입니다. 대부분의 구성은 CIS Amazon Web Services Foundations v1.4.0 및 AWS Foundational Security Best Practices v1.0.0을 기반으로 합니다. 다양한 벤치마크에서 어떤 항목이 적용되는지 확인하려면 벤치마크 준수를 참조하세요. 기능 ID 및 액세스 관리 IAM 암호 정책 설정 사고 처리를 위한 AWS...

stop-bots

Stop Bots CDN 뒤에 숨지 않고도 서버를 설정하여 악성 봇을 차단할 수 있도록 도와주는 TUI, 웹 콘솔 및 CLI입니다. NGINX 및 기존 방화벽nftables 또는 iptables과 함께 작동합니다: NGINX 설정. - 알려진 봇을 카테고리스캐너, 검색 엔진, AI 크롤러별로 분류하고, 사이트 설정에 규칙을 주입하여 차단하거나 허용합니다. NGINX 로그를 스캔하여 봇을 동적으로 탐지하고, 아직 어떤 규칙 세트에도 추적되지 않는 봇이라도 차단합니다. 방화벽 스크립트. - 전체 국가, 데이터센터 IP 범위,...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the nuclei scanner which powers the actual scanning engine. This...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

TP-Link-ArcherC5-RCE

TP-Link Archer C5 악성 구성 파일 업로드를 통한 인증된 원격 코드 실행 CVE-2018-19537 설명 TP-Link Archer C5 라우터의 모든 출시된 펌웨어 버전에 인증된 원격 코드 실행RCE 취약점이 존재합니다. 악의적으로 조작된 구성 파일을 업로드함으로써 공격자는 루트 권한으로 실행되는 OS 명령어를 주입할 수 있습니다. Archer C5 라우터는 관리 사용자가 현재 구성 매개변수를 파일에 저장하고 파일에서 매개변수를 복원할 수 있도록 합니다. 이러한 매개변수는 사용자가 웹 GUI 내에서 설정하려고 할...

CVE-2021-46108

CVE-2021-46108 ██╗ ██╗███████╗███████╗ ╚██╗██╔╝██╔════╝██╔════╝ ╚███╔╝ ███████╗███████╗ ██╔██╗ ╚════██║╚════██║ ██╔╝ ██╗███████║███████║ ╚═╝ ╚═╝╚══════╝╚══════╝ D-Link Router DSL-2730E - Stored Cross Site Scripting D-Link DSL-2730E CT-20131125 장치는 유지보수 구성의 비밀번호 페이지에서 username 매개변수를 통해 XSS를 허용합니다...

ssh-baseline

DevSec SSH 기준 이 규정 준수 프로파일은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 독립 실행 사용법 이 규정 준수 프로파일은 실행을 위해 InSpec이 필요합니다: $ git clone...

fetch-broker-conf

Fetch Broker Configuration Fetch Broker Configuration는 rocketmqHome 변수에서 침해 지표를 찾기 위해 RocketMQ 브로커 구성을 다운로드하려고 시도합니다. 이 변수는 다양한 공격자가 CVE-2023-33246을 통해 코드를 실행하는 데 사용합니다. 자세한 내용은 VulnCheck 블로그를 참조하세요. 컴파일 makefile을 사용하여 Docker 컨테이너를 빌드할 수 있습니다: make docker 또는 Go 빌드 환경이 준비되어 있다면 make를 사용하면 됩니다:...

CVE-2026-3227-TP-Link-authenticated-RCE

CVE-2026-3227: TP-Link 라우터 OS 명령 삽입 자세한 정보는 https://vulners.com/cve/CVE-2026-3227 를 참조하세요. 영구적이며 인증된 OS 명령 삽입 취약점으로, TP-Link 라우터 펌웨어에서 기기를 벽돌로 만들거나 LAN 장악이 가능합니다. 면책 조항 : 이 저장소는 패치된 취약점에 대한 개념 증명PoC 코드를 포함하고 있습니다. 교육 목적 및 보안 연구자들을 위해 제공됩니다. 요약 여러 TP-Link 라우터TL-WR802N, TL-WR841N, TL-WR840N 포함의 구성...

craft-cms-RCE-CVE-2024-56145

craft-cms-RCE-CVE-2024-56145 CVE-2024-56145 CraftCMS RCE를 위한 POC 랩 환경입니다. 취약점 설명 php.ini에서 registerargcargv 옵션이 활성화된 경우 craftCMS에서 잠재적인 RCE 취약점이 발견되었습니다. 이는 해당 버그를 재현하고 익스플로잇할 수 있는 POC 랩 환경입니다. 버그의 전체 익스플로잇 단계는 Aesstnote Blog에서 확인할 수 있습니다. 랩 설정 일부 파일에 애플리케이션 구성이 포함되어 있으므로, zip 파일이 아닌 전체 저장소를 다운로드...

CVE-2026-47630

CVE-2026-47630 — NVIDIA Triton Inference Server: TRITONBATCHSTRATEGYPATH를 통한 임의 dlopen triton-inference-server/core의 사용자 정의 배치 전략 로더에서 발생하는 절대 경로 탐색Absolute Path Traversal 취약점입니다. 모델 구성 매개변수가 검증 없이 dlopenRTLDNOW | RTLDLOCAL에 전달되므로, 모델의 config.pbtxt에 영향을 줄 수 있는 사람은 누구나 모델 로드 시점에 Triton 서버 프로세스 내부에...