aurora-demo-lockfile

aurora-demo-lockfile デモターゲット for AURORA — mlbrilliance/uipath-for-coding-agents における UiPath for Coding Agents チャレンジへの提出物です。 このリポジトリは意図的に3つの脆弱なロックファイルを含んでおり、AURORAのMaestroプロセス（OssSupplyChainDefender）が検出、トリアージ、修復する対象を持っています。実際のコードでこれらの依存関係を使用しないでください。 ロックファイル| パッケージ| 固定バージョン| アドバイザリ ---|---|---|---...

java-vulnerable

CVE-2016-0714（Tomcatセッション永続化RCE）とCVE-2013-1814（Apache Rave UserApi情報漏洩）、さらに4つのfilter-padding Java OSS脆弱性のデモコンシューマー。context.xmlはPersistentManagerを有効にしてTomcatチェーンをHOTにし、applicationContext-security.xmlは/api/rpc/users/をROLEADMINに制限してRaveチェーンをBROKENにする。EXPOSUREのconfigexposurescannerにより、Set...

Virtual Freer Authentication Bypass

Title : Virtual Freer 1.57 - Authentication Bypass Tested : CentOS / php Vendor Homepage: http://freer.ir Author : Mohammad Reza Espargham Linkedin : https://ir.linkedin.com/in/rezasp E-Mail : meatrezadotes , reza.esparghamatgmaildotcom Website : www.reza.es Twitter : https://twitter.com/rezesp...