HybridTestFramework

HybridTestFramework Supported By In the era of cloud-native world we cannot stick to a particular framework, however due to projects requirement we often need to evolve the existing testing solution in such a way so that it can cater multiple testing requirement, hence HybridTestFramework is...

AutoTTP

AutoTTP Automated Tactics Techniques & Procedures. Re-running complex sequences manually for regression tests, product evaluations, generate data for researchers & so on can be tedious. I toyed with the idea of making it easier to script Empire or any frameworks/products/toolkits that provide API...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

Agent-Security-Regression-Harness

OWASP Agent Security Regression Harness OWASP Agent Security Regression Harnessは、エージェンティックアプリケーションとMCP統合システムに対して実行可能なセキュリティ回帰シナリオを実行するための、オープンソースでベンダー中立のテストハーネスです。 このプロジェクトは、ビルダーとディフェンダーが、プロンプト、モデル、ツール、検索ソース、メモリ、承認フロー、またはMCP統合への変更が、既知のセキュリティ障害を再導入しないことを検証するのに役立ちます。 このプロジェクトの機能...

rtl8812au

RTL8812AU/21AU 및 RTL8814AU 무선 드라이버 Linux 및 Android 전용 이 드라이버는 더 이상 사용되지 않습니다. 대신 mac80211 드라이버를 사용하세요: https://github.com/lwfinger/rtw88 중요! "ifconfig" 및 "iwconfig" 대신 "ip"와 "iw"를 사용하세요. 아래에 자세히 설명되어 있습니다. README를 읽으세요! 참고: TP-Link AC600 및 잠재적으로 다른 장치에서 회귀 문제가 있습니다. 현재 해결 방법은 이전 커밋에서 가져오는 것입니다. 이...

CVE-2024-6387

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 우리는 테러 단체 하마스에 의해 인질로 잡힌 모든 시민의 안전한 귀환을 요구합니다. 모든 인질이 석방되어 안전하게 집으로 돌아올 때까지 우리는 쉬지 않을 것입니다. 여러분도 그들을 집으로 데려오는 데 도움을 줄 수 있습니다.https://stories.bringthemhomenow.net/ OpenSSH CVE-2024-6387 익스플로잇 🚀 이 저장소는 OpenSSH의 원격 코드 실행RCE 취약점CVE-2024-6387을 악용하도록 설계된 Python 스크립트를...

coreruleset

Branch| 상태 ---|--- main| 🛡️ OWASP CRS OWASP CRS는 OWASP ModSecurity, OWASP Coraza 또는 기타 호환 웹 애플리케이션 방화벽에서 사용할 수 있는 일반적인 공격 탐지 규칙 집합입니다. CRS는 최소한의 오탐으로 OWASP Top Ten을 포함한 다양한 공격으로부터 웹 애플리케이션을 보호하는 것을 목표로 합니다. 📚 CRS 리소스, 관련 프로젝트 및 도구 CRS 설치, 구성 및 작업에 대한 리소스를 확인하려면 OWASP CRS 페이지를 방문하세요. 또한 CRS 관련 프로젝트...

V8Harvest

V8Harvest V8Harvest는 V8 취약점 분석을 위해 최근 V8 버그 패턴을 한 페이지에서 확인할 수 있도록 도와줍니다. git log를 사용하여 src/v8/test/mjsunit/ 디렉터리 아래의 모든 regress- 파일을 파싱했습니다. 각 regress 파일에는 자신의 정보와 관련된 다음 링크가 포함되어 있습니다: Chromium 버그 / V8 버그 V8 Git Chromium 코드 검색 Chromium 코드 리뷰...

CVE-2025-26865

CVE-2025-26865: Apache OfBiz의 "ecommerce" 플러그인을 통한 FreeMarker 서버사이드 템플릿 인젝션 18.12.17과 18.12.18 사이의 회귀regression로 인해 CVE-2022-25813: Apache OfBiz의 FreeMarker 서버사이드 템플릿 인젝션에 대한 수정 사항이 더 이상 적용되지 않게 되었으며, 이로 인해 "ecommerce" 플러그인을 활용한 FreeMarker 서버사이드 템플릿 인젝션SSTI 공격 가능성이 다시 열렸습니다. 공격이 성공하면 SSTI로 인해 원격 ...

[SECURITY] [DSA 6534-2] webkit2gtk regression update

------------------------------------------------------------------------- Debian Security Advisory DSA-6534-2 [email protected] https://www.debian.org/security/ Alberto Garcia October 02, 2026 https://www.debian.org/security/faq -...

ftw

Framework for Testing WAFs FTW Purpose This project was created by researchers from ModSecurity and Fastly to help provide rigorous tests for WAF rules. It uses the OWASP Core Ruleset V3 as a baseline to test rules on a WAF. Each rule from the ruleset is loaded into a YAML file that issues HTTP...

WebKitGTK-DND-Fix

WebKitGTK-DND-Fix CVE-2025-13947 後に WebKitGTK および WPE で信頼された ファイルのドラッグ＆ドロップを復元するための調査および CI ノートブック。 問題 CVE-2025-13947（WSA-2025-0009、GHSA-j77f-3hf7-7rvg）により、WebKitGTK のドラッグ＆ドロップを通じて Web コンテンツがローカルファイルの内容を読み取れる状態でした。上流の修正である bugs.webkit.org 303434 は広範な無効化でした。allowsFileAccess がすべての非 Cocoa ポートで false...

CVE-2026-3494_Verfication

CVE-2026-3494 - MariaDB serveraudit ログ記録検証 PoC このプロジェクトは、SQLクエリ内で特定のインラインコメント（、--）が使用された際に、MariaDBのserverauditプラグインにおける潜在的な監査ログバイパスを検証・分析するための専用環境を提供します。 主な発見 v11.8.6におけるログ記録漏れ : MariaDB v11.8.6（以前はパッチ適用済みと見なされていたバージョン）において、特定のクエリ（例: コメント付きのSET PASSWORDやError 1046のケース）が監査ログに記録されないことを確認しました。...

Rocky Linux 8 [CIQ] Security Update: hivex / hivex-debuginfo / hivex-debugsource / hivex-devel / etc (crlsa-2021_1064)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20211064 advisory. QEMU: Regression of CVE-2020-10756 fix in virt:Rocky Linux/qemu-kvm in Rocky Linux 8.3 CVE-2021-20295 Tenable has extracted the preceding description block directly...

Rocky Linux 9 [CIQ] Security Update: device-mapper-multipath / device-mapper-multipath-debuginfo / etc (crlsa-2022_8453)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228453 advisory. device-mapper-multipath: Regression of CVE-2022-41974 fix in Rocky Linux CVE-2022-3787 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 8 [CIQ] Security Update: device-mapper-multipath / device-mapper-multipath-debuginfo / etc (crlsa-2022_7928)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20227928 advisory. device-mapper-multipath: Regression of CVE-2022-41974 fix in Rocky Linux CVE-2022-3787 Tenable has extracted the preceding description block directly from the CIQ...

Rocky Linux 8 [CIQ] Security Update: libreswan / libreswan-debuginfo / libreswan-debugsource (crlsa-2023_3107)

The Rocky Linux 8 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20233107 advisory. libreswan: Regression of CVE-2023-30570 fixes in the Rocky Linux CVE-2023-2295 Tenable has extracted the preceding description block directly from the CIQ security...

roninforge-hono

roninforge-hono Hono v4 TypeScript 엣지 웹 프레임워크 + TypeScript 용 Cursor 플러그인. hono ^4.12.19, @hono/zod-validator ^0.8.0, @hono/zod-openapi ^1.4.0 peer zod ^4.x, @hono/node-server ^2.0.3 Node 20+. 2024년 이전 데이터로 학습된 LLM이 모르는 v4 API를 가르쳐 줍니다 c.json은 항상 타입이 지정됨, validator는 HTTPException을 throw,...

regression-scanner

이 저장소에는 README가 없습니다...

[SECURITY] [DSA 6416-2] jq regression update

------------------------------------------------------------------------- Debian Security Advisory DSA-6416-2 [email protected] https://www.debian.org/security/ Aron Xu September 25, 2026 https://www.debian.org/security/faq -...