Platypus

Platypus A host management hub for fleets of Linux machines. Install the Platypus agent on every host you own; the agent dials back to your Platypus server over TLS + protobuf; from the server you get an interactive shell, file management, and network tunnelling on every managed host — through on...

sdnpwn

What is sdnpwn? sdnpwn is a toolkit and framework for testing the security of Software-Defined Networks SDNs. For more information check out this article: https://sdnpwn.net/2017/08/22/what-is-sdnpwn/ Installation First download sdnpwn using git git clone https://github.com/smythtech/sdnpwn Make...

CVE-2026-101919

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

EUVD-2026-92524

A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration kubeconfig secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit...

CVE-2026-101919

A vulnerability exists in the HyperShift operator where it copies user-provided kubeconfig secrets directly into the privileged control plane namespace without sufficient validation or sanitization. An authenticated user with cluster and secret creation permissions can exploit this by supplying a...

conduit

Conduit AI 코딩 에이전트를 위한 온프레미스 제어 평면. 엔지니어별 비용 귀속 · 엄격한 예산 · 송신 거버넌스 · 컨텍스트 부패 관찰 · 감사 준비된 내보내기 — 모두 VPC 내에서. Conduit은 AI 코딩 에이전트Claude Code, Cursor, Codex, Aider와 이미 사용 중인 공급자Anthropic, OpenAI, Bedrock, Azure — 또는 기존 LiteLLM / Portkey 배포 사이에 위치합니다. 하나의 환경 변수로 도입 가능, 클라이언트 변경 불필요, 프롬프트와 완성은 절대 저장되지...

OpenClawMachines

OpenClaw Machines 필요한 만큼의 격리된 OpenClaw 에이전트를 소유한 하드웨어에서 실행하세요. OpenClaw Machines는 자체 인프라에서 안전한 AI 샌드박스로OpenClaw를 실행하기 위한 오픈소스 플랫폼입니다. 컨트롤 플레인 이 호스트를 조율하며, 각 에이전트는 자체 Firecracker 마이크로VM에서 실행됩니다——하드웨어적으로 격리되어 신뢰할 수 없는 코드와 에이전트 생성 코드에도 안전합니다. Cloudflare 데이터 플레인 이 정문 역할을 합니다: 모든 머신은 에지 인증 뒤에 자체 서브도메인...

DELTA

DELTA: SDN 보안 평가 프레임워크 DELTA란? DELTA는 알려진 공격 시나리오를 다양한 테스트 케이스에 재현하는 침투 테스트 프레임워크입니다. 이 프레임워크는 퍼징 기술을 활용하여 SDN에서 알려지지 않은 보안 문제를 발견하는 기능도 제공합니다. Agent-Manager는 관제탑입니다. 타겟 SDN 네트워크에 배포된 모든 에이전트를 완전히 제어합니다. Application-Agent는 공격 절차를 수행하는 합법적인 SDN 애플리케이션이며, 컨트롤러에 의존적입니다. 알려진 악성 기능은 애플리케이션 에이전트 함수로...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

owasp-ctf-in-a-box

OWASP CTF in a Box A self-hosted control plane for security-learning events — one box, one free GitHub org. Run it for a university, a high school, an OWASP chapter, a meetup. Working on the kit humans and agents Read AGENTS.md before you write code. It is the operating manual: the exact commands...

CVE-2022-1388

CVE-2022-1388 영향 이 취약점은 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근이 가능한 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성/삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인 노출은 없으며, 이는 제어 플레인 문제입니다. 사용법 ./CVE-2022-1388.sh 취약한 제품 F5 BIG-IP 16.1.0 - 16.1.2 F5 BIG-IP 15.1.0 - 15.1.5 F5 BIG-IP 14.1.0 - 14.1.4 F5 BIG-IP 13.1.0 ...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

CVE-2020-5902

CVE-2020-5902 F5 BIG-IP 트래픽 관리 사용자 인터페이스 TMUI 원격 코드 실행 BIG-IP 버전 15.0.0-15.1.0.3, 14.1.0-14.1.2.5, 13.1.0-13.1.3.3, 12.1.0-12.1.5.1, 11.6.1-11.6.5.1에서 구성 유틸리티라고도 하는 트래픽 관리 사용자 인터페이스TMUI에 공개되지 않은 페이지에서 원격 코드 실행RCE 취약점이 존재합니다. 이 취약점을 통해 인증되지 않은 공격자 또는 인증된 사용자는 BIG-IP 관리 포트 및/또는 self IP를 통해 구성 유틸리티에...

CVE-2026-103956

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2026-103956 Missing authentication for critical function in Loom for AWS

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

EUVD-2026-91770

Missing authentication for critical function in the authentication dependency in Loom for AWS before 1.6.1 allowed remote actors to obtain super-admin authority over the agent control plane, including registering tool servers, reading stored integration credentials, and rewriting the IAM role...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 취약점 CVE-2022-1388 이 취약점으로 인해 관리 포트 및/또는 자체 IP 주소를 통해 BIG-IP 시스템에 네트워크로 접근할 수 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 사용법 1、write hostIP address in host.txt 2、python3...

CVE-2026-20127

🛡️ CVE-2026-20127 — Cisco Catalyst SD-WAN 인증 우회 📌 개요 CVE-2026-20127 는 Cisco Catalyst SD-WAN 구성 요소컨트롤러 및 관리 시스템 포함에 영향을 미치는 치명적인 인증 우회 취약점입니다. 원격의 인증되지 않은 공격자가 SD-WAN 제어 평면의 부적절한 인증 검증을 악용하여 네트워크 인프라에 대한 전체 관리자 수준의 액세스 권한을 얻을 수 있습니다. 이 문제는 치명적인 심각도CVSS 10.0로 간주되며 실제 환경에서 활발히 악용되고 있는 것으로 관찰되었습니다. ⚠️...

PT-2026-98420

CISA added two critical flaws to the KEV catalog yesterday, confirming active exploitation in the wild. Both are being actively targeted. Technical Breakdown: - CVE-2026-5430 CVSS 9.8: Path traversal in WSO2 API Control Plane. Allows unauthenticated remote attackers to read arbitrary files or...