EUVD-2026-92111

YesWiki before 4.6.7 contains a cross-site scripting vulnerability in the Bazar valeur action that allows page editors to inject script by rendering unescaped HTML fetched from a remote URL. Attackers can point tools/bazar/actions/valeur.php at a controlled server returning BAZfichetitre markup...

CVE-2026-105224

YesWiki versions prior to 4.6.7 are vulnerable to a cross-site scripting (XSS) vulnerability within the Bazar valeur action . The root cause is the rendering of unescaped HTML fetched from a remote URL. Specifically, an attacker can point the tools/bazar/actions/valeur.php endpoint to a controlle...

metta

Metta Metta는 정보 보안 대비 도구입니다. 이 프로젝트는 Redis/Celery, python, vagrant 및 virtualbox를 사용하여 적대적 시뮬레이션을 수행합니다. 이를 통해 대부분 호스트 기반 계측을 테스트할 수 있지만, vagrant를 설정하는 방식에 따라 네트워크 기반 탐지 및 제어도 테스트할 수 있습니다. 프로젝트는 액션이 포함된 yaml 파일을 구문 분석하고 celery를 사용하여 이러한 액션을 대기열에 넣고 상호 작용 없이 하나씩 실행합니다. 설치 setup.md 보기 또한 위키가 있습니다. 액...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

CVE-2025-24071_POC

비디오 튜토리얼 Windows 라이브러리 파일 생성기 CVE-2025-24071/CVE-2025-24054 데모 구성 가능한 네트워크 경로를 사용하여 Windows 라이브러리 파일.library-ms 생성을 시연하는 최소한의 Rust 애플리케이션입니다. 개요 이 프로젝트는 네트워크 공유를 가리키는 Windows Library Description.library-ms 파일을 생성합니다. 이는 CVE-2025-24071 취약점이 GitHub Actions를 통해 어떻게 악용될 수 있는지 시연하기 위해 설계되었습니다. ⚠️ 교육...

aqua-checksums

aqua-checksums Aqua Security 오픈소스 프로젝트를 위한 외부 공급망 무결성 모니터링 이 저장소의 역할 이 저장소는 Aqua Security가 게시한 아티팩트컨테이너 이미지, GitHub 릴리스, Git 태그, 릴리스 자산의 무결성을 시간에 따라 암호화 다이제스트를 기록하고 검증함으로써 지속적으로 모니터링합니다. 서명된 아티팩트의 경우 Rekor 투명성 로그와 대조하여 Sigstore cosign 서명도 검증합니다. 예약된 GitHub Actions 워크플로가 10분마다 실행되어 현재 아티팩트 다이제스트를...

octoscan

:octocat: octoscan Octoscan은 GitHub Action 워크플로우를 위한 정적 취약점 스캐너입니다. 목차 목차 설치 사용법 원격 워크플로우 다운로드 분석 GitHub Action 규칙 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Awesome Cybersecurity Resources, more. 목적 이 저장소는 인터넷, 저장소 문서, 그리고 선별된 로컬 노트에서 수집한 큐레이션된 사이버보안 리소스를 보관합니다. README.md는 리소스 카탈로그이자 정보의 기준source of truth입니다. 각 항목은 제목, 간결하고 사실에 기반한 설명, 그리고 검증된 출처 링크를 포함합니다. 구조 data/automation/: 자동화 상태...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 프로토콜 리버스 엔지니어링 비공식. 이 문서는 CMF Watch Pro 2 CMF by Nothing의 Bluetooth Low Energy BLE 프로토콜을 대체 컴패니언 앱을 위해 리버스 엔지니어링으로 재구성한 것입니다. Nothing/CMF와 제휴하거나 보증하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 프레임 헤더와 opcode의 모든 멀티바이트 정수는 빅엔디언입니다. 명령 페이로드 내부의 정수 는 별도로 명시되지 않는 한 리틀엔디언입니다이는 기기 펌웨어를 반영함 —...

vulnerability-spoiler-alert

취약점 스포일러 경고 CVE 발표 전에 보안 패치에 대해 알아보세요. 실시간 사이트 보기 | RSS 구독 인기 있는 오픈소스 저장소를 모니터링하고 AI를 사용하여 커밋이 보안 취약점을 패치하는 시점종종 CVE가 할당되기 전을 감지하는 모니터링 허브입니다. 발견 사항은 복고풍 테마의 웹사이트와 RSS 피드로 게시됩니다. 기원 및 영감 이 프로젝트는 Eugene Lim@spaceraccoon의 spaceraccoon/vulnerability-spoiler-alert-action의 사용 예시입니다. 원래 개념과 연구는 블로그 게시물...

React2Shell-Toolbox

React2Shell Toolbox Electron + Vue 3로 구축된 보안 테스트 도구 키트로, React Server Actions 취약점 탐지 및 악용에 중점을 둡니다. 中文文档 | English 개요 React2Shell Toolbox는 Next.js React Server Actions 프로토타입 오염 취약점CVE-2025-55182을 위해 설계된 보안 테스트 도구입니다. POC 검증, 가상 터미널 상호작용, FOFA 자산 검색, 고급 경로 하이재킹 기능을 포함한 사용자 친화적인 GUI를 제공합니다. 스크린샷 PO...

mitmproxy

mitmproxy !autofix.ci:...

teampcp-supply-chain-attack

TeamPCP サプライチェーン攻撃: 技術分析と検出ガイド CVE-2026-33634 CVSS 9.4 — 2026年でこれまでに最も影響力の大きいCI/CDサプライチェーン攻撃。 2026年3月19日から25日にかけて、脅威アクター TeamPCP 別名: DeadCatx3、PCPcat、ShellForce、CanisterWorm は、GitHub Actions、Docker Hub、OpenVSX、npm、PyPI の5つのエコシステムにまたがる連鎖的なサプライチェーン侵害を実行しました。ローテーションが不完全だった単一のGitHub...

phpsploit

Full-featured C2 framework which silently persists on webserver via polymorphic PHP oneliner codeclimate maintainability Created by nil0x42 and contributors !https://assets.kitploit.com/production/public/readmes/320/aca304368ddb35833ee8b1f57c068ae36288119...

PoC-AutoSync

🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net에서 공개된 PoCProof-of-Concept 익스플로잇을 자동으로 수집하고, 자동 업데이트를 통해 데이터베이스를 최신 상태로 유지합니다. 책임감 있게 사용하세요 — 연구 및 방어 목적으로만 사용하십시오. nomi-sec/PoC-in-GitHub에서 영감을 받았습니다. 🔍 개요 이 저장소는 GitHub Actions를 통해 매시간 자동으로 업데이트됩니다. 각 CVE PoC는 /pocs/ 디렉터리에 Markdown 파일로 저장됩니다. 각...

gha-lab-e4a85583c3

自動生成された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、公開されているGitHub Actionsワークフローの脆弱性を再現するための、ラヴァル大学の修士論文向けに自動化ハーネスによって構築された使い捨てラボです。これは ONSdigital/ras-collection-instrument のコミット...

React2Shell

⚛️ React2Shell CVE-2025-55182 Next.js Server ActionsCVE-2025-55182를 위한 고급 익스플로잇 툴킷. React2Shell은 React2Shell 취약점을 악용하도록 설계된 강력한 인터랙티브 셸 래퍼입니다. 단순한 RCE를 넘어 명령 기록, 파일 전송 기능, 자동화된 권한 상승 전략을 제공합니다. 🚀 기능 단일 파일 실행 : 익스플로잇 로직과 셸 인터페이스를 하나의 스크립트로 통합합니다. 외부 의존성이 없습니다. 인터랙티브 셸 : 명령 기록을 지원하는 완전한 의사 터미널 경험. 자...

zizmor

🌈 zizmor zizmor은 CI/CD 시스템을 위한 정적 분석 도구입니다. GitHub Actions, Dependabot, pre-commit을 비롯한 일반적인 CI/CD 구성에서 보안 문제를 찾아내고 수정할 수 있습니다. zizmor가 찾아내는 항목 중 일부는 다음과 같습니다: 공격자가 제어하는 코드 실행으로 이어지는 템플릿 인젝션 취약점 우발적인 자격 증명 지속 및 유출 러너에 부여된 과도한 권한 범위 및 자격 증명 사칭 커밋 및 혼동하기 쉬운 git 참조 ...그리고 훨씬 더 많은 것들! 설치 단계는 물론 빠른 시작...

BurpSuite-collections

Burp-Suite-collections BurpSuite 관련 수집 프로젝트, 플러그인은 주로 비 BApp Store 스토어 기준 모든 한글화 또는 burpsuite 사용은 Java 환경이 구성되어 있다는 전제 하에 진행됩니다!!! 관련 튜토리얼 최신 버전 202212 이후 활성화는 이프로젝트 를 참고하여 직접 해결하세요, 본 프로젝트는 제공하지 않습니다 새 버전 burp 202209 이후 활성화는 scz 님의 방법 참조:주소 본 프로젝트는 오직 burpsuite 플러그인 관련 학습 및 연구 용도로만 사용됩니다! 더 이상 크...