chef-os-hardening

os-hardening Chef cookbook 1 2 説明 このcookbookは、数多くのセキュリティ関連設定を提供し、全体的な基本保護を実現します。 以下の設定を行います: パッケージ管理の設定（例: 署名済みパッケージのみを許可） 既知の問題があるパッケージの削除 pam および pamlimits モジュールの設定 Shadow password suite の設定 システムパス権限の設定 ソフトリミットによるコアダンプの無効化 システムコンソールへのrootログインの制限 SUIDの設定 sysctlによるカーネルパラメータの設定 以下のことは行いません:...

zeek-jetdirect

zeek-jetdirect용 Zeek 패키지 .. image::...

CVE-2026-52617

CVE-2026-52617 — @sworddut/mcp-ffmpeg-helper: OS command injection via ffmpeg tool options runFFmpegCommand passes a string built from MCP tool parameters to spawn…, shell: true , so shell metacharacters in options, format, codec, pixelFormat or extraOptions execute on the host running the server...

CVE-2022-0155-PoC

CVE-2022-0155 개념 증명PoC 이 저장소는 CVE-2022-0155 취약점에 대한 데모를 포함합니다. 이 취약점은 ranjit-git에 의해 발견되었으며 자세한 내용은 여기에서 확인할 수 있습니다. 이 PoC의 목적은 이 취약점이 follow-redirects를 직접direct 의존성으로 사용하는 시나리오에만 적용되는 것이 아니라, axios를 통해 follow-redirects를 간접/전이transitive 의존성으로 사용하는 경우에도 적용된다는 것을 입증하는 것입니다. 개요 이 취약점은 버전 1.14.7 이전의...

boa-detector

boa-detector この Zeek パッケージは、HTTP ヘッダー内の Boa Web サーバー文字列を検出します。すべての Boa バージョンは脆弱であると見なされます: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ /^Boa/./ サーバー文字列が観測されると、このパッケージは接続の c$id$resph に対して、 通知...

PayloadAutomation

Payload Automationとは？ PyPiパッケージとして利用可能になりました: https://pypi.org/project/payload-automation/ Payload Automationは、SleepとPythonの間のブリッジとして機能するPythonクラスのコレクションであり、Cobalt Strikeやその他思いつくあらゆるものを使って、ペイロード開発、テスト、OPSECチェック、デプロイを自動化するのに役立ちます。 提供されている機能を活用した事前作成スクリプトについては、examplesフォルダを確認してください。 含まれるライブラリ:...

CVE-2022-0165

뱃지 라이선스 MIT 설치 1. Python3 및 pip 설치 안내 이것을 이해할 수 없다면, 이 도구를 사용해서는 안 됩니다 pip로 설치 pip install CVE-2022-0165 아래 명령어로 확인 CVE-2022-0165 -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2022-0165 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 클릭하세요. 사용법 3. 이 도구는 여러 사용 사례...

CVE-2021-42063

バッジ ライセンス MIT インストール 1. Python3とpipをインストールします 手順はこちら これがわからない場合は、そもそもこれを使うべきではありません pipでインストール pip install CVE-2021-42063 以下のコマンドを実行して確認 CVE-2021-42063 -h 設定 2. Telegram APIと統合し、脆弱性検出の即時通知を受け取るようにしました。 Telegram通知 CVE-2021-42063 --chatid Telegramを開き、@CappricioSecuritiesToolsbotを検索してスタートをクリック 使用方法 ...

CVE-2023-34362-Defense-Package

이 저장소에는 README가 없습니다...

CVE-2023-4568

배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기 지침 이해하지 못한다면 이 도구를 사용하면 안 됩니다 pip로 설치 pip install CVE-2023-4568 아래 명령어로 확인 CVE-2023-4568 -h 설정 2. 취약점 감지 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 CVE-2023-4568 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 클릭하세요 사용법 3. 이 도구는 여러 사용 사례가 있습니...

CVE-2020-3187

배지 라이선스 MIT 설치 방법 1. Python3 및 pip 설치 여기 지침 이해가 안 된다면 사용을 권장하지 않습니다 pip를 통한 설치 pip install CVE-2020-3187 아래 명령어로 확인 CVE-2020-3187 -h 설정 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2020-3187 --chatid 텔레그램을 열고 @CappricioSecuritiesToolsbot 을 검색한 후 시작을 누르세요 사용 방법 3. 이 도구는 여러 사용 사례가...

CVE-2023-5089

배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기 지침 이것을 이해하지 못한다면, 이 도구를 사용해서는 안 됩니다 pip를 통해 설치 pip install CVE-2023-5089 아래 명령을 실행하여 확인 CVE-2023-5089 -h 설정 2. 취약점 탐지에 대한 즉시 알림을 받기 위해 Telegram API를 통합했습니다. Telegram 알림 CVE-2023-5089 --chatid Telegram을 열고 @CappricioSecuritiesToolsbot를 검색한 후 시작을 클릭하세요 사용법 3...

CVE-2020-35669

CVE-2020-35669 더미 서버 첫 번째 터미널에서 더미 서버를 실행하세요 sudo nc -l 127.0.0.1 80 주어진 diff 적용 diff --git a/main.dart b/main.dart index 8c78291..a46f4d0 100644 --- a/main.dart +++ b/main.dart @@ -4,7 +4,7 @@ import 'package:http/src/request.dart'; void main async var r = Request "GET http://example.com/...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses は、攻撃技術の実行をシミュレートおよび検証するライブラリです。Windows で攻撃技術を実行するための Powershell モジュールと、macOS および Linux で実行するための Python パッケージで構成されています。 技術の詳細は攻撃ごとに異なる場合があります。AtomicTestHarnesses は、一度に多くの技術のバリエーションを実行できるようにすることで、これを考慮しています。また、AtomicTestHarnesses...

CVE-2019-13272

このリポジトリには README がありません。...

ROOT-APP-PYPI-CVE-2025-53365 CVE-2025-53365 in mcp - Patched by Root

Root has patched CVE-2025-53365 in the mcp package for Root:PyPI. Multiple fixed versions available...

CVE-2019-12616

배지 라이선스 MIT 설치 1. Python3와 pip를 설치하세요 여기에서 지침 확인 이해하지 못한다면 이 도구를 사용하면 안 됩니다 pip를 통한 설치 pip install CVE-2019-12616 아래 명령어로 확인 CVE-2019-12616 -h 구성 2. 취약점 탐지 시 즉시 알림을 받기 위해 Telegram API와 통합했습니다. Telegram 알림 CVE-2019-12616 --chatid Telegram을 열고 @CappricioSecuritiesToolsbot을 검색한 후 시작을 클릭하세요 사용법 3. 이...

ROOT-APP-PYPI-CVE-2026-28684 CVE-2026-28684 in python-dotenv - Patched by Root

Root has patched CVE-2026-28684 in the python-dotenv package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-PYPI-CVE-2026-45134 CVE-2026-45134 in langsmith - Patched by Root

Root has patched CVE-2026-45134 in the langsmith package for Root:PyPI. Multiple fixed versions available...

ROOT-APP-GOBINARY-CVE-2026-33997 CVE-2026-33997 in github.com/docker/docker - Patched by Root

Root has patched CVE-2026-33997 in the github.com/docker/docker package for Root:Go. Multiple fixed versions available...