provisioner

Provisioner 개요 Provisioner 는 개발자 중심의 프로비저닝 도우미로, 단일 보드 컴퓨터SBC, 특히 U-Boot 기반 플랫폼을 대상으로 합니다. 다음과 같은 자체 포함 환경을 제공합니다: 원격으로 보드에 접근 부트업초기화 워크플로우 자동화 커널 및 루트 파일시스템 프로비저닝 플래싱 작업 실행 실험실 하드웨어를 안전하게 공유 운영 모델은 의도적으로 단순합니다: 하나의 보드 = 하나의 프로비저너 인스턴스 Provisioner는 하드웨어에 근접하여 실행되며, 안전하고 다중화된 인터페이스를 통해 개발자에게 제어된 원...

Labtainers

Labtainers: Docker 기반 사이버 랩 프레임워크 Labtainers에는 50개 이상의 사이버 랩 실습과 직접 제작할 수 있는 도구가 포함되어 있습니다. 단일 VM 어플라이언스를 가져오거나 Linux 시스템에 설치하면, 학생들은 이 실습과 향후 랩 실습을 위한 프로비저닝 및 관리 설정을 완료할 수 있습니다. Docker 컨테이너를 통한 일관된 랩 실행 환경 및 자동 프로비저닝 적당한 성능의 노트북 컴퓨터에서의 다중 구성 요소 네트워크 토폴로지 학생 랩 활동 및 진행 상황의 자동 평가 해결책 공유를 방지하기 위한 개별...

openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

reconswarm

ReconSwarm ReconSwarm は、分散型セキュリティテスト向けに設計されたモジュール型偵察自動化フレームワークです。クラウドインフラストラクチャをプロビジョニングし、並列の偵察パイプラインを実行し、最小限の設定オーバーヘッドで結果を収集します。 ReconSwarm は、手動でのインフラ管理を行わずにスケーラブルで自動化された偵察ワークフローを必要とする、バグバウンティハンター、ペネトレーションテスター、DevSecOps エンジニア、セキュリティ研究者に適しています。 特徴 並列実行のためのターゲット分割 —...

Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure

Akkadian Provisioning Manager 4.50.02 could allow viewing of sensitive information within the /pme subdirectories. id: CVE-2020-27361 info: name: Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure author: gy741 severity: high description: Akkadian Provisioning Manager 4.50.0...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform または Digital Ocean 上に VPS を簡単に作成し、Offensive Docker を使用してターゲットへの評価を開始できます。 🎉🎉Digital Ocean ボーナス 🎉🎉 紹介リンク https://m.do.co/c/0d2d40f6a8a1 から登録すると、$100 の無料クレジットがもらえます！ 目次 要件 使用方法 1.- リポジトリのクローン 2.- 認証情報 Google Cloud Platform の場合 Digital Ocean の場合 SSH 秘密鍵と公開鍵...

victorian_machinery

Victorian Machinery Victorian Machinery는 CVE-2022-30525에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 제로 터치 프로비저닝을 지원하는 Zyxel 방화벽에 영향을 주는 인증되지 않은 원격 명령 주입 취약점입니다. Zyxel은 2022년 4월 28일에 이 문제에 대한 수정 사항을 배포했습니다. 다음 모델이 영향을 받는 것으로 알려져 있습니다: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 및...

terraguard

프로젝트 소개 이 프로젝트의 목표는 WireGuard를 사용하여 자체 VPN 서비스를 간단하게 생성하고 삭제하는 것입니다. 사전 요구 사항 Terraform = 1.0.0 Ansible = 2.10.5 배포 방법 Terraform 로컬 호스트에 패키지를 설치하고, 네트워크 인터페이스를 구성하며, 프로세스를 시작하기 위해 권한이 필요하므로 sudo로 실행해야 합니다. 클라우드 제공업체 AWS , DigitalOcean , GCP 를 선택하고 해당 디렉터리로 이동합니다. variable.tf 에서 리전 또는 키 이름을 변경할 수...

instantbox

En | 简 | 繁 instantbox 깨끗하고 바로 사용할 수 있는 Linux 상자를 몇 초 만에 가져오세요. 소개 instantbox란 무엇인가요? 어떤 브라우저에서든 즉시 웹셸 접속이 가능한 임시 Linux 시스템을 빠르게 생성해주는 프로젝트입니다. instantbox로 무엇을 할 수 있나요? 1. 프레젠테이션을 위한 깨끗한 Linux 환경 제공 2. 학교나 다음 LUG 모임에서 학생들이 Linux의 매력을 경험하게 함 3. 깨끗한 환경에서 영감을 가지고 실행 4. 어떤 기기에서든 서버 관리 5. 오픈 소스 프로젝트 실험...

Firework

⚠️ 참고: 이 도구는 더 이상 적극적으로 유지관리되지 않습니다. Firework Firework는 프로비저닝 프로세스에 필요한 유효한 파일을 생성하여 Microsoft Workplaces와 상호 작용하는 개념 증명 도구입니다. 또한 이 도구는 Responder의 일부 코드를 래핑하여 Workplace 피드를 제공하는 시스템으로부터 NetNTLM 해시를 캡처하는 기능을 활용합니다. 이 도구는 침투 테스트 또는 레드 팀 연습의 일부로 사용되어 .wcx 페이로드및 관련 피드를 생성할 수 있으며, 클릭 시 다음 용도로 사용될 수...

tethr

Tethr 안드로이드 테더링 프로비저닝 검사 우회 CVE-2017-0554 이 저장소는 안드로이드 7.1.2 이전 버전에서 테더 프로비저닝 검사를 우회하는 CVE-2017-0554를 증명하는 개념 증명 Tethr 앱을 위한 것입니다. 정보 블로그 게시물 Tethr 다운로드 데모 비디오...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Grafana SCIM 권한 상승 치명적 취약점 Grafana Enterprise의 치명적인 SCIM 권한 상승 취약점 🌟 요약 CVE-2025-41115는 SCIM 사용자 프로비저닝 기능에 영향을 미치는 Grafana Enterprise 의 치명적CVSS 10.0 취약점입니다. SCIM 프로비저닝이 활성화 되고 usersyncenabled = true인 경우, 악의적인 SCIM 클라이언트가 숫자 형식의externalId 를 보낼 수 있으며, Grafana는 이를 내부 사용자 ID로 잘못 매핑하...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

CVE-2026-15140

A privilege-escalation issue in the Portworx Operator when deployed on Red Hat OpenShift OCP. Only under specific conditions during the initial provisioning of a Portworx storage cluster, a user holding only limited, namespace-scoped permissions could cause the operator to grant broader access th...

log4jtest

はじめに このリポジトリは、Docker と Hashicorp Terraform を使用して log4j の脆弱性を迅速にテストするためにセットアップされています。このテストのすべてのコンポーネントは Docker ネットワーク上の Docker コンテナ内で実行され、'host.docker.internal' 経由でアクセスできます。 クレジット / 免責事項 このテスト環境は、Raxis の素晴らしいブログ記事 https://raxis.com/blog/log4j-exploit を基にしています。 脆弱性のあるアプリケーションとエクスプロイトコードは cyberxml...

CVE-2025-1242

CVE-2025-1242: 管理用IoT Hub認証情報の露出 アドバイザリ フィールド| 値 ---|--- CVE| CVE-2025-1242 ICSA| ICSA-26-055-03 CVSS 3.1| 9.1 重大 ベクター| CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N CWE| CWE-798 ハードコードされた認証情報の使用 研究者| Michael Groberman — Gr0m 公開日| 2026-02-24 製品 フィールド| 値 ---|--- ベンダー| Gardyn 製品| Gardyn Home Kit 1.0...

EUVD-2026-72561

knowns versions before 0.30.0 serve the management API without authentication on all network interfaces by default, with no password required on fresh installations. Attackers can access the unauthenticated /api/tunnel/start endpoint to provision a public tunnel and republish the API at a publicl...