CVE-2020-27955-LFS-main

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code,...

CVE-2025-23040

CVE-2025-23040 - GitHub Desktop 자격 증명 유출 GitHub Desktop 3.4.12은 악의적인 원격 URL을 통해 자격 증명을 빼낼 수 있는 공격에 취약합니다. 공격자는 사용자가 조작된 저장소를 클론하도록 유도하여 사용자 이름과 OAuth 토큰을 획득할 수 있습니다...

nxlog-ubuntu-githubactions

nxlog-ubuntu-githubactions nxlog ubuntu...

CVE-2025-23369_SAML_bypass

GitHub 우회...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등. Dawid Golunski 발견 https://legalhackers.com https://exploitbox.io Windows에서 테스트됨: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code...

gha-lab-4a8fad8536

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점을 재현하기 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 ed19ee39fd410f9ebc3ef202a8c80879a33286972026-04-01 시점의 dbt-labs/actions에 대한 그대로의 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여...

scanner-for-CVE-2025-55182-vulnerability

🛡️ GitHub 취약점 스캐너 for CVE-2025-55182 React/Next.js RCE 이 Python 스크립트는 공개 및 비공개 GitHub 저장소의 모든 의존성이 CVE-2025-55182React Server Components 및 Next.js 특정 버전에 영향을 미치는 치명적인 원격 코드 실행에 취약한지 스캔하도록 설계되었습니다. 이 스크립트는 개인 액세스 토큰PAT으로 인증하고, 저장소를 순회하며, package.json 파일에서 취약한 주요 버전을 확인하고, 깔끔한 Markdown 보고서를 생성합니다. 📝...

2022

YARA 100일 2부 - Electric Detectaloo 끔찍한 작명에 대해 미리 사과드립니다. 하지만 YARA 100일에 오신 것을 환영합니다! 이 리포지토리는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 저장소 역할을 합니다. 여러분이 작성한 재미있는 스크립트, 도구 또는 규칙은 이 GitHub 리포지토리에 커밋할 수 있습니다! 당분간 관련 블로그 게시물, 워크스루 또는 기타 생각들은 다른 곳에 게시해도 됩니다 : 그럼 이게 다 뭐죠? 간단히 말해, 100DaysofYARA는 맬웨어 분석가, 탐지 엔지니어...

gha-lab-6c3094af9e

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8529a7746ce2cae946bd2346cb3792c22f86cbee2026-02-24 시점의 openlit/openlit에 대한 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...

gha-lab-ed7a1740c4

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 NationalSecurityAgency/emissary의 커밋 898488b489615581ea66d17954742c8e4ffb03232026-01-09 시점의 그대로의 스냅샷으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트...

unicode-control-characters-action

유니코드 제어 문자 액션 Red Hat 진단 도구 https://access.redhat.com/security/vulnerabilities/RHSB-2021-007 를 사용하여 유니코드 제어 문자를 찾는 GitHub Action입니다. RHSB-2021-007 트로이 목마 소스 공격CVE-2021-42574, CVE-2021-42694을 탐지합니다. 입력 args 필수 src/README.txt에 문서화된 스크립트 인수입니다. 사용 예시 name: Tests on: push: branches: - '' jobs: tests:...

ghe-push-option-rce-scanner

CVE-2026-3854 — 푸시 옵션 인젝션을 통한 GitHub Enterprise Server RCE 개요 GHE에서 푸시 옵션 값에 대한 부적절한 중화. 푸시 접근 권한이 있는 공격자가 인스턴스에서 RCE를 달성할 수 있습니다. 필드| 값 ---|--- CVE| CVE-2026-3854 심각도| CRITICAL 제품| GitHub Enterprise Server CISA KEV| 2026-03-10 공격 유형| 푸시 옵션 인젝션을 통한 RCE 인증 필요| 없음 영향을 받는 버전 상태| 버전 ---|--- ❌ 취약|...

CVE-2020-27955

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약한 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 발견자 Dawid Golunski https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

CVE-2020-27955-LFS

Git-lfs 원격 코드 실행 RCE 익스플로잇 CVE-2020-27955 .bat / powershell 버전 취약 대상: git, GitHub CLI gh, GitHub Desktop, Visual Studio Code, SourceTree, SmartGit, GitKraken 등 Dawid Golunski 가 발견함 https://legalhackers.com https://exploitbox.io Windows에서 테스트 완료: git, GitHub CLI gh, GitHub Desktop, Visual Studio...

2023

100 Days of YARA Part 2 - Electric Detectaloo 끔찍한 이름에 대해 미리 사과드리며, 100 Days of YARA에 오신 것을 환영합니다! 이 저장소는 이 기간 동안 만들어진 모든 YARA 아이디어를 보관하는 공간이 될 것입니다. 여러분이 작성한 재미있는 스크립트, 도구, 또는 규칙은 이 GitHub 저장소에 커밋할 수 있습니다! 당분간 관련 블로그, 워크스루, 또는 기타 생각은 다른 곳에 게시해 주세요 : 그럼 이게 다 뭐죠? 간단히 말해, 100DaysofYARA는 맬웨어 분석가, 탐지...

GithubC2

GithubC2 Github을 C2 데모로 활용, 무료 API = 무료 C2 인프라 데모 https://user-images.githubusercontent.com/110354855/192076474-3c1884f8-4a59-4944-b0d6-9dc59c7692f0.mp4...

gha-lab-b16a4f3554

자동화된 연구 산출물 — 상위 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 48ffad0d4b0f533982d7a4e46d3e75410da46ccb2026-01-23 시점의 qgis/QGIS를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 상위 프로젝트는 관여하지 않으며 ...

gha-lab-a7f6217d26

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문을 위해 자동화된 하네스가 구축한 일회용 실험실로, 공개된 GitHub Actions 워크플로우 취약점 재현을 목적으로 합니다. 이는 커밋 b216fe22f3a119f256511ec7353f536fee6886ac2026-02-20 시점의 wp-graphql/wp-graphql을 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 그 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림...

gha-lab-7927d7d06f

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 2a406536e78b3cf50d9add8c3ef81a5b6d75db482026-01-13 시점의 eigent-ai/eigent를 그대로 스냅샷한 것으로, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지...

gha-lab-25b7988758

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 실험실입니다. 이는 커밋 8017e0146fc020b8e9ec4115afc6f7b228354e462026-02-21 시점의 live-codes/livecodes를 그대로 스냅샷한 것이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는...