openwisp-controller

openwisp-controller .. image:: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml/badge.svg :target: https://github.com/openwisp/openwisp-controller/actions/workflows/ci.yml :alt: CI build status .. image:: https://coveralls.io/repos/openwisp/openwisp-controller/badge.svg...

cryptohackfirm

Cryptohack A semi-secure, hacker-friendly hardware crypto wallet on the hip-badge ESP32-C3 platform with the onboard ATECC608B secure element. Signs transactions for BTC , ETH + 8 EVM chains, SOL , and XMR with an on-device SIGN screen the user has to approve before any private key touches the...

Labtainers

Labtainers: Docker 기반 사이버 랩 프레임워크 Labtainers에는 50개 이상의 사이버 랩 실습과 직접 제작할 수 있는 도구가 포함되어 있습니다. 단일 VM 어플라이언스를 가져오거나 Linux 시스템에 설치하면, 학생들은 이 실습과 향후 랩 실습을 위한 프로비저닝 및 관리 설정을 완료할 수 있습니다. Docker 컨테이너를 통한 일관된 랩 실행 환경 및 자동 프로비저닝 적당한 성능의 노트북 컴퓨터에서의 다중 구성 요소 네트워크 토폴로지 학생 랩 활동 및 진행 상황의 자동 평가 해결책 공유를 방지하기 위한 개별...

offensive-docker-vps

Offensive Docker VPS Google Cloud Platform 또는 Digital Ocean에 VPS를 쉽게 생성하여 Offensive Docker를 사용하고 대상에 대한 평가를 시작할 수 있습니다. 🎉🎉디지털오션 보너스 🎉🎉 추천 링크 https://m.do.co/c/0d2d40f6a8a1를 통해 가입하면 $100 무료 크레딧을 받아 사용해 볼 수 있습니다! 목차 요구 사항 사용법 1.- 저장소 복제 2.- 자격 증명 Google Cloud Platform의 경우 Digital Ocean의 경우 SSH 개인 키...

Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure

Akkadian Provisioning Manager 4.50.02 could allow viewing of sensitive information within the /pme subdirectories. id: CVE-2020-27361 info: name: Akkadian Provisioning Manager 4.50.02 - Sensitive Information Disclosure author: gy741 severity: high description: Akkadian Provisioning Manager 4.50.0...

reconswarm

ReconSwarm ReconSwarm は、分散型セキュリティテスト向けに設計されたモジュール型偵察自動化フレームワークです。クラウドインフラストラクチャをプロビジョニングし、並列の偵察パイプラインを実行し、最小限の設定オーバーヘッドで結果を収集します。 ReconSwarm は、手動でのインフラ管理を行わずにスケーラブルで自動化された偵察ワークフローを必要とする、バグバウンティハンター、ペネトレーションテスター、DevSecOps エンジニア、セキュリティ研究者に適しています。 特徴 並列実行のためのターゲット分割 —...

terraguard

프로젝트 소개 이 프로젝트의 목표는 WireGuard를 사용하여 자체 VPN 서비스를 간단하게 생성하고 삭제하는 것입니다. 사전 요구 사항 Terraform = 1.0.0 Ansible = 2.10.5 배포 방법 Terraform 로컬 호스트에 패키지를 설치하고, 네트워크 인터페이스를 구성하며, 프로세스를 시작하기 위해 권한이 필요하므로 sudo로 실행해야 합니다. 클라우드 제공업체 AWS , DigitalOcean , GCP 를 선택하고 해당 디렉터리로 이동합니다. variable.tf 에서 리전 또는 키 이름을 변경할 수...

offensive-docker

Offensive Docker는 침투 테스트 환경을 쉽고 빠르게 구축할 수 있는 자주 사용되는 도구들을 포함한 이미지입니다. ➡️ 참고: VPS Google Cloud Platform 또는 Digital Ocean, 무료 크레딧 포함에서 offensive docker를 실행하는 방법은 다음 저장소를 확인하세요. Offensive Docker VPS 목차 링크 기능 요구 사항 설치된 도구 운영 체제 도구 네트워크 도구 개발자 도구 🔪 공격 도구 포트 스캐닝 🔍 정찰 서브도메인 서브도메인 탈취 DNS 조회 📷 스크린샷 🕸️ 크롤러 📁...

victorian_machinery

Victorian Machinery Victorian Machinery는 CVE-2022-30525에 대한 개념 증명PoC 익스플로잇입니다. 이 취약점은 제로 터치 프로비저닝을 지원하는 Zyxel 방화벽에 영향을 주는 인증되지 않은 원격 명령 주입 취약점입니다. Zyxel은 2022년 4월 28일에 이 문제에 대한 수정 사항을 배포했습니다. 다음 모델이 영향을 받는 것으로 알려져 있습니다: USG FLEX 100, 100W, 200, 500, 700 ATP 100, 200, 500, 700, 800 USG20-VPN 및...

instantbox

En | 简 | 繁 instantbox 깨끗하고 바로 사용할 수 있는 Linux 상자를 몇 초 만에 가져오세요. 소개 instantbox란 무엇인가요? 어떤 브라우저에서든 즉시 웹셸 접속이 가능한 임시 Linux 시스템을 빠르게 생성해주는 프로젝트입니다. instantbox로 무엇을 할 수 있나요? 1. 프레젠테이션을 위한 깨끗한 Linux 환경 제공 2. 학교나 다음 LUG 모임에서 학생들이 Linux의 매력을 경험하게 함 3. 깨끗한 환경에서 영감을 가지고 실행 4. 어떤 기기에서든 서버 관리 5. 오픈 소스 프로젝트 실험...

Firework

⚠️ 참고: 이 도구는 더 이상 적극적으로 유지관리되지 않습니다. Firework Firework는 프로비저닝 프로세스에 필요한 유효한 파일을 생성하여 Microsoft Workplaces와 상호 작용하는 개념 증명 도구입니다. 또한 이 도구는 Responder의 일부 코드를 래핑하여 Workplace 피드를 제공하는 시스템으로부터 NetNTLM 해시를 캡처하는 기능을 활용합니다. 이 도구는 침투 테스트 또는 레드 팀 연습의 일부로 사용되어 .wcx 페이로드및 관련 피드를 생성할 수 있으며, 클릭 시 다음 용도로 사용될 수...

tethr

Tethr 안드로이드 테더링 프로비저닝 검사 우회 CVE-2017-0554 이 저장소는 안드로이드 7.1.2 이전 버전에서 테더 프로비저닝 검사를 우회하는 CVE-2017-0554를 증명하는 개념 증명 Tethr 앱을 위한 것입니다. 정보 블로그 게시물 Tethr 다운로드 데모 비디오...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

CVE-2025-56015

CVE-2025-56015 GenieACS RCE 개요 CVE-2025-56015 에 대한 개념 증명 익스플로잇입니다. 이는 GenieACS 에서 프로비저닝 컨텍스트 내에서 임의의 JavaScript 실행을 가능하게 하는 중요한 샌드박스 탈출 및 코드 삽입 취약점입니다. declare.constructor.constructor 프로토타입 체인을 이용하여 공격자는 제한된 JavaScript 환경을 탈출하고, 기본 Node.js childprocess 및 net 모듈에 접근하여 완전한 원격 코드 실행RCE을 달성할 수 있습니다...

log4jtest

はじめに このリポジトリは、Docker と Hashicorp Terraform を使用して log4j の脆弱性を迅速にテストするためにセットアップされています。このテストのすべてのコンポーネントは Docker ネットワーク上の Docker コンテナ内で実行され、'host.docker.internal' 経由でアクセスできます。 クレジット / 免責事項 このテスト環境は、Raxis の素晴らしいブログ記事 https://raxis.com/blog/log4j-exploit を基にしています。 脆弱性のあるアプリケーションとエクスプロイトコードは cyberxml...

CVE-2026-12423

A semantic logic flaw in host_verifier.rb within Foreman allows for unauthenticated information disclosure. The Red Hat Satellite /unattended/provision API endpoint fails to verify the actual presence of a provisioning token in the incoming HTTP request, instead only checking the database state. ...

CVE-2026-12423 Foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

foreman: unauthenticated information disclosure via provisioning token validation flaw

A flaw was found in Foreman. The Red Hat Satellite /unattended/provision API endpoint is vulnerable to an authentication bypass due to a semantic logic flaw in hostverifier.rb. The application verifies the database state of a provisioning token rather than its actual presence in the incoming HTTP...

Blackash-CVE-2025-41115

🔐 CVE-2025-41115: Critical Grafana SCIM Privilege Escalation Grafana Enterpriseにおける重大なSCIM権限昇格脆弱性 🌟 概要 CVE-2025-41115 は、Grafana Enterprise の SCIMユーザープロビジョニング機能 に影響を与える Critical CVSS 10.0 の脆弱性です。 SCIMプロビジョニングが有効 かつ usersyncenabled = true の場合、悪意のあるSCIMクライアントが 数値のexternalId...