BIT-KYVERNO-2026-100707 Kyverno before 1.19.1 Namespace Isolation Bypass via Percent-Encoded Path

Kyverno before 1.19.1 contains a namespace isolation bypass in the apiCall context entry of namespaced Policy resources due to inconsistent path interpretation between validation and execution. A low-privilege tenant can use percent-encoded dot-segments in urlPath to bypass namespace checks and...

nautilus

Nautilus 2.0 Nautilus is a coverage guided, grammar based fuzzer. You can use it to improve your test coverage and find more bugs. By specifying the grammar of semi valid inputs, Nautilus is able to perform complex mutation and to uncover more interesting test cases. Many of the ideas behind this...

mcp-security-checklist

🔐 MCP 보안 체크리스트 MCPModel Context Protocol 서버와 AI 에이전트 인프라를 구축 및 배포하는 팀을 위한 실용적이고 커뮤니티 관리형 보안 체크리스트입니다. 왜 필요한가 MCP가 빠르게 채택되고 있습니다. 보안 가이드라인은 그 뒤를 따라가지 못하고 있습니다. 이 체크리스트는 보안 엔지니어, 플랫폼 팀, 기술 리더에게 내부 도구든 고객 대상 AI 에이전트든 MCP 배포를 보호하기 위한 명확하고 실행 가능한 기준 을 제공합니다. 이는 특정 벤더에 국한되지 않으며 , 완전하지도 않고, 전체 보안 검토를...

DbgNexum

DbgNexum - 셸코드 인젝션 DbgNexum 은 Windows 디버깅 API와 공유 메모리파일 매핑를 사용하여 셸코드를 주입하기 위한 Proof-of-Concept입니다. 원격 메모리를 직접 읽고 쓰는 대신 컨텍스트 조작을 사용하여 대상 프로세스가 페이로드를 스스로 로드하고 실행하도록 강제합니다. 개요 인젝터는 대상 프로세스에 연결하고 일시 중단된 스레드를 생성합니다. 디버그 루프를 통해 하드웨어 중단점을 설정하고, 특정 반환 주소에서 실행이 트랩되도록 합니다. 각 트랩에서 인젝터는 CPU 레지스터를 수정하여 함수 호출을...

BlueKeep

Bluekeep PoC 이 리포지토리는 CVE-2019-0708에 대한 연구를 포함합니다. Bluekeep 또는 CVE-2019-0708은 다음 Windows 시스템 버전에 영향을 미치는 RCE 익스플로잇입니다: Windows 2003 Windows XP Windows Vista Windows 7 Windows Server 2008 Windows Server 2008 R2 이 취약점은 사전 인증 중에 발생하며 NT Authority\system 사용자 보안 컨텍스트에서 임의의 악성 코드를 실행할 가능성이 있습니다. 작동 방식...

Agentic-SOC-Simulation

🛡️ Agentic SOC 병렬 시뮬레이션 ASPS: 자율 보안 운영 병렬 시뮬레이션 센터 보안 운영의 미래를 재정의: 풀스택 SOC 병렬 시뮬레이션, 멀티 에이전트 협업, 데이터 기반 자율 방어 🇨🇳 中文文档 중국어 버전 이 프로젝트는 사이버 보안 분야에서 Large Action Models LAM 의 극한 잠재력을 탐구하기 위해 설계된 최첨단 Agentic SOC 병렬 시뮬레이션 플랫폼 입니다. DeepSeek 추론 모델 , 멀티 에이전트 협업 , 그리고 MCP Model Context Protocol 표준을 통합하여 풀스택,...

burpsuite-copy-as-xmlhttprequest

Расширение Copy as XMLHttpRequest для BurpSuite Расширение добавляет контекстное меню в BurpSuite, позволяющее копировать несколько запросов в виде Javascript's XmlHttpRequest, что упрощает разработку PoC при эксплуатации XSS. Установка загрузите последний JAR из релизов или соберите вручную...

screenpipe

SCREENPIPE 다운로드 screenpipe | YC S26 Screenpipe는 당신이 실제로 일하는 방식을 기억합니다 화면을 로컬에서 지속적으로 녹화하고 당신의 에이전트Claude, Codex, Openclaw, Hermes, Runner...에게 컨텍스트를 제공하세요 https://github.com/user-attachments/assets/70fe94eb-6d2a-47ca-b7c3-c8ead13a5b7f 이게 뭔가요? screenpipe는 당신의 모든 컴퓨터 작업을 로컬에서 캡처하고 당신의 에이전트를 강화합니다...

macstealer

MacStealer: Wi-Fi 클라이언트 격리 우회 1. 소개 이 저장소에는 MacStealer가 포함되어 있습니다. 이 도구는 Wi-Fi 네트워크에서 클라이언트 격리 우회client isolation bypass 를 테스트할 수 있습니다 CVE-2022-47522. 이 공격은 클라이언트들이 서로 통신하지 못하도록 차단된 경우에도 MAC 계층에서 다른 클라이언트로 향하는 트래픽을 가로챌스틸 수 있습니다. 이 취약점은 악의적인 내부자가 존재하는 Wi-Fi 네트워크에 영향을 미치며, 이 공격은 AP 격리라고도 불리는 클라이언트...

RightHand-Persistence

RightHand 永続化 CVE-2026-21509 に触発されました C++ COM コンテキストメニューハンドラ 永続化用 C++ と COM を使用した Windows コンテキストメニューハンドラのサンプル実装で、ステルス的な永続化手法を示します。カスタム COM オブジェクトを登録することで、ユーザーが特定のターゲット（ファイル、フォルダ、または背景）を右クリックするたびに、Windows エクスプローラ内でコードが実行されます。 免責事項:...

CVE-2021-44228

Log4j 취약점 업데이트 2021.12.19: Log4j에서 계속해서 새로운 취약점과 이를 악용하는 새로운 방법이 발견되고 있습니다. 우리는 git 저장소에 세 가지 마인드맵을 추가했습니다. 각각 취약한 Log4j 버전, 취약 여부 확인 방법, 각 취약점 완화 방법을 설명합니다. 권장 사항 Log4j v2.x: Log4j 2.x를 사용하는 소프트웨어 식별 Log4j 취약점 완화 Log4j를 사용하는 소프트웨어를 Log4j 2.17.0을 사용하는 버전으로 업데이트 위의 방법이 불가능한 경우 CVE-2021-44228 및...

kubebox

= Kubebox small^⎈❏^ Antonin Stefanutti https://github.com/astefanutti@astefanutti // Meta :description: Terminal and Web console for Kubernetes // Settings :idprefix: :idseparator: - :experimental: // Aliases ifdef::env-github :note-caption: ℹ️ :icon-check: ✔️ :icon-edit: ✏️ endif::...

DeepTrap

DeepTrap 영어 | 中文 적대적 실행 컨텍스트에서 OpenClaw 에이전트를 위한 오픈월드 보안 평가. DeepTrap 은 OpenClaw 에이전트가 정상적인 사용자 작업을 완료하면서도 악의적인 실행 컨텍스트 압력오염된 작업공간 파일, 주입된 스킬, 오해를 유발하는 도구 메타데이터, 안전하지 않은 명령 경로, 심어진 비밀값, 인코딩된 페이로드에 저항할 수 있는지 평가하는 보안 벤치마크입니다. 공개 릴리스에는 6가지 컨텍스트 취약점 클래스 x 7가지 운영 시나리오 패밀리 로 구성된 42개의 재연 태스크 와 벤치마크 러너 및...

CVE-2026-92548

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

pyghidra-mcp

PyGhidra-MCP - Ghidra Model Context Protocol Server Overview pyghidra-mcp is a command-line Model Context Protocol MCP server that brings the full analytical power of Ghidra, a robust software reverse engineering SRE suite, into the world of intelligent agents and LLM-based tooling. It bridges...

CVE-2026-92548

The WP Popular Posts plugin for WordPress (versions up to and including 7.4.2 ) is vulnerable to Sensitive Information Exposure . Unauthenticated attackers can extract sensitive edit-context fields—such as raw title, raw content body, password, meta, status, and guid—from non-public post objects ...

CVE-2026-92548 WP Popular Posts <= 7.4.2 - Unauthenticated Information Disclosure in 'post_type' and 'context' Parameters

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

EUVD-2026-90477

The WP Popular Posts plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 7.4.2 via the 'context' parameter. This makes it possible for unauthenticated attackers to extract sensitive edit-context fields — including raw title, raw content body,...

psc

psc psc ps container는 eBPF 반복자와 Google CEL을 사용하여 시스템 상태를 정밀하게 조회하고 완전한 컨테이너 컨텍스트를 제공하는 빠른 프로세스 스캐너입니다. 왜 psc인가? eBPF 반복자를 통한 빠른 커널 수준 액세스 psc는 eBPF 반복자를 사용하여 커널 데이터 구조에서 직접 프로세스 및 파일 디스크립터 정보를 읽습니다. 이 접근 방식은: 빠름 : eBPF 반복자는 기존 도구가 대부분의 시간을 시스템 호출 실행에 소비하는 proc 파일 시스템에 비해 매우 효율적입니다. 완전함 : 전통적으로...

snuck

snuck 자동 XSS 필터 우회 개요 snuck은 주어진 XSS 필터를 효과적으로 테스트하기 위해 반영 컨텍스트를 기반으로 인젝션을 특화하는 자동화 도구입니다. 이 접근 방식은 Selenium을 사용하여 웹 브라우저를 구동함으로써 공격자와 피해자 모두의 행동을 재현합니다. snuck에 대해 알아보기 도구 및 사용자 가이드에 대한 자세한 내용은 튜토리얼을 방문하세요. 연구 논문 snuck의 방법론, 평가 및 구현은 기술 보고서에 설명되어 있습니다: Fabrizio d'Amore, Mauro Gentile: 자동 및 컨텍스트 인...