scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

CVE-2021-33624

Proof of Concept for CVE-2021-33624 compile with gcc -pthread -o bpfspectretypeconfusion bpfspectretypeconfusion.c -Wall -ggdb -std=gnu99 execute with sudo ./bpfspectretypeconfusion 1 2 ffffffffa4925620 0x10 where 1 and 2 are CPU threads which run on two distinct hardware cores, ffffffffa4925620 ...

functrace

functrace - A function tracer functrace is a tool that helps to analyze a binary file with dynamic instrumentation using DynamoRIO http://dynamorio.org/. These are some implemented features based on DynamoRIO: disassemble all the executed code disassemble a specific function dump if these are...

ConcoLLMic

ConcoLLMic: Agentic Concolic Execution Paper : IEEE S&P 2026 ConcoLLMic is the first language- and theory-agnostic concolic executor powered by LLM agents. Unlike traditional symbolic execution tools that require language-specific implementations and struggle with constraint solving, ConcoLLMic:...

mitmproxy

mitmproxy !autofix.ci:...

Angora

Angora Angora는 변이mutation 기반 커버리지 가이드 퍼저입니다. Angora의 주요 목표는 기호 실행symbolic execution 없이 경로 제약 조건을 해결하여 브랜치 커버리지를 높이는 것입니다. 발표 논문 Arxiv: Angora: Efficient Fuzzing by Principled Search, S&P 2018. Angora 빌드하기 빌드 요구 사항 Linux-amd64 Ubuntu 16.04/18.04 및 Debian Buster에서 테스트됨 Rust stable = 1.31, rustup을...

TriforceAFL

새 소식: TriforceAFL과 TLSF를 사용해보려는 분들을 위해 Richard Johnson이 두 가지를 모두 설치해 주는 Dockerfile을 만들었습니다심지어 Linux 커널도 빌드해 줍니다. https://hub.docker.com/r/moflow/afl-triforce/tags/에서 확인할 수 있습니다. 또한 새 소식: afl-tmin이 이제 forkserver와 함께 작동합니다! https://github.com/nccgroup/TriforceAFL Jesse Hertz [email protected]...

spectre-attack-example

Spectre Attack Example January 2, 2018 CVE-2017-5753 and CVE-2017-5715 "Spectre" exploit example What is this? We place the text "The Magic Words are Squeamish Ossifrage." in memory, and then we attempt to read it using the vulnerability. If the system is vulnerable, you will see the same text on...

CVE-2023-0045

Linux에서 Spectre-BTI 사용자 공간 완화 우회하기 작업 중인 문서입니다. 잘못된 내용이 있거나 누락된 인용이 있다면 피드백을 보내주세요 버전 1.0 José Oliveira esoj Rodrigo Branco BSDaemon 소개 Spectre-BTI 공격의 성공률을 테스트하던 중, 커널 API를 완화 수단으로 사용할 때 이상한 패턴을 발견했습니다^1. 테스트 결과 Linux 커널이 공격을 올바르게 완화하지 못하여 syscall 이후 짧은 시간 동안 프로세스가 노출된 상태로 남는 것으로 나타났습니다. 추가 조사 결...

qubes-core-admin

Qubes 코어, 버전 3 이것은 Qubes OS 코어의 마스터 브랜치입니다. API 문서는 다음에서 확인할 수 있습니다: https://dev.qubes-os.org/projects/core-admin/en/latest/...

Jump-over-ASLR-BTB

분기 예측기 및 ASLR 저자: Byte Reaper 설명 이 저장소는 ASLR주소 공간 레이아웃 무작위화 맥락에서 분기 예측기, 추측 실행 및 캐시 기반 부채널과 관련된 개념을 시연하는 연구용 C 구현을 포함합니다. 요구 사항 : Linux x8664 GCC CPU that supports BTB 빌드 : gcc btb.c -o BTB ./BTB 빠른 출력 예시: + check System Security for Check branch predictors... + Sleep Success. - Not Detect Single...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Java용 기업 보안 API Legacy OWASP® ESAPI The OWASP Enterprise Security API는 무료 오픈 소스 웹 애플리케이션 보안 제어 라이브러리로, 프로그래머가 더 낮은 위험의 애플리케이션을 작성하기 쉽게 해줍니다. Java용 ESAPI 라이브러리는 기존 애플리케이션에 보안을 추가retrofit하기 쉽게 설계되었습니다. 또한 Java용 ESAPI는 새로운 개발을 위한 견고한 기반을 제공합니다. --- OWASP ESAPI 위키 페이지는 어디에 있나요? OWASP ESAPI 위키 페이지는...

cacti-cve-2023-39361

Cacti ™ develop 브랜치에서 Cacti 실행하기 중요 소스 코드를 사용하거나 저장소에서 코드를 직접 다운로드하여 사용하는 경우, 데이터베이스에서 누락된 테이블이나 컬럼을 참조하는 오류가 발생하면 데이터베이스 업그레이드 스크립트를 실행하는 것이 중요합니다. 데이터베이스 변경 사항은 새 설치에 사용되는 cacti.sql 파일에 커밋되며, 기존 설치를 위한 설치 프로그램 데이터베이스 업그레이드에도 커밋됩니다. develop 브랜치에서는 릴리스 전까지 버전 번호가 변경되지 않으므로 데이터베이스 업그레이드가 실행되지 않을 수...

atlas-tj-actions-poc

CVE-2025-54416: tj-actions/branch-names 명령 삽입 PoC 이 저장소는 CVE-2025-54416 을 시연합니다. 이는 5,000개 이상의 공개 저장소에 영향을 미치는 tj-actions/branch-names의 치명적인 명령 삽입 취약점입니다. 취약점 tj-actions/branch-names GitHub Action버전 "$GITHUBOUTPUT" 공격 체인 1. 공격자는 셸 명령을 포함한 악의적인 이름으로 브랜치를 생성합니다 2. 피해자의 워크플로는...

yolo-cage

yolo-cage: autonomous coding agents that do no harm You're a responsible engineer. You'd never just let an AI run roughshod through your most sensitive systems and codebases. That's why you'd never just shut off the safeguards for a tool like Claude Code. It asks permission for every dangerous...

SpeculativeExecutionAssessment

SpeculativeExecutionAssessment 시스템이 다음에 설명된 "speculative execution" 취약점에 대해 평가합니다: CVE-2017-5715 branch target injection CVE-2017-5753 bounds check bypass CVE-2017-5754 rogue data cache load 경고: 빌드 옵션에서 "Prefer 32-bit"가 선택되어 있지 않은지 확인하십시오. 상승된 권한이 필요합니다 완화를 위해서는 다음이 필요합니다: 1. 바이러스 백신/보안 제품이 Windo...

ExecASLR-ekoparty

ExecASLR - 인텔 분기 예측기를 악용하여 ASLR 우회하기 ASLR이란 무엇인가 ASLRAddress Space Layout Randomization은 메모리 손상 공격의 악용을 더 어렵게 만들기 위해 사용되는 완화 기법입니다. 예를 들어, 버퍼 오버플로 취약점 시나리오에서 Return Oriented ProgrammingROP 익스플로잇을 만들려는 공격자는 체인에 있는 가젯들의 주소를 알아야 합니다. 악용 대상 바이너리의 코드 세그먼트가 무작위화된다면 공격자가 익스플로잇에 올바른 주소를 선택하기 훨씬 어려워지므로 악용...

CVE-2017-16995

CVE-2017-16995 직접 파보면서 정리한 CVE-2017-16995 취약점과 관련 분석 （직접 찾을 수 있으면 좋겠다, 웃음 개요 이 취약점은 bpf 가상 실행 시 검증기의 분기 판단 오류로 인해 발생하는 LPE입니다 원리상 정수 확장 취약점입니다 분석 트리거 https://ph4ntonn.github.io/CVE-2017-16995-trigger.html 익스플로잇 https://ph4ntonn.github.io/CVE-2017-16995-exploit.html 구조...

CVE-2026-25232-PoC

CVE-2026-25232 — Gogs 보호 브랜치 삭제 우회 Write → Admin 권한 상승 개요 필드| 세부 정보 ---|--- CVE| CVE-2026-25232 제품| Gogs Go Git Service 영향을 받는 버전| :3001 공격자 계정: attacker:Password123! 저장소에 대한 Write 권한 대상 저장소: admin/important-repo 보호 브랜치: main 기본 브랜치 1단계 — 브랜치 보호가 활성화되어 있는지 확인 브랜치가 보호되고 있으며 일반적인 방법으로는 삭제할 수 없는지...