kstg

OWASP KSTG Guida OWASP ai Test di Sicurezza per Kubernetes La Nostra Visione Creare un manuale completo per la valutazione della sicurezza dei cluster Kubernetes Stiamo creando una guida completa ai test di sicurezza per la valutazione dei cluster Kubernetes, che copre un approccio top-down per...

CVE-2025-14269

CVE-2025-14269 Ein Sicherheitsproblem wurde in der In-Cluster-Version von Headlamp entdeckt, bei dem nicht authentifizierte Benutzer möglicherweise zwischengespeicherte Anmeldeinformationen wiederverwenden können, um über die Headlamp-Benutzeroberfläche auf Helm-Funktionen zuzugreifen...

CVE-2022-29885

CVE-2022-29885 Das Tool dient ausschließlich der Sicherheitsforschung. Es ist verboten, das Tool für illegale Angriffe zu verwenden. Der Benutzer ist für die Konsequenzen verantwortlich. 工具仅用于安全研究以及内部自查，禁止使用工具发起非法攻击，造成的后果使用者负责 Einführung Apache Tomcat DoS CVE-2022-29885 Exploit Denial of Service ...

Metasploit-Exploits-CVE-2023-6710

CVE-2023-6710 Exploit POC Erkunden Sie die Tiefen von CVE-2023-6710 mit metasploit und unserem umfassenden Proof of Concept PoC. Diese CVE, identifiziert als potenzielle Sicherheitslücke, wurde sorgfältig untersucht, um ihre Auswirkungen zu demonstrieren und ein praktisches Verständnis der damit...

Security Bulletin: RMC daemon (part of Reliable Scalable Cluster Technology) is vulnerable to Denial-of-Service attack

Summary RMC daemon part of Reliable Scalable Cluster Technology is vulnerable for Denial-of-Service attack while handling malformed packets during a RMCAPI session establishement. Vulnerability Details CVEID:CVE-2026-14514 DESCRIPTION: IBM Reliable Scalable Cluster Technology RSCT 3.0 could allow...

peirates

Peirates Was ist Peirates? Peirates, ein Kubernetes-Penetrationstool, ermöglicht es einem Angreifer, Berechtigungen zu eskalieren und durch einen Kubernetes-Cluster zu pivotieren. Es automatisiert bekannte Techniken, um Service-Account-Tokens und Geheimnisse zu stehlen und zu sammeln, weitere...

CVE-2026-43865

camel-hazelcast Riproduttore di deserializzazione non sicura dell'istanza predefinita CVE-2026-43865 Questo progetto dimostra una vulnerabilità di deserializzazione Java nel componente camel-hazelcast di Apache Camel, tracciata come CVE-2026-43865. Quando Camel costruisce la Config di Hazelcast...

CVE-2022-23648-POC

PoC für CVE-2022-23648 Dies ist ein Proof of Concept für die CVE-2022-23648 von @fel1x. Offenlegungsinformationen hier, CVE-Informationen hier und ein Blog mit weiteren Informationen und Gegenmaßnahmen hier. Das Containerfile enthält die benötigten Informationen, und du kannst das Ziel des VOLUME...

CVE-2023-6710

CVE-2023-6710 Exploit POC Esplora in profondità CVE-2023-6710 con il nostro completo Proof of Concept PoC. Questa CVE, identificata come una potenziale vulnerabilità di sicurezza, è stata esaminata meticolosamente per dimostrarne l'impatto e fornire una comprensione pratica dei rischi associati...

CVE-2026-25769

🚨 CVE-2026-25769 - Wazuh Deserializzazione Insicura RCE Esecuzione Remota di Codice Critica da Worker ➜ Master in Modalità Cluster Wazuh La deserializzazione non sicura nelle comunicazioni cluster di Wazuh consente a un nodo worker compromesso di ottenere RCE come root sul nodo master. 📌 Panorami...

Unlearnable-Clusters

Cluster Non Apprendibili: Verso Esempi Non Apprendibili Indipendenti dall'Etichetta Codice relativo a "Cluster Non Apprendibili: Verso Esempi Non Apprendibili Indipendenti dall'Etichetta", CVPR2023. Preelaborazione Innanzitutto, esegui preprocess.py per rinominare la directory del dataset...

CVE-2023-28432-minio_update_rce

minio-CVE-2023-28432-rce https://github.com/AbelChe/evilminio/tree/main Endereço original do projeto Pacote pessoal arquivado Versões afetadas: 2019-12-17T23-16-33Z a RELEASE.2023-03-20T20-16-18Z Reprodução: https://www.yuque.com/jason-soozc/luhd40/pgabr9xvg0kgx85v?singleDoc 《De minio não...

CVE-2023-28432

CVE-2023-28432 CVE-2023-28432 POC Minio è un framework di archiviazione di oggetti multi-cloud. In una distribuzione cluster a partire da RELEASE.2019-12-17T23-16-33Z e precedente a RELEASE.2023-03-20T20-16-18Z, MinIO restituisce tutte le variabili d'ambiente, incluse MINIOSECRETKEY e...

k0otkit

k0otkit - Manipola K8s in stile K8s Introduzione k0otkit è una tecnica universale di post-penetrazione che può essere utilizzata in penetrazioni contro cluster Kubernetes. Con k0otkit, puoi manipolare tutti i nodi nel cluster Kubernetes target in modo rapido, nascosto e continuo reverse shell...

cve-2025-24985

cve-2025-24985 احسب عدد عناقيد ملف VHD لاكتشاف تجاوز السعة. قطاعات الإقلاع المدعومة: MBR GPT الاستخدام root@kitploit: python -m cve202524985 -f الإعداد Nix root@kitploit: With direnv: direnv allow Or Without direnv: nix develop Peotry قيد العمل Docker قيد العمل قائمة المهام:...

mesh-kridik

mesh-kridik Melhore a segurança do seu service mesh Kubernetes !! mesh-kridik é um verificador de segurança de código aberto que realiza várias verificações de segurança em um cluster Kubernetes com service mesh Istio e gera um relatório de segurança. As verificações de segurança são a...

HAProxy-Keepalived-Sec-HighLoads

Installazione e Configurazione di HAProxy e Keepalived LoadBalancer+Cluster+Sec+HighLoads HAProxy è un software open source che fornisce un servizio proxy per applicazioni TCP e HTTP con bilanciamento del carico ad alta disponibilità. Keepalived è un software open source in grado di fornire la...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium è un servizio di autenticazione per creare e validare le credenziali degli utenti. È progettato per essere altamente scalabile per l'uso in ambienti cluster HPC. Fornisce un'API portabile per codificare l'identità dell'utente in una...

cluster-image-scanner

ClusterImageScanner Entdecken Sie Schwachstellen und Fehlkonfigurationen von Container-Images in Produktionsumgebungen. Einführung Der ClusterImageScanner erkennt Images in einem Kubernetes-Cluster und liefert schnelles Feedback basierend auf verschiedenen Sicherheitstests. Es wird empfohlen, den...

kubernetes-goat

Kubernetes Goat ✨ Der Kubernetes Goat ist eine absichtlich verwundbare Cluster-Umgebung, um Kubernetes-Sicherheit zu lernen und zu üben 🚀 🙌 Siehe https://madhuakula.com/kubernetes-goat für die Anleitung 📖 🧰 Kubernetes Goat einrichten Stelle sicher, dass du Admin-Zugriff auf den Kubernetes-Cluster...