CVE-2026-103546

The MongoDB Controllers for Kubernetes are vulnerable to improper validation of Ops Manager backup configuration . An attacker with permissions to modify an OpsManager custom resource can trigger unintended administrative changes in Ops Manager. This vulnerability specifically impacts deployments...

GeckoDroid

GeckoDroid 面向 Adaptix C2 Framework 的移动客户端。通过你的 Android 设备获得完整的操作员访问权限。 功能简介 GeckoDroid 让你可以从任何地方控制你的 Adaptix C2 服务器。无需坐在桌面客户端前，即可随时随地进行操作管理。 Agents - 查看所有已连接的代理，并带有实时状态指示器。可搜索、按存活/离线筛选，按名称、操作系统或最后在线时间排序。点击任意代理即可打开其控制台。 Console -...

chaos-operator

Litmus chaos-operator：用于在 Kubernetes 上注入混沌实验 Codacy Badge Litmus chaos operator 供 Kubernetes 应用程序开发人员和 SRE（站点可靠性工程师）使用，以受控方式向应用程序和 Kubernetes 基础设施注入混沌。其目标是通过自动化执行混沌实验，让 Kubernetes 上应用程序工作负载的验证与加固变得更加容易。一个简单的混沌注入工作流可以如下所示： 通过 operator manifest 安装 Litmus 基础设施组件（RBAC、CRD）、Operator 与 Experiment 自定义资源...

trivy-operator

Kubernetesネイティブのセキュリティツールキット。ドキュメント はじめに Trivy OperatorはTrivyを活用して、Kubernetesクラスタのセキュリティ問題を継続的にスキャンします。スキャン結果はKubernetesのCustom Resource Definitionsとしてセキュリティレポートにまとめられ、Kubernetes...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

renovate-operator

Renovate: Kubernetesネイティブな方法 CRDベースのスケジューリング、並列実行、自動検出、組み込みUIを備えたRenovateを、自社インフラ上で実行できます。Renovateをセルフホストしていて、すでにKubernetesを実行している場合、このオペレーターは、単純なセルフホスト環境にはない制御性と可観測性を提供します。 サポート対象のRenovateプラットフォーム: GitHub、GitLab、Bitbucket、Azure...

ai-kubernetes-helm-chart-security

Kubernetes 上的 AI：Helm chart 安全默认值（证据） 本仓库包含 Sorami 技术报告 《Kubernetes 上的 AI：14 个 Helm chart 中有 10 个在交付时不带 API 认证》 （版本 1.2）背后的数据与证据。 在此阅读报告： https://sorami.com.au/research/ai-kubernetes-helm-chart-security/ 方法、发现、严重性评级和加固建议均在报告中。本仓库不再重复这些内容。它保存报告所引用的数据文件，以便读者核对每一项论断。 测试的 Chart 默认值，渲染于 2026 年 9 月 24...

wikipedia-c2

Wikipedia-C2 Wikipedia C2 Blog Post This is a demo project to demonstrate Command and Control utilizing Wikipedia. After Josh Abraham's demo of C2 utilizing Slack and ICMP, I thought I'd explore what other options in the internet's top sites could be used for C2. After reviewing Wikipedia's API, ...

starboard

StarboardはTrivyに統合されます。 私たちは、Starboardを廃止し、Trivyに統合する計画を発表しました。 Starboard CLIは、trivy kubernetesコマンドとして再導入され、Trivyの機能に焦点を当てたstarboard-operatorは、Trivy-Operatorとして利用可能です。 新しい機能やプルリクエスト、Issueは受け付けません。 Trivy-OperatorとTrivy CLIに貢献し、Trivy Kubernetesの将来に影響を与えることをお勧めします。 詳細については、ディスカッションをご覧ください。...

sliver-gui

Sliver GUI 面向 Sliver C2 框架的桌面操作员控制台，风格与 Cobalt Strike 和 Havoc 一脉相承。由 Raj Kumar Mullapudi 设计并开发 Sliver GUI 是一个基于 Wails v2（Go + 纯 HTML/CSS/JS）的轻量前端，运行在 Sliver 现有的 rpcpb.SliverRPC gRPC 服务之上。它不 重新实现任何 C2 逻辑，并使用与官方 sliver-client 相同的 mTLS 操作员 .cfg 文件进行连接——所有命令与控制能力均来自 Sliver 本身。由于后端是 Go，它直接导入 Sliver 真实...

MinIO Operator Console Authentication Bypass

MinIO Console is a graphical user interface for the for MinIO Operator. MinIO itself is a multi-cloud object storage project. Affected versions are subject to an authentication bypass issue in the Operator Console when an external IDP is enabled. id: CVE-2021-41266 info: name: MinIO Operator...

CVE-2025-51401

Exploit Title: LiveHelperChat 4. 変更を保存します。 5. ビジターとのチャットを開始します。 6. チャットを別のオペレーターに転送します — 受信側のオペレーターのチャットインターフェースでXSSペイロードが実行されます。...

BackupOperatorToolkit

BackupOperatorToolkit 使用方法 BackupOperatorToolkit BOT には、バックアップオペレーターからドメイン管理者に昇格できる4つの異なるモードがあります。 ツールを実行する前に、"runas.exe /netonly /user:domain.dk\backupoperator powershell.exe" を使用してください。 サービスモード SERVICEモードは、リモートホストにサービスを作成し、ホストが再起動されたときに実行されます。...

CVE-2025-51397

エクスプロイトタイトル: LiveHelperChat 4. 変更を保存します。 5. このペイロードは保存され、後で管理者またはより高い権限を持つユーザーが、攻撃者がオーナーとして表示されている受信者リストを表示した際に実行されます。...

CVE-2025-29557

CVE-2025-29557 – ExaGrid MailConfiguration API 資格情報漏洩 📝 概要 脆弱性タイトル : MailConfiguration API を介した SMTP 資格情報漏洩 製品 : ExaGrid EX10 バックアップアプライアンス 影響を受けるバージョン : 6.3～7.0.1.P08 CVE ID : CVE-2025-29557 深刻度 : 高 攻撃ベクトル : リモート（認証済み） 影響 : 情報漏洩 – 平文の SMTP 資格情報 🧨 説明 ExaGrid EX10 アプライアンスの MailConfiguration API...

fusionpbx_rce_vulnerability

前言 这段简单的代码试图完整实现由Dustin Cobb在使用来电显示实现RCE – FusionPBX的多个漏洞中介绍的链式漏洞。 远程代码执行 复现步骤 1. 在Web浏览器中查看存在漏洞的操作员屏幕，本例位于 https://fusionpbxaddress/app/operatorpanel/index.php 2. 在远程系统（rcelisteneraddress）上启动一个netcat监听器.x 3. 在远程系统的另一个终端窗口中运行下面的漏洞利用代码 python3 .\main.py --closercesockets False --attackeraddress...

CVE-2024-53900

CVE-2024-53900 - Mongoose populate.match $where 远程代码执行（RCE） 本仓库提供了一个可复现的漏洞环境及针对 CVE-2024-53900 的概念验证（PoC），该漏洞是 Mongoose 8.8.3 中的一个严重远程代码执行（RCE）漏洞。 📌 漏洞详情 CVE : CVE-2024-53900 受影响的版本 : Mongoose 8.8.3 严重性 : 严重（CVSS 9.1） 攻击向量 : populate.match 与 $where 结合 影响 : 在 Node.js 环境中执行任意 JavaScript（RCE） 参考资料:...

CVE-2025-59470-PostgreSQL-Command-Injection

受影响软件：PostgreSQL 15.x 早于 15.7 的版本，16.x 早于 16.3 的版本。 漏洞类型：pgbackup 扩展中的命令注入。 描述：pgbackup 扩展未能正确清理用户提供的参数，使得备份操作员能够注入任意命令，这些命令将以 PostgreSQL 用户身份执行。...

Windmill < 1.603.3 - SQL Injection

Windmill versions 1.276.0 through 1.603.2 contain an authenticated SQL injection vulnerability in the folder owner management endpoint. The addowner API endpoint passes user-supplied input directly into a SQL query without sanitization, enabling JSONB path injection. An authenticated user with...

Windmill < 1.603.3 - Operator Authorization Bypass

Windmill versions 1.276.0 through 1.603.2 contain an authorization bypass vulnerability in the folder management API endpoints. The endpoints for creating, deleting, and managing folder ownership do not enforce role-based access control for operator-level users. In Windmill, operators are...