33469 matches found
CVE-2026-3854
CVE-2026-3854: GitHub RCE via X-Stat 헤더 주입 Wiz Research가 GitHub.com 및 GitHub Enterprise Server의 내부 git push 파이프라인에서 발견한 취약점의 작동 방식에 대한 실용적인 요약입니다. 경고 이 자료는 교육 및 오펜시브 보안 연구 목적으로 제공됩니다. 이 취약점은 GitHub에서 지원되는 모든 버전에서 이미 패치되었습니다. 본인 소유가 아니거나 서면으로 명시적인 테스트 승인을 받지 않은 환경에서 재현을 시도하지 마십시오. 시스템에 대한 무단 접근은...
actions-secrets
SecureStack 시크릿 분석 GitHub Action 소스 코드에서 시크릿, 자격 증명, API 키, 서버 및 데이터베이스 호스트 이름/URL 등을 분석하는 GitHub Action입니다! 이 Action을 GitHub Actions에 추가하면 커밋에 민감한 데이터가 없는지 확인하기 위해 소스 코드를 분석합니다. 스캔 대상 자격 증명 및 파일 유형에 대한 자세한 내용은 아래를 참조하세요. name: Example SecureStack Secrets Analysis GitHub Action on: push jobs:...
IPSpinner
🔁 IPSpinner IPSpinner는 들어오는 모든 요청을 사용자가 선택한 다양한 공급자를 통해 리디렉션할 수 있는 로컬 프록시입니다. 목적은 각 요청의 소스 IP 주소를 회전시키는 패스스루pass-through 프록시를 만드는 것입니다. 예를 들어, IPSpinner를 통해 무차별 대입bruteforce 공격을 실행하면 서버가 수백 개의 서로 다른 IP 주소에서 요청을 받게 되므로 탐지를 피하는 데 도움이 됩니다. IPSpinner는 현재 AWSAPI Gateway, AzureCloud Shell 및 GitHubGitHu...
unauthscout
UnauthScout UnauthScout는 GitHub 및 GitLab 과 같은 공개 개발자 플랫폼에서 인증 없는 OSINT 정찰reconnaissance을 수행하는 CLI 도구입니다. 일관된 인터페이스와 정규화된 JSON 출력 계약normalized JSON output contracts을 사용하여 공개적으로 이용 가능한 사용자 데이터의 수집을 표준화합니다. 문제 정의 공개 개발자 플랫폼은 인증 없이도 가치 있는 정찰 데이터를 노출합니다. 그러나 이 데이터는 공급자provider별로 일관성이 없고 프로그램적으로 소비하기 어...
nikopmpm.github.io
이 저장소에는 README가 없습니다...
CVE-2017-1000117
CVE-2017-1000117 - 개념 증명 PoC git clone --recurse-submodules "https://github.com/Manouchehri/CVE-2017-1000117.git" cat /tmp/pwned.txt Go go get "github.com/Manouchehri/CVE-2017-1000117" cat /tmp/pwned.txt...
compromised-action
compromised-action 테스트 저장소: CVE-2025-30066 스타일의 손상된 GitHub Action 시뮬레이션 보안 연구/테스트 chainradar 용...
CVE-2024-37051-EXP
CVE-2024-37051-EXP CVE-2024-37051 poc 및 exploit PR 1 참조: https://github.com/LeadroyaL/CVE-2024-37051-EXP/pull/1 중국어 취약점 분석: https://leadroyal.cn/p/2403/...
CVE-2025-66478-github-patcher
Next.js CVE 자동 패처 Go로 작성된 자동화 도구로, GitHub 저장소를 스캔하고 취약한 Next.js 버전CVE-2025-66478을 감지하여 특정 보안 패치로 Pull Request를 자동 생성합니다. 📋 필수 사항 환경에 다음이 설치 및 구성되어 있는지 확인하세요: 1. Go 1.20 이상 2. Git SSH 키가 구성되고 에이전트에 로드된 상태 3. GitHub CLI gh 인증 도구를 실행하기 전에 GitHub CLI에 인증되어 있어야 합니다: gh auth login Select "SSH" as git...
CVE-2024-36823-POC
CVE-2024-36823-POC 자세한 내용은 https://github.com/ninjaframework/ninja/issues/759 를 확인하세요...
CVE-2024-0044_PoC
이 저장소에는 README가 없습니다...
CVE-2024-31497-POC
CVE-2024-31497 POC この脆弱性は、ecc-ssh.c ファイルにおける ECDSA ノンス生成の偏りを悪用します。ノンスは $sha512ID\ ||\ sha512privKey\ ||\ sha1data\ mod\ q$ で生成され、上位9ビットがゼロになります。秘密鍵を復元するには60個の署名が必要ですが、58個でも成功確率は50%です。 脆弱性は Bäumer と Marcus Brinkmann によって発見されました。 要件 このエクスプロイトを使用するには、sagemath と requirements.txt 内の Python...
CVE-2011-2523
안녕, 해커 우리는 당신이 한 것을 보았습니다. 돈을 많이 벌었죠? 당신의 Github 리포지토리는 안전하게 암호화되었습니다 리포지토리를 복호화하려면 다음 주소로 0.01 BTC를 보내십시오 bc1qhte7j77f8uxep66w5k57kzqaqcu8ldvwe7g5gm...
oscp_scripts-1
이 저장소에는 README가 없습니다...
CVE-2020-11651-Poc
이것은 업데이트된 버전입니다 원본 git clone https://github.com/jasperla/CVE-2020-11651-poc.git cd CVE-2020-11651-poc 원본을 사용할 때 막혀서 스크립트를 업데이트했습니다 pov...
CVE-2023-24078
CVE-2023-24078. FuguHub / BarracudaDrive용 CVE-2023-24078 https://github.com/overgrowncarrot1/CVE-2023-24078./assets/78485709/5385a824-8000-4731-8d30-dc6ef27b0dd2...
CVE-2025-13595
CIBELES AI = 1.10.8 - 인증되지 않은 임의 파일 업로드 Cibeles AI WordPress 플러그인 버전 1.10.8 이하에는 actualizadorgit.php 파일에 인증되지 않은 원격 코드 실행 취약점이 존재합니다. 이 파일은 인증이나 권한 검사 없이 HTTP로 직접 접근할 수 있어, 인증되지 않은 공격자가 임의의 GitHub 저장소를 다운로드하고 플러그인 파일을 덮어써 원격 코드 실행으로 이어질 수 있습니다. TL;DR 익스플로잇 원격 공격자가 shell.php를 업로드하고 원격 코드를 실행하는 과정을...
