CVE-2022-3168-adb-unexpected-reverse-forwards

Android Debug Bridge adb のリバーストンネル機能には、悪意のある adb デーモンがホスト上の任意のホスト/ポートおよび Unix ドメインソケットへの接続を開くことができる脆弱性がありました。 攻撃者ウィンドウ 不正なデーモンが実行されている場所: root@kitploit: $ ./adbroguedaemon.py 被害者ウィンドウ この例では GCE VM: root@kitploit: $ adb connect serverip:5556 connected to 8.tcp.ngrok.io:19076 攻撃者ウィンドウ: root@kitploi...

Malicious code in @agenthub-ai/agent (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 759e28e403a082017b33bb95bcc8c1d7abd229a59375b8a4a3de9841c89d3379 Package installs a long-running daemon that opens a persistent WebSocket to wss://agenthub-agent.fyenet.com and dispatches command envelopes from the...

GO-2024-3226 Argo Workflows Controller: Denial of Service via malicious daemon Workflows in github.com/argoproj/argo-workflows

Argo Workflows Controller: Denial of Service via malicious daemon Workflows in github.com/argoproj/argo-workflows...