My-Exploits

My-Exploits Keycloak、Apache NiFi、HashiCorp Vault、HashiCorp Nomadという広く展開されている4つのプラットフォームサービスに対して行った脆弱性調査です。各発見について、このリポジトリには実際に使用するwrite-onceアーティファクト、適切な場合のMetasploitモジュール、スタンドアロンのPython概念実証コード、そして脆弱なサービスのみを起動する小さなDockerラボを格納しています。これにより、誰でも私の言葉を鵜呑みにせずにバグを再現できます。...