14320 matches found
exploitarium
https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...
BurpSuite-collections
Burp-Suite-collections BurpSuite 관련 수집 프로젝트, 플러그인은 주로 비 BApp Store 스토어 기준 모든 한글화 또는 burpsuite 사용은 Java 환경이 구성되어 있다는 전제 하에 진행됩니다!!! 관련 튜토리얼 최신 버전 202212 이후 활성화는 이프로젝트 를 참고하여 직접 해결하세요, 본 프로젝트는 제공하지 않습니다 새 버전 burp 202209 이후 활성화는 scz 님의 방법 참조:주소 본 프로젝트는 오직 burpsuite 플러그인 관련 학습 및 연구 용도로만 사용됩니다! 더 이상 크...
Argus
Argus 이 저장소는 USENIX Security '23 논문 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions"의 코드를 포함하고 있습니다. Argus는 GitHub Actions를 대상으로 특별히 설계된 포괄적인 보안 분석 도구입니다. CI/CD 워크플로우의 보안을 강화하기 위해 개발된 Argus는 오염 추적 기법과 영향 분류기를 사용하여 GitHub Action 워크플로우에서 잠재적인 취약점을 탐지합니다. 자세한 내용은...
CVE-2025-24071_POC
비디오 튜토리얼 Windows 라이브러리 파일 생성기 CVE-2025-24071/CVE-2025-24054 데모 구성 가능한 네트워크 경로를 사용하여 Windows 라이브러리 파일.library-ms 생성을 시연하는 최소한의 Rust 애플리케이션입니다. 개요 이 프로젝트는 네트워크 공유를 가리키는 Windows Library Description.library-ms 파일을 생성합니다. 이는 CVE-2025-24071 취약점이 GitHub Actions를 통해 어떻게 악용될 수 있는지 시연하기 위해 설계되었습니다. ⚠️ 교육...
CVE-2021-38314
인증되지 않은 민감 정보 노출 CVE-2021-38314 CVE-2021-38314용 Python 익스플로잇 사용법: python3 cve-2021-38314.py http://www.target.com WordPress용 Gutenberg Template Library & Redux Framework 플러그인 = 4.2.11은 "redux-core/class-redux-core.php"의 "includes" 함수에서 인증되지 않은 사용자가 사용할 수 있는 여러 AJAX 액션을 등록했습니다. 이러한 액션은 특정 사이트에...
gha-lab-9b5e3ccfbe
Langflow on AWS 想定時間 : 30 分 説明 Langflow on AWS では、 AWS Cloud Development Kit CDK を用いて Langflow を AWS 上にデプロイする方法を学べます。 このチュートリアルは、AWS アカウントと AWS に関する基本的な知識を有していることを前提としています。 作成するアプリケーションのアーキテクチャです。 AWS CDK によって Langflow のアプリケーションをデプロイします。アプリケーションは Amazon CloudFront を介して配信されます。CloudFront は 2...
PoC-AutoSync
🧠 PoC-AutoSync-Github poc-in-github.motikan2010.net에서 공개된 PoCProof-of-Concept 익스플로잇을 자동으로 수집하고, 자동 업데이트를 통해 데이터베이스를 최신 상태로 유지합니다. 책임감 있게 사용하세요 — 연구 및 방어 목적으로만 사용하십시오. nomi-sec/PoC-in-GitHub에서 영감을 받았습니다. 🔍 개요 이 저장소는 GitHub Actions를 통해 매시간 자동으로 업데이트됩니다. 각 CVE PoC는 /pocs/ 디렉터리에 Markdown 파일로 저장됩니다. 각...
gha-lab-6904b2ccbe
自動化された研究アーティファクト — 上流プロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現することを目的として、自動化ハーネスによって構築された使い捨てラボです。これは serverless-dns/serverless-dns のコミット...
mitmproxy
mitmproxy !autofix.ci:...
killchain
killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1...
gha-lab-3b0a828a69
自動生成された研究アーティファクト — アップストリームプロジェクトではありません。 このリポジトリは、ラヴァル大学の修士論文のために、公開されているGitHub Actionsワークフローの脆弱性を再現する目的で自動化ハーネスによって構築された使い捨てラボです。これは gluestack/gluestack-ui のコミット...
CVE-2026-89008
The Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5 does not perform an authorization check on one of its appointment-retrieval actions, allowing users with a low-privilege Bookit — Booking & Appointment Calendar WordPress plugin before 2.6.0.5-specific role to read other...
CVE-2026-87771
The Product Question and Answer WordPress plugin through 1.1.0 does not sanitize and escape parameters before using them in SQL queries on AJAX actions available to unauthenticated users, allowing unauthenticated attackers to perform SQL injection attacks and extract sensitive data from the...
CVE-2026-81810
All-in-One WP Migration and Backup (WordPress plugin) before 7.111 fails to perform capability checks on several AJAX actions, gating them only on an installation-wide secret key. This secret is disclosed to any user with site export capability, allowing such a user to import an arbitrary site ar...
EUVD-2026-82659
The All-in-One WP Migration and Backup WordPress plugin before 7.111 does not perform any capability check on several of its AJAX actions, gating them only on an installation-wide secret which it discloses to any user permitted to export the site, allowing such a user to import an arbitrary site...
Checkmarx-CVE-2025-30066-Detection-Tool
Checkmarx-CVE-2025-30066-탐지-도구 이 도구들은 GitHub 워크플로와 로그를 스캔하여 CVE-2025-30066과 관련된 잠재적인 악성 행위를 탐지하기 위한 것입니다. 알려진 위험한 GitHub Actions 세트와 워크플로 파일에 포함된 의심스러운 코드 스니펫을 확인합니다. 또한 CVE-2025-30066으로 인해 로그에 노출된 시크릿도 검사합니다. CxGithubActionsScan 스캔 대상 스크립트는 워크플로 파일에서 다음 항목을 찾습니다: root@kitploit: GitHub Actions:...
vulnerability-spoiler-alert
취약점 스포일러 경고 CVE 발표 전에 보안 패치에 대해 알아보세요. 실시간 사이트 보기 | RSS 구독 인기 있는 오픈소스 저장소를 모니터링하고 AI를 사용하여 커밋이 보안 취약점을 패치하는 시점종종 CVE가 할당되기 전을 감지하는 모니터링 허브입니다. 발견 사항은 복고풍 테마의 웹사이트와 RSS 피드로 게시됩니다. 기원 및 영감 이 프로젝트는 Eugene Lim@spaceraccoon의 spaceraccoon/vulnerability-spoiler-alert-action의 사용 예시입니다. 원래 개념과 연구는 블로그 게시물...
tun2socks
기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...
CVE-2025-55182-Exploit-PoC-Scanner
CVE-2025-55182 - React Server Components RCE 익스플로잇 v2.0 CVE-2025-55182 및 CVE-2025-66478 취약점을 React Server ComponentsRSC 및 Next.js Server Actions에서 테스트하기 위한 포괄적인 보안 연구 도구입니다. 취약점 개요...