cicd-sensor

🚧 Pre-release: Active development. cicd-sensor is currently in pre-release and under active development. Feedback is very welcome. cicd-sensor Think EDR, but for CI/CD Pipelines. Open-source eBPF-powered runtime security sensor for GitHub Actions and GitLab CI/CD. → Full documentation Demo ---...

cicd-sensor

🚧 사전 릴리스: 활발히 개발 중입니다. cicd-sensor는 현재 사전 릴리스 단계이며 활발히 개발 중입니다. 피드백은 언제나 환영합니다. cicd-sensor CI/CD 파이프라인을 위한 EDR이라고 생각하세요. GitHub Actions 및 GitLab CI/CD를 위한 오픈소스 eBPF 기반 런타임 보안 센서. → 전체 문서 데모 --- 예시: GitHub Actions 워크플로우에 추가된 cicd-sensor. 생성된 보고서는 GitHub 작업 요약에서 확인할 수 있습니다. cicd-sensor가 하는 일 CI/CD...

octoscan

:octocat: octoscan Octoscan 是一个用于 GitHub Actions 工作流的静态漏洞扫描器。 目录 目录 安装 用法 下载远程工作流 分析 GitHub Action 规则 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials shellcheck...

vulnerability-spoiler-alert

취약점 스포일러 경고 CVE 발표 전에 보안 패치에 대해 알아보세요. 실시간 사이트 보기 | RSS 구독 인기 있는 오픈소스 저장소를 모니터링하고 AI를 사용하여 커밋이 보안 취약점을 패치하는 시점종종 CVE가 할당되기 전을 감지하는 모니터링 허브입니다. 발견 사항은 복고풍 테마의 웹사이트와 RSS 피드로 게시됩니다. 기원 및 영감 이 프로젝트는 Eugene Lim@spaceraccoon의 spaceraccoon/vulnerability-spoiler-alert-action의 사용 예시입니다. 원래 개념과 연구는 블로그 게시물...

zizmor

🌈 zizmor zizmor 是一个用于 CI/CD 系统的静态分析工具。 它可以发现并修复常见 CI/CD 设置中的安全问题，包括 GitHub Actions、Dependabot 和 pre-commit。zizmor 能够发现的一些问题： 模板注入漏洞，导致攻击者控制的代码执行 意外的凭据持久化和泄露 对运行器授予过度的权限范围和凭据 冒名提交和易混淆的 git 引用 ……还有更多！ 请参阅 zizmor 的文档 获取安装步骤、快速入门以及详细用法。 许可证 zizmor 采用 MIT 许可证。 贡献 请参阅我们的贡献指南！ 名字由来？ 现在你可以拥有漂亮干净的工作流了！ 赞助...

tun2socks

기능 범용 프록시 : 모든 애플리케이션의 모든 네트워크 트래픽을 프록시를 통해 투명하게 전송합니다. 다중 프로토콜 : HTTP/SOCKS/Shadowsocks/SSH/Relay 프록시를 지원하며 선택적 인증을 제공합니다. 크로스 플랫폼 : Linux/macOS/Windows/FreeBSD/OpenBSD에서 실행되며 플랫폼별 최적화가 적용됩니다. 게이트웨이 모드 : 레이어 3 게이트웨이로 작동하여 동일한 네트워크에 있는 다른 장치의 트래픽을 전송합니다. 완전한 IPv6 호환성 : 기본적으로 IPv6를 지원하며, IPv6 over...

action-octoscan

📦 :octocat: action octoscan GitHub Actions 워크플로에 대한 보안 검사를 수행하는 GitHub Action입니다. 이 액션은 octoscan을 기반으로 합니다. 🤸 사용법 사용자 지정 inputs outputs 권한 🤸 사용법 다음은 이 액션을 사용하는 기본 예제입니다. 이 예제는 push 및 pullrequest 이벤트 모두에서 작동합니다. root@kitploit: --- name: Octoscan on: workflowdispatch: pullrequest: paths: -...

dockerscan

DockerScan v2.0 The Most Comprehensive Docker Security Scanner | |...

CVE-2021-38314

CVE-2021-38314 Python Exploit 详情 Gutenberg Template Library & Redux Framework 插件 PoC 示例 - https://youtu.be/n1e4aFmXvOk 链接 CVE-2021-38314...

gato

!WARNING 이 저장소는 더 이상 사용되지 않으며 보관되었습니다. Gato는 Praetorian의 멀티 플랫폼 CI/CD 취약점 탐지 및 공격 자동화 도구인 Trajan 으로 대체되었습니다. Trajan은 GitHub ActionsGato와 GitLabGlato CI/CD 공격 기능을 하나의 적극적으로 유지 관리되는 프로젝트로 통합합니다. Trajan으로 마이그레이션하세요: https://github.com/praetorian-inc/trajan 이 저장소에는 더 이상 업데이트, 버그 수정 또는 보안 패치가 제공되지 않습니...

BurpSuite-collections

Burp-Suite-collections BurpSuite Related Collection Project, plugins mainly from non-BApp Store App Store All localization or use of BurpSuite is based on the premise that you have configured the Java environment!!! Related Tutorial Latest version after December 2022 For activation refer to...

CMF-Watch-Pro-2-BLE-Protocol

CMF Watch Pro 2 — BLE 프로토콜 리버스 엔지니어링 비공식. 이 문서는 CMF Watch Pro 2 CMF by Nothing의 Bluetooth Low Energy BLE 프로토콜을 대체 컴패니언 앱을 위해 리버스 엔지니어링으로 재구성한 것입니다. Nothing/CMF와 제휴하거나 보증하지 않습니다. 사용에 따른 책임은 본인에게 있습니다. 프레임 헤더와 opcode의 모든 멀티바이트 정수는 빅엔디언입니다. 명령 페이로드 내부의 정수 는 별도로 명시되지 않는 한 리틀엔디언입니다이는 기기 펌웨어를 반영함 —...

KevinLAB BEMS 1.0 - SQL Injection

KevinLAB BEMS 1.0 contains a SQL injection vulnerability. Input passed through inputid POST parameter in /http/index.php is not properly sanitized before being returned to the user or used in SQL queries. An attacker can possibly obtain sensitive information from a database, modify data, and...

Langflow - Broken Access Control

Langflow is a tool for building and deploying AI-powered agents and workflows. Prior to version 1.7.0.dev45, multiple critical API endpoints in Langflow are missing authentication controls. The issue allows any unauthenticated user to access sensitive user conversation data, transaction histories...

WordPress Integrator 1.32 - Cross-Site Scripting

A cross-site scripting vulnerability in wp-integrator.php in the WordPress Integrator module 1.32 for WordPress allows remote attackers to inject arbitrary web script or HTML via the redirectto parameter to wp-login.php. id: CVE-2012-5913 info: name: WordPress Integrator 1.32 - Cross-Site Scripti...

WordPress Plugin Flexible Custom Post Type < 0.1.7 - Cross-Site Scripting

A cross-site scripting vulnerability in edit-post.php in the Flexible Custom Post Type plugin before 0.1.7 for WordPress allows remote attackers to inject arbitrary web script or HTML via the id parameter. id: CVE-2011-5106 info: name: WordPress Plugin Flexible Custom Post Type 0.1.7 - Cross-Site...

PowerJob <=4.3.2 - Unauthenticated Access

PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. id: CVE-2023-29923 info: name: PowerJob =4.3.2 - Unauthenticated Access author: For3stCo1d severity: medium description: | PowerJob V4.3.1 is vulnerable to Insecure Permissions. via the list job interface. impact: ...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

ZKTeco BioTime <= 9.0.1 - Privilege Escalation

BioTime default employee credentials password 123456 allow login. Sessions are not role-validated, enabling privilege escalation to perform admin actions and enumerate backup files. id: CVE-2023-38952 info: name: ZKTeco BioTime = 9.0.1 - Privilege Escalation author: riteshs4hu severity: high...

Zoo Management System 1.0 - SQL Injection

Zoo Management System 1.0 contains a SQL injection vulnerability via the username parameter on the login page. An attacker can possibly obtain sensitive information from a database, modify data, and execute unauthorized administrative operations in the context of the affected site. id:...