43 matches found
soc-automation-lab
SOC 자동화 연구소 이 저장소는 오픈소스 도구를 사용하여 구축한 자동화된 SOC 데모의 설계, 탐지 로직, 자동화 워크플로우, 그리고 얻은 교훈을 문서화합니다. 이 프로젝트는 알림이 탐지에서 조사 및 알림으로 이동하는 방식 과 그 과정에서 발생하는 문제점에 중점을 둡니다. 이는 프로덕션 환경에 배포할 수 있는 구성이 아닙니다. 학습 및 참조용 실습실 입니다. 아키텍처 개요 흐름: 1. MITRE Caldera가 공격자 활동을 시뮬레이션합니다. 2. Wazuh가 Linux 엔드포인트에서 동작을 탐지합니다. 3. N8N이 알림을...
CVE-2021-42562
CVE-2021-42562: MITRE Caldera의 부적절한 접근 제어 Caldera버전 =2.8.1는 사용자 권한을 제대로 분리하지 않아, 비관리자 사용자가 관리자 사용자만 접근할 수 있어야 하는 구성 또는 기타 구성 요소를 읽고 수정할 수 있게 됩니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구사항: 이 취약점에는 다음이 필요합니다: 유효한 비관리자 사용자 자격 증명 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 리소스: 이 취약점을 통...
CVE-2021-42561
CVE-2021-42561: MITRE Caldera의 Human 플러그인을 통한 명령 주입 Caldera버전 =2.8.1에서 Human 플러그인은 검증되지 않은 name 매개변수를 python "os.system" 함수에 전달합니다. 이로 인해 공격자는 셸 메타 문자예: 백틱 "" 또는 달러 괄호 "$"를 사용하여 현재 명령을 탈출하고 임의의 셸 명령을 실행할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 유효한 사용자 ...
CVE-2021-42559
CVE-2021-42559: MITRE Caldera의 구성을 통한 명령 주입 Caldera버전 =2.8.1에는 서버를 시작할 때 명령을 실행하는 여러 "요구 사항"이 포함되어 있습니다. 이러한 명령은 Rest API를 통해 변경할 수 있으므로, 인증된 사용자는 서버가 재시작될 때 실행될 임의의 명령을 삽입할 수 있습니다. 공급업체 공개: 이 취약점에 대한 공급업체의 공개 내용은 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점에는 다음이 필요합니다: 유효한 사용자 자격 증명 Caldera 애플리케이션이 재시작될 때까지 대...
CVE-2021-42558
CVE-2021-42558: MITRE Caldera의 다중 크로스 사이트 스크립팅 취약점 Caldera버전 =2.8.1에는 인증된 사용자와 인증되지 않은 공격자가 악용할 수 있는 여러 반사형, 저장형 및 자가 XSS 취약점이 포함되어 있습니다. 공급업체 공지: 이 취약점에 대한 공급업체의 공지는 여기에서 확인할 수 있습니다. 요구 사항: 이 취약점을 악용하려면 다음이 필요합니다: 일부 XSS는 유효한 사용자 자격 증명이 필요합니다 개념 증명: 자세한 내용과 악용 과정은 이 PDF에서 확인할 수 있습니다. 추가 정보: XSS ...
EUVD-2025-4278
Malicious code in bioql PyPI...
EUVD-2022-43879
Malicious code in bioql PyPI...
EUVD-2022-44380
Malicious code in bioql PyPI...
EUVD-2022-43880
Malicious code in bioql PyPI...
Simulating Cyberattacks through a Breach Attack Simulation (BAS) Platform Empowered by Security Chaos Engineering (SCE)
In today digital landscape, organizations face constantly evolving cyber threats, making it essential to discover slippery attack vectors through novel techniques like Security Chaos Engineering SCE, which allows teams to test defenses and identify vulnerabilities effectively. This paper proposes...
CVE-2022-40606
MITRE CALDERA before 4.1.0 allows XSS in the Operations tab and/or Debrief plugin via a crafted operation name, a different vulnerability than CVE-2022-40605...
MITRE Caldera dynamic compilation command injection
Added: 02/28/2025 Background MITRE Caldera is a security platform for emulating adversaries. Problem The dynamic compilation functionality in the Manx and Sandcat agents is affected by an injection vulnerability which could allow remote command execution. Resolution Upgrade to Caldera 5.1.0 or...
MITRE Caldera dynamic compilation command injection
Added: 02/28/2025 Background MITRE Caldera is a security platform for emulating adversaries. Problem The dynamic compilation functionality in the Manx and Sandcat agents is affected by an injection vulnerability which could allow remote command execution. Resolution Upgrade to Caldera 5.1.0 or...
CVE-2025-27364
In MITRE Caldera through 4.2.0 and 5.0.0 before 35bc06e, a Remote Code Execution RCE vulnerability was found in the dynamic agent implant compilation functionality of the server. This allows remote attackers to execute arbitrary code on the server that Caldera is running on via a crafted web...
MITRE Caldera 安全漏洞
MITRE Caldera is a MITRE open source automated adversarial simulation platform. A security vulnerability exists in MITRE Caldera versions 4.2.0 and earlier and 5.0.0 and earlier, which stems from remote code execution in the Dynamic Proxy Compilation feature and allows an attacker to execute...
CVE-2025-27364
In MITRE Caldera through 4.2.0 and 5.0.0 before 35bc06e, a Remote Code Execution RCE vulnerability was found in the dynamic agent implant compilation functionality of the server. This allows remote attackers to execute arbitrary code on the server that Caldera is running on via a crafted web...
CVE-2025-27364
MITRE Caldera vulnerability CVE-2025-27364 affects Caldera server in versions up to 4.2.0 and 5.0.0 prior to the commit 35bc06e. It is a Remote Code Execution (RCE) in the server’s dynamic agent (implant) compilation feature, allowing a remote attacker to run arbitrary code on the Caldera host vi...
CVE-2025-27364
In MITRE Caldera through 4.2.0 and 5.0.0 before 35bc06e, a Remote Code Execution RCE vulnerability was found in the dynamic agent implant compilation functionality of the server. This allows remote attackers to execute arbitrary code on the server that Caldera is running on via a crafted web...
caldera -- Remote Code Execution
MITRE Caldera contributor report: In MITRE Caldera through 4.2.0 and 5.0.0 before 35bc06e, a Remote Code Execution RCE vulnerability was found in the dynamic agent implant compilation functionality of the server. This allows remote attackers to execute arbitrary code on the server that Caldera is...
