My-Exploits

My-Exploits Keycloak, Apache NiFi, HashiCorp Vault 및 HashiCorp Nomad라는 네 가지 널리 배포된 플랫폼 서비스에 대해 수행한 취약점 연구입니다. 각 발견 사항에 대해 이 저장소는 제가 실제로 사용하는 write-once 아티팩트, 적절한 경우 Metasploit 모듈, 독립형 Python 개념 증명PoC, 그리고 취약한 서비스만 실행하는 작은 Docker 랩을 포함하여 누구나 제 말을 믿지 않고도 버그를 재현할 수 있도록 합니다. 여기의 어떤 것도 실제 환경을 대상으로 하지...