CVE-2026-54686-poc

CVE-2026-54686: Warp DCS ライフサイクルフック偽装 PoC English version 概要 このリポジトリは、Warp の公開アドバイザリ GHSA-9w2v-jhww-vm85 に基づく CVE-2026-54686 の安全なローカル PoC です。 Warp の修正前バージョンは、PTY ストリームから届く一部の状態変更 DCS ライフサイクルフックについて、そのフックが現在のセッション用に Warp の シェル統合から送られたものかを検証していませんでした。攻撃者が被害者に 攻撃者制御の端末出力を Warp 上で表示させられる場合、選択されたライフ...

alibaba__one-java-agent_CVE-2022-25842_0-0-1

one-java-agent 목표 1. 플러그인 지원을 제공하여 수많은 Java Agent를 통합 관리한다 2. 플러그인이 install/uninstall을 지원하며, 플러그인 측에서 인터페이스를 구현해야 한다 3. 이미 개발된 java agent와 같은 전통적인 java agent를 지원한다 플러그인 시스템 플러그인이 라이프사이클을 인식하려면 PluginActivator 인터페이스를 구현할 수 있습니다: public interface PluginActivator // 让插件本身判断是否要启动 boolean...

sopa

sopa Golang으로 작성된 ADWS 실용 클라이언트입니다. Sopa는 ADWS 프로토콜 스택MS-NNS + MC-NMF + SOAP을 구현하며, 다음 명령줄 기능을 제공합니다: 객체 검색 및 조회 query: LDAP 필터 검색을 WS-Enumeration Enumerate + Pull 루프를 통해 실행하며, 속성 프로젝션, 범위 제어Base/OneLevel/Subtree, 페이지네이션 지원 get: DN으로 단일 객체를 WS-Transfer Get을 통해 가져옴 객체 수명 주기 create: WS-Transfer...

secure-coding-practices-quick-reference-guide

Korean language ko-KR version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory ko/kr: pandoc -o OWASPSCPQuickReferenceGuide.ko-KR.pdf ...

attack-surface-framework

Attack Surface Framework Overview ASF aims to protect organizations acting as an attack surface watchdog, provided an “Object” which might be a: Domain, IP address or CIDR Internal or External, ASF will discover assets/subdomains, enumerate their ports and services, track deltas and serve as a...

np-audit

np-audit — npm 패키지 감사기 npm 패키지를 위한 정적 보안 분석 — 난독화된 라이프사이클 스크립트, 알려진 취약점 및 악성 패턴을 실행 전 에 감지합니다. npm install 및 npm ci의 드롭인 대체재입니다. 제로 의존성. 순수 Node.js 내장 모듈만 사용합니다. 전송 시 100 kB입니다. npx np-audit scan express npm install -g np-audit npa scan 모든 종속성 스캔 npa install 감사 후 설치 alias npm='npa' 드롭인 대체재로 사용...

CVE-2026-45321-Tanstack

공급망 공격 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용, 설치 시 코드 실행 이해를 위한 교육용 랩 면책 조항 이 프로젝트는 오직 다음을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마십시오: 실제 시스템 공격, 자격 증명 탈취, 악성코드 배포, 무단 액세스, 또는 기타 불법 활동. 설명 이 랩은 다음 사고의 기본 개념을 시뮬레이션합니다: CVE-2026-45321 TanStac...

CVE-2026-45321-Tanstack

Supply Chain Attack 시뮬레이션 — CVE-2026-45321 TanStack npm 공급망 공격, CI/CD 악용 및 설치 시 코드 실행을 이해하기 위한 교육용 랩 면책 조항 이 프로젝트는 다음 만을 위해 만들어졌습니다: 사이버 보안 학습, 방어적 보안 연구, 로컬 랩 시뮬레이션, 공급망 공격 개념 이해. 이 프로젝트를 다음 용도로 사용하지 마세요: 실제 시스템 공격, 자격 증명 도용, 악성 코드 배포, 무단 접근, 또는 기타 불법 활동. 설명 이 랩은 다음 사건들의 기본 개념을 시뮬레이션합니다:...

IntelligentProcessLifecycle

IntelligentProcessLifecycle 활성 사이버 방어자의 지능형 프로세스 수명주기 설명 이 GitHub 저장소는 보안 운영 서비스의 오탐false positive 및 오류 범주와 관련된 포스터 파일을 호스팅합니다. 목표는 보안운영센터SOC 보고서를 위한 오픈소스 보고 표준을 정의하는 것입니다. 여기에 게시된 KPI는 운영 사이버 방어 작업의 지속적 개선에 관련된 통계를 생성하는 데 초점을 맞추고 있습니다. 이 정보는 FIRST 2020에서 Eireann Leverett리스크 관리에 관한 자신의 경험을 접목한 인물...

claude-project-scanner

Claude 프로젝트 스캐너 타사 프로젝트를 열기 전에 알려진 보안 위험을 스캔하는 읽기 전용 Claude Code 스킬입니다. 다음에 문서화된 공격 패턴을 탐지합니다: CVE-2025-59536 Claude Code Lifecycle Hooks 주입 CVE-2025-61260 OpenAI Codex CODEXHOME 주입 CVE-2025-54136 Cursor 플러그인 검증 우회 또한 statusLine.command 실행, additionalDirectories 이스케이프,...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

이 저장소에는 README가 없습니다...

TriSuElla-AIDLCA-Framework

🔱 TriSuElla-AIDLCA Framework One Unified Continuous Trust, Risk, Security & Compliance Layer for Conventional Systems, Generative AI & Autonomous Multi-Agent Workloads Software Version : 3.4.0 | Framework Version : 3.4.0 | Status : Institutionalized Production-Ready, DevSecOps-Ready & CI-Verified...

Malicious code in @nagular/router (npm)

@nagular/[email protected] impersonates router it copies the code and metadata of the pillarjs router package and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

Nullify

Nullify 안전. 투명. 무효화Nullified. Nullify는 오픈 소스, 모듈형 데이터 보존, 삭제 및 수명주기 거버넌스 플랫폼입니다. 분산 데이터 환경 전반에 걸쳐 데이터 발견, 보존 정책 평가, 통제된 수명주기 작업 실행, 검증 가능한 감사 기록 유지를 위한 중앙 집중식 프레임워크를 제공합니다. Nullify는 사양 우선specification-first 아키텍처를 중심으로 설계되었습니다. 핵심 모듈은 데이터 수명주기 거버넌스에 필요한 기본 기능을 제공하며, 선택적 플러그인 모듈은 추가 커넥터, 규정 준수 프레임워...

Malicious code in @angularr/cli (npm)

@angularr/[email protected] impersonates @angular/cli it copies the code and metadata of @angular/cli, including the ng binary and adds a preinstall script that runs on npm install and pipes a remotely hosted loader into node: curl -L...

CVE-2026-54107

ValidateHwnd가 게이트가 아닐 때: CVE-2026-54107 근본 원인 분석 win32kfull.sys 창 수명 주기 관리의 use-after-free — 제가 어떻게 발견했는지, 어떻게 실재한다고 확신하게 되었는지, 그리고 연구자 관점에서 MSRC 프로세스가 실제로 어떻게 보였는지. 새벽 2시가 다 되어가던 때, 대상 VM이 디버거의 하트비트에 응답하지 않고, 제가 몇 주 동안 도달 가능하다고 주장해 온 바로 그 명령어에서 브레이크에 걸렸습니다. 어서션도, 손상된 풀 중단도 아닌 — 메시지 디스패치 경로에서 다른...

russh: russh: State corruption via unverified SSH channel identifiers

A flaw was found in russh, a Secure Shell SSH client and server library. When communicating with a client, a malicious SSH server can send channel lifecycle events referencing unverified, unopened, or closed channel identifiers. Because the library forwards these events to client handlers without...

POC-CVE-2026-23520

CVE-2026-23520 — Arcane Lifecycle Label RCE Arcane Docker Management의 OS 명령 주입 1.13.0 개요 Arcane은 현대적인 웹 기반 Docker 관리 플랫폼입니다. 1.13.0 이전 버전은 업데이터 서비스의 라이프사이클 레이블에서 OS 명령 주입을 통한 인증된 원격 코드 실행RCE 취약점에 노출되어 있습니다. 업데이터 서비스는 두 가지 Docker 컨테이너 레이블을 지원했습니다: 레이블| 트리거 ---|---...

Important: Red Hat Security Advisory: kernel security update

An update for kernel is now available for Red Hat Enterprise Linux 6 Extended Lifecycle Support - EXTENSION. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is...

postgresql: PostgreSQL: Arbitrary code execution via type confusion in cursor lifecycle

A flaw was found in PostgreSQL. This vulnerability, caused by type confusion in the 'portal'/cursor lifecycle, allows a user to execute arbitrary code as the operating system user running the database. This can occur by re-creating a cursor or other portal with different types. Successful...