1444281 matches found
Kaspersky_CVE-2024-3094
セキュリティレビュー: CVE-2024-3094 XZ Utils Backdoor 著者: Сушин Иван 日付: 2026年3月 1. プロジェクト概要 このリポジトリには、脆弱性 CVE-2024-3094 XZ Utils ライブラリにおけるサプライチェーン攻撃 に関する完全なセキュリティレビューの結果が含まれています。 目的: 脅威分析 Threat Modeling を実施する 静的・動的コード解析を実行する 自動テストパッケージを開発する リスク軽減に関する推奨事項を準備する 成果物:...
WebAccess-CVE-2017-16720-
이 저장소에는 README가 없습니다...
CVE-2021-46422-poc
이 저장소에는 README가 없습니다...
CVE-2025-29556
CVE-2025-29556 – ExaGrid 安全管理员账户创建绕过 📝 概述 漏洞标题 : 未经授权创建安全管理员账户 产品 : ExaGrid EX10 备份设备 受影响版本 : 在披露时测试了当前版本 受影响版本范围 : 6.3 – 7.0.1.P08 CVE ID : CVE-2025-29556 严重性 : 高 攻击向量 : 已认证的低权限访问 影响 : 提权至安全管理员角色 🧨 描述 此概念验证 PoC 说明了 ExaGrid API 中的一个严重缺陷，允许低权限或被劫持的会话创建安全管理员 账户，而无需适当的验证或授权。攻击者必须拥有有效的 JSESSIONIDSSO...
CVE-2024-10924-Exploit
CVE-2024-10924-Exploit Really Simple Security Free, Pro, and Pro Multisite 9.0.0 - 9.1.1.1 - 인증 우회 📖 설명 이 스크립트는 WordPress용 Really Simple Security 플러그인버전 9.0.0 - 9.1.1.1의 취약점을 악용합니다. 이 결함은 Two-Factor Authentication API의 checkloginandgetuser 함수에서 부적절한 오류 처리로 인해 인증 우회를 허용합니다. 이 익스플로잇을 사용하면 공격자는 2FA가...
claude-project-scanner
Claude 프로젝트 스캐너 타사 프로젝트를 열기 전에 알려진 보안 위험을 스캔하는 읽기 전용 Claude Code 스킬입니다. 다음에 문서화된 공격 패턴을 탐지합니다: CVE-2025-59536 Claude Code Lifecycle Hooks 주입 CVE-2025-61260 OpenAI Codex CODEXHOME 주입 CVE-2025-54136 Cursor 플러그인 검증 우회 또한 statusLine.command 실행, additionalDirectories 이스케이프,...
sec_review_cve-2024-3094
CVE-2024-3094 오픈 소스 취약점에 대한 전체 보안 검토가 수행되었습니다. 획득한 데이터를 기반으로 다음이 준비되었습니다: 1. 'ThreatModel + SecurityReview' 보고서 – 위협, 공격 경로, 위험 평가 및 공격 표면 축소를 위한 권장 사항에 대한 상세 설명. 2. 검증 테스트 패키지 – 패치 적용 후 취약점 존재/부재를 확인하는 자동화된 테스트 세트. 보고서는 ReportFinal.pdf 파일로 제공됩니다. 출처: 취약한 버전의...
MINI-CPVM-JQC8-6RHJ
Bulletin has no description...
IOCs
このリポジトリには README がありません。...
MINI-FMVM-3R2W-V89V
Bulletin has no description...
MINI-4FW7-M96X-CP87
Bulletin has no description...
MINI-68MX-GPP7-QXQ2
Bulletin has no description...
oauth-scan
OAUTHScan 설명 OAUTHScan은 OAUTHv2 및 OpenID 표준을 구현하는 애플리케이션에 대한 침투 테스트 중 유용한 자동 보안 검사 기능을 제공하기 위해 Java로 작성된 Burp Suite 확장 프로그램입니다. 이 플러그인은 다양한 OAUTHv2/OpenID 취약점과 일반적인 오설정두 프레임워크의 공식 사양 기반을 탐지하며, 많은 검사 항목은 다음 참고 자료에 따라 개발되었습니다: https://datatracker.ietf.org/doc/html/rfc6749...
MINI-8J42-J4JR-85X6
Bulletin has no description...
MINI-8PM6-7GWV-6392
Bulletin has no description...
MINI-6M7M-VR5M-5CP2
Bulletin has no description...
AzureADAssessment
Evaluación de Microsoft Azure AD Guía del evaluador Si usted es un empleado o partner de Microsoft que realiza la evaluación para un cliente, consulte la Wiki para la Guía de evaluación. Instalación desde la Galería de PowerShell Si encuentra algún error, consulte la sección de preguntas frecuent...
awesome-websocket-security
Awesome WebSockets Security WebSocketセキュリティに関連するCVE、研究、参考資料のコレクションです 目次 WebSocketライブラリの脆弱性 カンファレンス発表 WebSocketの一般的な弱点 WebSocketセキュリティツール バグバウンティWriteup 参考になるブログ記事 WebSocketライブラリの脆弱性 この脆弱性リストは、WebSocketのCVEと、一般的に使われるWebSocketサーバー実装における関連問題を 収集することを目的としています。...
gh-workflow-auditor
GitHub Workflow Auditor GitHub 워크플로우에서 보안 문제를 식별하기 위한 워크플로우 감사 도구 사용법 root@kitploit: usage: main.py -h --type repo,org,user --log-level debug,info,warning,error,critical input Identify vulnerabilities in GitHub Actions workflow positional arguments: input User/Org Name or Repo name owner/repo...