33500 matches found
cve-2026-31900-lab
CVE-2026-31900 — 취약 실습 환경 psf/black GitHub Action의 안전하지 않은 정규식 검증을 통한 RCE 필드| 세부 정보 ---|--- CVE| CVE-2026-31900 CVSS| 8.7 높음 권고| GHSA-v53h-f6m7-xcgm 영향 범위| psf/black GitHub Action v26.3.0 유형| 공급망을 통한 RCE pullrequest 트리거 취약점 usepyproject: true 옵션은 pyproject.toml에서 Black 버전을 읽습니다. 버전 문자열 검증에 사용되는...
CVE-2026-3854
CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...
actions-secrets
SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...
IPSpinner
🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...
unauthscout
UnauthScout UnauthScout는 GitHub 및 GitLab 과 같은 공개 개발자 플랫폼에서 인증 없는 OSINT 정찰reconnaissance을 수행하는 CLI 도구입니다. 일관된 인터페이스와 정규화된 JSON 출력 계약normalized JSON output contracts을 사용하여 공개적으로 이용 가능한 사용자 데이터의 수집을 표준화합니다. 문제 정의 공개 개발자 플랫폼은 인증 없이도 가치 있는 정찰 데이터를 노출합니다. 그러나 이 데이터는 공급자provider별로 일관성이 없고 프로그램적으로 소비하기 어...
nikopmpm.github.io
이 저장소에는 README가 없습니다...
CVE-2017-1000117
CVE-2017-1000117 - 개념 증명 PoC git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...
compromised-action
compromised-action 테스트 저장소: CVE-2025-30066 스타일의 손상된 GitHub Action 시뮬레이션 보안 연구/테스트 chainradar 용...
CVE-2024-37051-EXP
CVE-2024-37051-EXP CVE-2024-37051 poc 및 exploit PR 1 참조: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 중국어 취약점 분석: https://leadroyal.cn/p/2403/...
CVE-2025-66478-github-patcher
Next.js CVE 자동 패처 Go로 작성된 자동화 도구로, GitHub 저장소를 스캔하고 취약한 Next.js 버전CVE-2025-66478을 감지하여 특정 보안 패치로 Pull Request를 자동 생성합니다. 📋 필수 사항 환경에 다음이 설치 및 구성되어 있는지 확인하세요: 1. Go 1.20 이상 2. Git SSH 키가 구성되고 에이전트에 로드된 상태 3. GitHub CLI gh 인증 도구를 실행하기 전에 GitHub CLI에 인증되어 있어야 합니다: gh auth login Select "SSH" as git...
CVE-2024-36823-POC
CVE-2024-36823-POC 詳細については https://github.com/ninjaframework/ninja/issues/759 を確認してください...
CVE-2024-0044_PoC
이 저장소에는 README가 없습니다...
CVE-2024-31497-POC
CVE-2024-31497 POC 이 취약점은 ecc-ssh.c 파일의 편향된 ECDSA nonce 생성 방식을 악용합니다. nonce는 $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ 로 생성되며 상위 9비트가 0으로 남습니다. 개인 키를 복구하려면 60개의 서명이 필요하지만, 58개만 있어도 성공 확률은 50%입니다. 취약점은 Bäumer와 Marcus Brinkmann이 발견했습니다. 요구 사항 이 익스플로잇을 사용하려면 sagemath와 requirements.txt의...
CVE-2011-2523
안녕, 해커 우리는 당신이 한 것을 보았습니다. 돈을 많이 벌었죠? 당신의 Github 리포지토리는 안전하게 암호화되었습니다 리포지토리를 복호화하려면 다음 주소로 0.01 BTC를 보내십시오 bc1qhte7j77f8uxep66w5k57kzqaqcu8ldvwe7g5gm...
CVE-2020-11651-Poc
이것은 업데이트된 버전입니다 원본 git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc 원본을 사용할 때 막혀서 스크립트를 업데이트했습니다 pov...
CVE-2023-24078
CVE-2023-24078. FuguHub / BarracudaDrive용 CVE-2023-24078 https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...
CVE-2025-13595
CIBELES AI = 1.10.8 - 未認証任意ファイルアップロード WordPressプラグイン Cibeles AI のバージョン1.10.8以下には、actualizadorgit.php ファイルに未認証のリモートコード実行の脆弱性があります。このファイルはHTTP経由で直接アクセス可能であり、認証や権限チェックがないため、未認証の攻撃者が任意のGitHubリポジトリをダウンロードしてプラグインファイルを上書きし、リモートコード実行が可能になります。 TL;DR エクスプロイト リモート攻撃者が shell.php をアップロードしてリモートコードを実行することを示す...
