monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

kube-monkey

kube-monkey는 Kubernetes 클러스터를 위한 Netflix의 Chaos Monkey 구현체입니다. 클러스터의 Kubernetesk8s Pod를 무작위로 삭제하여 장애 복원력이 뛰어난 서비스 개발을 장려하고 검증합니다. Kubernetes Slack의 kube-monkey에 참여하세요. kube-monkey는 평일의 사전 설정된 시간runhour, 기본값은 오전 8시에 실행되며, 같은 날 중 임의의 시점에 무작위 Pod 종료를 겪게 될 Deployment들의 일정을 생성합니다. 무작위 Pod 종료가 발생할 수 있는...

AV-Chaos-Monkey

AV Chaos Monkey 분산 카오스 엔지니어링 플랫폼으로, 화상 회의 시스템의 부하 테스트를 수행합니다. H.264/Opus 스트림으로 1500명 이상의 WebRTC 참가자를 시뮬레이션하고 네트워크 카오스 스파이크를 주입하여 저하된 조건에서 시스템 복원력을 검증합니다. 아키텍처 1. 미디어 처리 파이프라인 : FFmpeg가 시작 시 입력 비디오를 H.264 Annex-B 및 Ogg/Opus로 변환 NAL Reader가 H.264 스트림을 파싱SPS/PPS/IDR/슬라이스 Opus Reader가 Ogg 컨테이너에서 20ms...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 および Rails 3 向けの CVE-2020-5267 のパッチです。Rails をアップグレードするのが明らかに最善ですが、それまでの間、古いバージョンの Rails に留まっている場合、この gem はセキュリティアドバイザリで指摘され、パッケージ化およびテスト済みのモンキーパッチを提供します。 インストール この行をアプリケーションの Gemfile に追加してください: root@kitploit: gem 'legacy-rails-CVE-2020-5267-patch'...

vm-filesystem

vm-filesystem Firebeam 바이트코드를 사용하여 파일 시스템 상호작용을 수행하고, Havoc 인터페이스 파일 브라우저 상호작용을 위해 Python 함수를 몽키패치monkey-patch합니다. 이를 통해 파일 시스템이 내장되지 않은 상태에서도 원격 파일 시스템과 상호작용할 수 있습니다. 이 저장소는 Firebeam 가상 머신과 클라이언트 자체의 모듈성 용량을 통해 가능한 것을 보여주는 예시이기도 하며, 몽키패치된 함수를 통해 에이전트 콘솔과 사용자 인터페이스 양쪽에서 파일 시스템 상호작용의 대체 방법을 제공합니다...

security_monkey

ПРИМЕЧАНИЕ: Security Monkey находится в режиме поддержки и будет прекращён в 2020 году. Для пользователей AWS используйте AWS Config. Для пользователей GCP используйте Cloud Asset Inventory. Security Monkey Security Monkey отслеживает ваши учётные записи AWS и GCP на предмет изменений политик и...

security_monkey

NOTE: Security Monkey is in maintenance mode and will be end-of-life in 2020. For AWS users, please make use of AWS Config. For GCP users, please make use of Cloud Asset Inventory. Security Monkey Security Monkey monitors your AWS and GCP accounts for policy changes and alerts on insecure...

monkey

Monkey 문서 이 폴더에는 Monkey 문서 사이트가 포함되어 있습니다. 자세한 내용은 content/development/contribute-documentation.md를 참조하세요...

CVE-2026-1056-POC

CVE-2026-1056-POC Snow Monkey Forms - 인증되지 않은 임의 파일 삭제 PoC 이 저장소는 Snow Monkey Forms WordPress 플러그인버전 = 12.0.3의 치명적인 취약점에 대한 PoCProof of Concept를 포함합니다. 이 취약점은 인증되지 않은 공격자 가 경로 탐색Path Traversal을 통해 서버의 임의 파일을 삭제할 수 있게 합니다. 참고: Sarawut Poolkhet MisterHelloz 취약점 세부 정보 유형: 임의 파일 삭제 / 경로 탐색 구성 요소:...

EUVD-2026-80953

A Null Pointer Dereference in the mkschedeventclose function mkserver/mkscheduler.c of Monkey through commit 4fb0c16 allows attackers to cause a Denial of Service DoS via sending a crafted HTTP request to the server...

CVE-2026-38999

CVE-2026-38999 is a Null Pointer Dereference in the mk_sched_event_close function (located in mk_server/mk_scheduler.c) of Monkey , an HTTP server and reverse proxy, affecting versions through commit 4fb0c16. An attacker can trigger a Denial of Service (DoS) by sending a crafted HTTP request to t...

json_cve_2020_10663

CVE-2020-10663에 대한 해결 방법json gem 취약점 json gem에는 보안 취약점 CVE-2020-10663이 있습니다. 특정 JSON 문서를 구문 분석할 때 json gem은 대상 시스템에서 임의의 객체를 생성하도록 강제될 수 있습니다. 사용자는 json 2.3.0 이상으로 업그레이드할 것을 강력히 권장합니다. json 버전을 업그레이드할 수 없는 사용자를 위해, 이 gemjsoncve202010663은 사용자의 json 버전을 CVE-2020-10663에 대해 monkey-patch합니다. 현재 버전의...

chaosmonkey

Chaos Monkey는 프로덕션 환경에서 실행되는 가상 머신 인스턴스와 컨테이너를 무작위로 종료합니다. 엔지니어가 장애를 더 자주 경험하게 하여 탄력적인 서비스를 구축하도록 유도합니다. Chaos Monkey 사용 방법에 대한 자세한 내용은 문서를 참조하세요. Chaos Monkey는 Chaos Engineering 원칙을 따르는 도구의 예입니다. 요구 사항 이 버전의 Chaos Monkey는 Netflix에서 사용하는 지속적 전달 플랫폼인 Spinnaker와 완전히 통합되어 있습니다. Chaos Monkey를 사용하여...

Astra Linux – Vulnerability in Firefox and Thunderbird

On 64-bit platforms, IonMonkey-JIT only writes 32 bits of the 64-bit return value space onto the stack. However, Baseline-JIT reads the entire 64 bits. This vulnerability was fixed in Firefox 141, Firefox ESR 115.26, Firefox ESR 128.13, Firefox ESR 140.1, Thunderbird 141, Thunderbird 128.13, and...

PYSEC-2026-919 Netflix Security Monkey Open Redirect vulnerability

Netflix Security Monkey before 0.8.0 has an Open Redirect. The logout functionality accepted the "next" parameter which then redirects to any domain irrespective of the Host header...

CVE-2026-3004

The Snow Monkey Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data-slick' attribute in all versions up to, and including, 24.1.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

SEC-Bench Pro: Can Language Models Solve Long-Horizon Software Security Tasks?

Large language models LLMs now support automated software security tasks, including vulnerability discovery and proof-of-concept PoC generation. Existing benchmarks do not faithfully evaluate LLMs in real-world bug hunting scenarios because they rely on fuzzing harnesses, target-specific...

CVE-2026-3004

The Snow Monkey Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data-slick' attribute in all versions up to, and including, 24.1.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-3004 Snow Monkey Blocks <= 24.1.11 - Authenticated (Contributor+) Stored Cross-Site Scripting via 'data-slick' Attribute

The Snow Monkey Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data-slick' attribute in all versions up to, and including, 24.1.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...

CVE-2026-3004

The Snow Monkey Blocks plugin for WordPress is vulnerable to Stored Cross-Site Scripting via the ‘data-slick' attribute in all versions up to, and including, 24.1.11 due to insufficient input sanitization and output escaping. This makes it possible for authenticated attackers, with...