Octopii

Octopii ⠀⠀⠀⠀⠀⠀⠀⣤⣤⣄⣀⡀⠀⠀⠀⢀⣠⣤⣤⣄⡀⠀⠀⠀⢀⣀⣠⣤⣤⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠸⣿⣿⡿⠿⢿⣷⡄⢠⣿⣿⣿⣿⣿⣿⡄⢀⣾⡿⠿⢿⣿⣿⠇⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠈⠉⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠉⠁⠀⠀⠀⠀⠀⠀⠀⠀⠀ ⠀⣠⣤⡀⠀⠀⠀⠀⠀⠀⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⠀⠀⠀⠀⠀⠀⢀⣤⣄⠀⠀⠀ ⠸⣿⣿⣿⣿⣿⣿⣿⣿⣦⠀⢸⣿⡇⢸⣿⣿⣿⣿⣿⣿⡇⢸⣿⡇⠀⣴⣿⣿⣿⣿⣿⣿⣿⣿⠇⠀⠀ ⠀⠉⠉⠁⠀⠀⠀⠀⣿⣿⠀⢸⣿⡇⠀⠉⣿⣿⣿⣿⠉⠀⢸⣿⡇⠀⣿⣿⠀⠀⠀⠀⠈⠉⠉⠀⠀ ⠀⠀⠀⠀⠀⠀⠀⠀⣿⣿⣀⣈⣻⣿⣿⣿⣿⣿⣿⣿⣿⣿⣿⣟⣁⣀⣿⣿⠀⠀⠀⠀⠀⠀⠀⠀⠀⠀...

-CVE-2022-22954-scanner

CVE-2022-22954-scanner 취약점 소개 VMware Workspace ONE Access이전 명칭 VMware Identity Manager는 다중 인증, 조건부 액세스 및 SSOSingle Sign-On를 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 영향을 받는 버전은 다음과 같습니다: VMware Workspace ONE Access 어플라이언스 버전: 20.10.0.0, 20.10.0.1, 21.08.0.0, 21.08.0.1 VMware...

oathkeeper

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해 보기 · 채용 Ory Oathkeeper는 Access Rules 집합을 기반으로 HTTP 요청을 인가하는 Identity & Access ProxyIAP 및 Access Control Decision API입니다. Google이 설계한 BeyondCorp 모델을 따르며 Zero-Trust 네트워크에서 애플리케이션을 보호합니다. Ory Oathkeeper란 무엇인가? 왜 Ory Oathkeeper인가 배포 옵션 설치 빠른 시작 Ory Oathkeeper를 사용...

CVE-2026-54121-PoC-Exploit

CVE-2026-54121 - AD CS "Certighost" Elevation of Privilege Framework-Toolkit Active Directory Certificate Services — Certighost → Domain Takeover Exploit Framework & Audit Toolkit For authorized security testing only. Legal Disclaimer & Responsible Use This tool is provided for educational and...

CVE-2022-22954

CVE-2022-22954 PoC VMware Workspace ONE Access 및 Identity Manager의 SSTI를 통한 RCE. CVE-2022-22954 - PoC SSTI 사용법: CVE-2022-22954.py -h -m SETMODE -i IP -c CMD optional arguments: -h, --help show this help message and exit -m SETMODE, --mode SETMODE Available modes: shodan | file | manual -i IP, --i...

CVE-2022-22954-POC

CVE-2022-22954-POC VMware Workspace ONE Access이전 명칭: VMware Identity Manager는 다중 요소 인증, 조건부 액세스 및 싱글 사인온을 통해 직원이 SaaS, 웹 및 네이티브 모바일 애플리케이션에 더 빠르게 액세스할 수 있도록 설계되었습니다. 최근 VMware 공식 웹사이트에서 VMware Workspace ONE Access에 여러 취약점이 존재함을 발표했습니다. 그 중 취약점 번호 CVE-2022-22954, CVSS 평점 9.8, 위험 등급은 심각입니다. 영향을 받는...

Azur3Alph4

Azur3Alph4 О программе Azur3Alph4 — это модуль PowerShell, который автоматизирует задачи red-команды для операций по цели. Этот модуль находится в позиции после взлома достигнут RCE. Извлечение токенов и многие другие инструменты не будут выполняться успешно без начала с этой позиции. Этот модуль...

dot

Инструментарий для наступательных дипфейков Deepfake Offensive Toolkit dot также известный как Deepfake Offensive Toolkit позволяет создавать управляемые дипфейки в реальном времени и внедрять их в виртуальные камеры. dot создан для проведения пентестов систем, например, проверки личности и...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

pomerium

Pomerium은 ID 및 컨텍스트 인식 리버스 프록시입니다. Pomerium은 기업 VPN 없이도 내부 웹 앱 및 기타 서비스에 안전하고 클라이언트리스한 연결을 구축합니다. Pomerium은 다음과 같습니다: 클라이언트리스 액세스 덕분에 더 간편 합니다. 터널이 없고 앱과 서비스가 있는 곳에 배포되므로 더 빠릅니다. 실행이 허용되기 전에 모든 개별 작업이 검증되므로 더 안전합니다. 컨텍스트 인식 액세스를 위해 모든 데이터를 통합하여 조직의 요구에 맞춤화 됩니다. 이는 VPN 대안이 아닙니다 – 비즈니스를 보호하는 신뢰할 수 ...

browser-identity-attacks-matrix

Матрица атак на браузеры и идентификацию Этот репозиторий представляет собой коллекцию техник атак на браузеры и системы идентификации, охватывающую SaaS-приложения, атаки на браузеры, провайдеров идентификации и фишинг. Он предназначен в качестве ресурса для исследователей безопасности,...

teleport

Teleport는 인프라를 위한 연결, 인증, 접근 제어 및 감사를 제공합니다. Teleport를 다음과 같은 용도로 사용할 수 있습니다: 모든 클라우드 및 온프레미스 인프라에 대한 SSOSingle Sign-On를 설정합니다. 장기 키나 비밀번호 없이 서버, Kubernetes 클러스터, 데이터베이스, Windows 데스크톱, 웹 애플리케이션 및 클라우드 API에 대한 접근을 보호합니다. VPN이나 배스천 호스트 없이 NAT 및 방화벽 뒤의 리소스에 도달할 수 있는 보안 터널을 구축합니다. SSH, Kubernetes,...

FortiOS - Insecure LDAP Configuration Detection

The FortiGate LDAP configuration was detected to be insecure due to missing ca-cert, secure LDAPS, or server-identity-check, potentially exposing LDAP communications to credential interception or man-in-the-middle attacks under specific network conditions. id: CVE-2019-5591 info: name: FortiOS -...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Shibboleth OIDC OP <3.0.4 - Server-Side Request Forgery

The Shibboleth Identity Provider OIDC OP plugin before 3.0.4 is vulnerable to server-side request forgery SSRF due to insufficient restriction of the requesturi parameter, which allows attackers to interact with arbitrary third-party HTTP services. id: CVE-2022-24129 info: name: Shibboleth OIDC O...

WSO2 - Cross-Site Scripting

WSO2 contains a reflected cross-site scripting vulnerability in the Management Console of API Manager 2.2.0, 2.5.0, 2.6.0, 3.0.0, 3.1.0, 3.2.0, and 4.0.0; API Manager Analytics 2.2.0, 2.5.0, and 2.6.0; API Microgateway 2.2.0; Data Analytics Server 3.2.0; Enterprise Integrator 6.2.0, 6.3.0, 6.4.0,...

Credential-and-breach-monitoring

Сравнение сервисов утечек/стилер-логов/идентификации с оценкой В этом документе сравниваются сервисы разведки утечек, мониторинга даркнета и идентификации по практическим аспектам, актуальным для современных команд безопасности. В центре внимания: Глубина корпуса утечек Охват стилер-логов...

keycloak__keycloak_CVE-2022-1274_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리 솔루션입니다. 이 리포지토리에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면 올바르게 신고하는 방법에 대한 지침을 확인해 주세요. 이슈 신고 Keycloak에서 결함을 발견했다고 생각되면 이슈를 열어 주세요...

keycloak__keycloak_CVE-2022-3782_20-0-1

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견했다면, 올바르게 신고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에서 결함을 발견했다고 생각되면 이슈를 열어 주세요. 좋은...

keycloak__keycloak_CVE-2022-4137_20-0-3

Keycloak Keycloak은 최신 애플리케이션 및 서비스를 위한 오픈 소스 ID 및 액세스 관리Identity and Access Management 솔루션입니다. 이 저장소에는 Keycloak 서버, Java 어댑터 및 JavaScript 어댑터의 소스 코드가 포함되어 있습니다. 도움말 및 문서 문서 사용자 메일링 리스트 - Keycloak에 대한 도움말 및 일반적인 질문을 위한 메일링 리스트 보안 취약점 신고 보안 취약점을 발견하셨다면, 올바르게 보고하는 방법에 대한 지침을 확인해 주세요. 이슈 보고 Keycloak에...