CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 RCE веб-панели CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Этот эксплойт работает путем подмены callback-запроса агента для XSS CVE-2024-3183...

chaos

chaos chaos — это сканер «исходных» IP-адресов, разработанный RST в сотрудничестве с ChatGPT. Это узкоспециализированная утилита, предназначенная в основном для пентестеров и баг-хантеров. «Origin-IP» исходный IP — это термин, описывающий конечный публичный IP-адрес, на котором размещаются...

CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting

Cross Site Scripting vulnerability in tiagorlampert CHAOS v.5.0.1 allows a remote attacker to escalate privileges via the sendCommandHandler function in the handler.go component. id: CVE-2024-31839 info: name: CHAOS 5.0.1 'sendCommandHandler' - Cross-Site Scripting author: riteshs4hu severity:...

pumba

Docker, containerd 및 Podman을 위한 카오스 테스팅 도구 빠른 시작 · 사용자 가이드 · 네트워크 카오스 · 배포 · 기여 Pumba는 Docker, containerd 및 Podman 컨테이너를 위한 카오스 테스팅 및 네트워크 에뮬레이션 도구입니다. Netflix Chaos Monkey에서 영감을 받은 Pumba는 카오스 엔지니어링을 컨테이너 수준으로 가져옵니다 — 컨테이너를 kill, stop, pause, remove하고, 네트워크 지연과 패킷 손실을 주입하거나, 컨테이너 리소스에 스트레스 테스트를 수...

toxiproxy

Toxiproxy Toxiproxy는 네트워크 상태를 시뮬레이션하기 위한 프레임워크입니다. 테스트, CI 및 개발 환경에서 작동하도록 특별히 만들어졌으며, 연결에 대한 결정적 변조를 지원하면서도 무작위 혼란과 사용자 지정도 지원합니다. Toxiproxy는 테스트를 통해 애플리케이션에 단일 실패 지점이 없음을 입증하는 데 필요한 도구입니다. 우리는 2014년 10월부터 Shopify의 모든 개발 및 테스트 환경에서 이를 성공적으로 사용해 왔습니다. 복원력에 대한 자세한 내용은 블로그 게시물blog을 참조하세요. Toxiproxy...

litmus

LitmusChaos 오픈 소스 카오스 엔지니어링 플랫폼 다른 언어는여기를 참조하세요. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 개요 LitmusChaos는 통제된 방식으로 카오스 테스트를 실행하여 팀이 인프라의 약점과 잠재적인 운영 중단을 파악할 수 있게 해주는 오픈 소스 카오스 엔지니어링 플랫폼입니다. 개발자와 SRE는 LitmusChaos를 통해 카오스 엔지니어링을 도입할 수 있으며, 이는 사용하기 쉽고 현대 카오스 엔지니어링 원칙에 기반하며 커뮤니티의 협력으로 운영됩니다. LitmusChaos는 100% 오픈 소스이며 CNCF 프로젝트입니다...

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover

Cluster-Chaos-Exploiting-CVE-2025-59359-for-Kubernetes-Takeover 一份关于 CVE-2025-59359（Chaos-Mesh 中的一个关键 OS 命令注入漏洞）的实操取证演练。了解攻击者如何通过 GraphQL 变异劫持 Kubernetes 集群，以及如何使用 ELK 检测、分析和报告此类入侵。 作者：Mark Mallia 执行摘要 CVE-2025-59359 暴露了 Chaos-Mesh 的 Controller Manager 中存在的一个关键 OS 命令注入缺陷。该漏洞允许攻击者在 Kubernetes Pod...

CHAOS

CHAOS: Инструмент удалённого администрирования CHAOS — это бесплатный инструмент удалённого администрирования с открытым исходным кодом, который позволяет создавать бинарные файлы для управления удалёнными операционными системами. Сообщить об ошибке · Запросить функцию · ·...

chaostoolkit

Chaos Toolkit - 모든 엔지니어를 위한 카오스 엔지니어링...

chaosmonkey

Chaos Monkey는 프로덕션 환경에서 실행되는 가상 머신 인스턴스와 컨테이너를 무작위로 종료합니다. 엔지니어가 장애를 더 자주 경험하게 하여 탄력적인 서비스를 구축하도록 유도합니다. Chaos Monkey 사용 방법에 대한 자세한 내용은 문서를 참조하세요. Chaos Monkey는 Chaos Engineering 원칙을 따르는 도구의 예입니다. 요구 사항 이 버전의 Chaos Monkey는 Netflix에서 사용하는 지속적 전달 플랫폼인 Spinnaker와 완전히 통합되어 있습니다. Chaos Monkey를 사용하여...

chaos-mesh

Chaos Mesh는 Kubernetes를 위한 오픈 소스, 클라우드 네이티브 카오스 엔지니어링Chaos Engineering 플랫폼입니다. Kubernetes 커스텀 리소스를 사용하여 워크로드, 인프라, 클라우드 서비스 및 애플리케이션에 대한 제어된 장애 주입을 정의, 오케스트레이션 및 관찰합니다. Chaos Mesh는 클라우드 네이티브 컴퓨팅 재단CNCF의 인큐베이팅 프로젝트입니다. 컨테이너로 패키징되고, 동적으로 스케줄링되며, 마이크로서비스 지향적인 기술의 발전을 함께 만들어 가고자 하는 조직이라면 CN...

chaosblade

Chaosblade: 사용하기 쉽고 강력한 카오스 엔지니어링 툴킷 중국어 버전 README Wiki: DeepWiki 🔥🔥🔥 주요 업데이트：Chaosblade 에이전트 출시 - Blade AI Blade AI는 ChaosBlade 생태계 내에서 지능형 에이전트 계층 역할을 합니다. 기반 계층에서는 ChaosBlade를 호출하여 장애 주입을 실행하고, 상위 계층에서는 의도 이해, 보안 감사, 효과 검증, 안전한 복구, 구조화된 보고와 같은 오케스트레이션 기능을 통합합니다. 이를 통해 장애 훈련을 "명령을 수동으로 작성하는" 과정...

powerfulseal

PowerfulSeal PowerfulSeal は Kubernetes クラスタに障害を注入し、問題をできるだけ早期に検出できるようにします。完全なカオス実験を記述するシナリオを作成できます。 避けられない失敗を受け入れましょう。シールを受け入れましょう 。 ドキュメント 使用方法については、PowerfulSeal ドキュメント を参照してください。 主な特徴 Kubernetes、OpenStack、AWS、Azure、GCP、およびローカルマシンで動作 完全なカオス実験を記述する yaml ポリシー Prometheus と Datadog によるメトリクス収集...

chaoskube

chaoskube chaoskube mata periódicamente pods aleatorios en tu clúster de Kubernetes. Por qué Prueba cómo se comporta tu sistema ante fallos arbitrarios de pods. Ejemplo Al ejecutarlo, matará un pod en cualquier namespace cada 10 minutos por defecto. root@kitploit: $ chaoskube INFO0000 starting up...

chaostoolkit-kubernetes

Kubernetes용 Chaos Toolkit 확장 이 프로젝트는 실험에서 Chaos Toolkit을 통해 호출할 수 있는 probe 및 action과 같은 활동들을 포함하며, Kubernetes API에 대해 Chaos Engineering을 수행할 수 있게 해줍니다: 파드 죽이기, statefulset 또는 노드 제거 등. 설치 실험에서 사용하려면 이 패키지는 이미 chaostoolkit이 설치되어 있는 Python 환경에 설치되어 있어야 합니다. root@kitploit: $ pip install...

chaos-operator

쿠버네티스에 카오스 실험을 주입하기 위한 Litmus chaos-operator Codacy Badge Litmus chaos operator는 Kubernetes 애플리케이션 개발자와 SRE가 관리되는 방식으로 애플리케이션과 Kubernetes 인프라에 카오스를 주입하는 데 사용됩니다. 그 목적은 카오스 실험 실행을 자동화하여 Kubernetes에서 애플리케이션 워크로드의 검증 및 하드닝강화 과정을 쉽게 만드는 것입니다. 간단한 카오스 주입 워크플로의 예는 다음과 같습니다: 운영자 매니페스트를 통해 Litmus 인프라 구성...

bounty-targets-data

bounty-targets-data What's it for This repo contains data dumps of Hackerone and Bugcrowd scopes i.e. the domains that are eligible for bug bounty reports. The files provided are: Main files: domains.txt: full list of domains, without wildcards. wildcards.txt: full list of wildcard domains. Note:...

kube-monkey

kube-monkey 是 Netflix 的 Chaos Monkey 在 Kubernetes 集群上的一个实现。它会随机删除集群中的 Kubernetes k8s Pod，鼓励并验证故障弹性服务的开发。 在 Kubernetes Slack 上加入我们：kube-monkey。 kube-monkey 在每个工作日按预配置的时间（runhour，默认为上午 8 点）运行，并生成一个部署计划，这些部署将在同一天内的某个时间面对一次随机的 Pod 终止。一天内可能发生随机 Pod 终止的时间范围是可配置的，默认为上午 10 点到下午 4 点。 kube-monkey...

Chaos-Rootkit

Chaos-Rootkit Chaos-Rootkit è un rootkit Ring 0 x64 che ho scritto per comprendere meglio i meccanismi interni del kernel e le tecniche dei rootkit. Versione GUI Funzionalità Nascondi processi: questa funzionalità ti consente di nascondere i processi dagli strumenti di elencazione tramite DKOM...

chaos-client

Chaos Client Go-Client zur Kommunikation mit der Chaos-Dataset-API. Englisch • 中文 Installation root@kitploit: go install -v github.com/projectdiscovery/chaos-client/cmd/chaos@latest Verwendung root@kitploit: chaos -h Dies zeigt die Hilfe für das Tool an. Hier sind alle unterstützten Optionen...