Blitz Identity Provider (Authentication server)

...

osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

checkov

Checkov is a static code analysis tool for infrastructure as code IaC and also a software composition analysis SCA tool for images and open source packages. It scans cloud infrastructure provisioned using Terraform, Terraform plan, Cloudformation, AWS SAM, Kubernetes, Helm charts, Kustomize,...

guardian-cli

🔐 Guardian AI 기반 침투 테스트 자동화 플랫폼 Guardian 은 여러 AI 제공업체OpenAI GPT-4, Claude, Google Gemini, OpenRouter, Requesty와 검증된 보안 도구를 결합하여 지능적이고 적응형 보안 평가와 포괄적인 증거 수집을 제공하는 엔터프라이즈급 AI 기반 침투 테스트 자동화 프레임워크입니다. 기능 • 설치 • 빠른 시작 • 문서 • 기여 ⚠️ 법적 고지 Guardian은 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. ✅ 합법적 사용 : 승인된 침투 테스트, 보안...

CVE-2026-59243_exploit

CVE-2026-59243 — Apache Airflow FAB Provider OAuth 인증 우회 → DAG RCE Apache Airflow의 FAB 인증 관리자 제공업체apache-airflow-providers-fab에서 인증 우회가 발생하며, 트리거된 DAG를 통해 원격 코드 실행으로 이어집니다. 이 제공업체는 기본적으로 서명 검증이 비활성화된 Azure OAuth idtoken을 디코딩합니다 airflow/providers/fab/authmanager/securitymanager/override.py,...

CVE-2026-32794

CVE-2026-32794: Apache Airflow Databricks 제공자의 TLS 인증서 검증 우회 키워드: TLS, 인증서 검증, MITM, Kubernetes, Databricks, OAuth, CWE-295, Apache Airflow 목차 개요 취약점 세부 정보 기술 분석 공격 체인 영향 수정 조치 타임라인 참고 자료 연락처 면책 조항 개요 apache-airflow-providers-databricks 패키지는 페더레이션 토큰 교환 중 Kubernetes API 서버와 통신할 때 TLS 인증서 검증을...

Damn-Vulnerable-Android-Components

Уязвимые компоненты Android - DVAC Реинкарнация Sieve! Damn Vulnerable Android Components DVAC — это образовательное Android-приложение, намеренно созданное для выявления и демонстрации уязвимостей, связанных с различными компонентами Android, такими как Activity, Intent, Content Provider и...

CVE-2025-4578

CVE-2025-4578 File Provider = 1.2.3 - 인증되지 않은 SQL 인젝션 설명 WordPress용 File Provider 플러그인은 1.2.3 버전을 포함한 모든 버전에서 'fileId' 매개변수를 통해 SQL 인젝션에 취약합니다. 이는 사용자가 제공한 매개변수에 대한 이스케이프 처리가 부족하고 기존 SQL 쿼리에 대한 충분한 준비가 되어 있지 않기 때문입니다. 이를 통해 인증되지 않은 공격자가 기존 쿼리에 추가적인 SQL 쿼리를 추가하여 데이터베이스에서 민감한 정보를 추출할 수 있습니다. 세부 정보 ...

CVE-2023-34362

CVE-2023-34362 MOVEit Transfer に影響する CVE-2023-34362 の POC 技術的分析 この脆弱性の根本原因に関する技術的分析は、ブログで公開されています: 概要 この POC は SQL インジェクションを悪用して sysadmin API アクセストークンを取得し、そのアクセスを利用して逆シリアル化呼び出しを悪用し、リモートコード実行を獲得します。 この POC は、任意のユーザートークンを偽造するために使用される適切な RS256 証明書をホストする Identity Provider...

AOSP-ExploitUserDictionary

AOSP-ExploitUserDictionary AOSP UserDictionary Content Provider용 PoC 익스플로잇 CVE-2018-9375 보안 권고 https://ioactive.com/wp-content/uploads/2018/08/IOActive-Security-Advisory-AOSP-UserDictionaryProvider-v1.0.pdf 추가 정보...

AOSP-DownloadProviderHeadersDumper

AOSP-DownloadProviderHeadersDumper Android 다운로드 제공자의 헤더 노출을 악용하는 PoC CVE-2018-9546 보안 권고 https://ioactive.com/wp-content/uploads/2019/04/IOActive-Security-Advisory-Androids-Download-Provider-Request-Headers-Disclosure-CVE-2018-9546.pdf 추가 정보...

auth

Auth - Supabase의 인증 및 사용자 관리 Auth는 Go로 작성된 사용자 관리 및 인증 서버로서, Supabase의 다음과 같은 기능을 지원합니다: JWT 발급 PostgREST를 통한 행 수준 보안 사용자 관리 이메일, 비밀번호, 매직 링크, 전화번호로 로그인 외부 제공자Google, Apple, Facebook, Discord, ...로 로그인 이 프로젝트는 원래 Netlify의 GoTrue 코드베이스를 기반으로 하였지만, 두 프로젝트는 기능과 역량에서 크게 분기되었습니다. 프로젝트에 기여하려면 기여 가이드를...

saas_enum

SaaS Enum SaaS Enum은 회사가 사용 중일 수 있는 SaaS 플랫폼을 발견하기 위한 명령줄 도구입니다. 이 도구는 알려진 공급자 패턴과 일치하는 DNS 항목을 찾고, 선택적으로 경량 HTTP 확인을 수행하여 확인합니다. 설치 pip install -r requirements.txt 사용법 기본 확인 회사의 짧은 이름서브도메인을 입력하여 모든 공급자에 대해 테스트합니다: python saasenum.py -i example 배치 모드 파일에서 여러 회사를 처리하고 결과를 CSV로 저장합니다: python...

reproxy

Reproxy — это простой пограничный HTTPs сервер/обратный прокси, поддерживающий различные провайдеры docker, static, file, consul catalog. Один или несколько провайдеров предоставляют информацию о запрашиваемом сервере, запрашиваемом URL, целевом URL и URL проверки работоспособности...

cerebro-red-v2

CEREBRO-RED v2 Исследовательская версия Автономный набор инструментов Red Teaming для локальных LLM Фреймворк исследовательского уровня для автоматического обнаружения уязвимостей в локальных LLM с использованием Agentic Fuzzing и Adaptive Adversarial Mutation AAM. Цели исследования Реализация PA...

overlord

Overlord – Red Teaming Automation Overlord provides a python-based console CLI which is used to build Red Teaming infrastructure in an automated way. The user has to provide inputs by using the tool’s modules e.g. C2, Email Server, HTTP web delivery server, Phishing server etc. and the full infra...

POC_CVE-2024-46256

POCCVE-2024-46256 CVE-2024-46256과 CVE-2024-46257은 동일한 POC이며, provider 매개변수만 변경하면 됩니다. 참고 때때로 nc 파일이 서버에서 실행되지 않거나 명령어를 실행하지 못할 수 있습니다! 필수 설치 pip install requests 익스플로잇 실행 python3 POCCVE-2024-46256.py + Target type IP/Host? i/h: i + Enter IP or Host: IP/HOST + Enter Port: PORT + Enter username:...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

SymCrypt-OpenSSL

SCOSSL - OpenSSL 用 SymCrypt エンジンおよびプロバイダー OpenSSL 用 SymCrypt エンジンおよびプロバイダー SCOSSL により、OpenSSL はコア暗号化操作のプロバイダーとして SymCrypt を使用できます。主な動機は FIPS 認証をサポートすることです。素の OpenSSL 1.1.1 には FIPS 認証済みの暗号モジュールがなく、OpenSSL 3 の fips モジュールは FIPS 140-3 標準で認証されていないためです。 SymCrypt エンジン OpenSSL 1.1.1 SymCrypt プロバイダー OpenS...

findwall

FindWall Что он делает? FindWall — это Python-скрипт, который позволяет понять, ограничивает ли ваш провайдер доступ к Интернету, блокируя какой-либо порт TCP/UDP. Для выполнения этой проверки FindWall необходимо подключиться к публичному VPS, который вам принадлежит. FindWall выполняет следующие...