awesome-industrial-control-system-security

awesome-industrial-control-system-security 산업 제어 시스템ICS 보안과 관련된 리소스를 선별한 목록입니다. 자유롭게 기여하세요. 도구...

CVE-2026-81872

A flaw was found in the OpenTelemetry-Go BatchingProcessor component. A remote attacker can exploit this by sending a high volume of log emissions, which can fill the asynchronous export buffer. This causes the processor to enter a tight CPU loop, repeatedly retrying to export logs without proper...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

aws-security-assessment-solution

셀프 서비스 보안 평가 솔루션 v2.0 사이버 보안은 많은 CIO, CISO 및 그들의 고객에게 여전히 매우 중요한 주제이자 관심사입니다. 이러한 중요한 우려 사항을 해결하기 위해 AWS는 고객이 계정을 보호하는 데 도움이 되는 주요 서비스 세트를 개발했습니다. Amazon GuardDuty, AWS Security Hub, AWS Config 및 AWS Well-Architected 리뷰는 고객이 AWS 계정에 대해 강력한 보안 태세를 유지하는 데 도움이 됩니다. 더 많은 조직이 클라우드에 배포함에 따라, 특히 빠르게 배포하...

CVE-2017-11882-

CVE-2017-11882 43b 원본 스크립트는 https://github.com/embedi/CVE-2017-11882 에서 가져왔습니다. 109b 원본 스크립트는 https://github.com/unamer/CVE-2017-11882/ 에서 가져왔습니다. 참고로, 이제 unamer의 코드는 shellcode를 실행할 수 있습니다 CVE-2017-11882: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ MITRE CVE-2017-11882:...

inside-pegasus

Inside Pegasus: WhatsApp v. NSO Group 사건의 핵심 문서 NSO Group의 내부 문서, 제품 자료, 선서 증언을 선별해 모은 것으로, WhatsApp Inc. and Meta Platforms, Inc. v. NSO Group Technologies Limited and Q Cyber Technologies Limited 사건사건번호 4:19-cv-07123-PJH, 미국 캘리포니아 북부지방법원에서 공개 기록으로 유입된 자료입니다. 이 저장소는 Amnesty International의 Securi...

CVE-2026-88922

A flaw was found in the go-getter library. This vulnerability allows a local attacker to escalate privileges by providing a specially crafted archive. When a privileged user extracts this archive, files can be created with elevated permission bits, enabling the attacker to gain the privileges of...

CVE-2026-81871

A flaw was found in OpenTelemetry-Go, specifically within its gRPC log exporter. This vulnerability allows a network attacker to bypass the intended private Certificate Authority CA pinning and mutual Transport Layer Security TLS configurations. The issue arises because the environment-only TLS...

CVE-2026-59317

A flaw was found in Spring for Apache Kafka. The DeadLetterPublishingRecovererFactory component does not properly validate the retrytopic-original-timestamp header. A remote attacker can exploit this by sending a specially crafted message with a malformed header, leading to an infinite processing...

CVE-2026-16232

CVE-2026-16232 — Check Point SmartConsole 인증 우회 인증되지 않은 네트워크 액세스 에서 전체 관리자 권한 까지 도달하는 인증 우회 PoC. 단일 파일, Python 3 순수 표준 라이브러리 제로 의존성. 취약점 개요 관리 서버 Java 로그인 서비스 authenticateRemoteApplication은 공격자가 제공한 SIC DN 문자열을 신원으로 직접 수락하며 , TLS 클라이언트 인증서로 인증된 실제 DN에 바인딩하지 않는다. 공격자는 인증되지 않은 SIC 부트스트랩 통신에서 관리 서버...

misp-taxonomies

MISP Taxonomies MISP Taxonomies는 정보에 태그를 지정하고 분류하며 구성하기 위한 공통 분류 라이브러리 모음입니다. 분류 체계는 분산된 사용자와 조직 간에 동일한 어휘를 표현할 수 있게 해줍니다. MISP 및 기타 정보 공유 도구에서 사용할 수 있는 분류 체계들은 Machine Tags트리플 태그로 표현됩니다. 머신 태그는 네임스페이스MUST, 서술어MUST 및 값OPTIONAL으로 구성됩니다. 머신 태그는 그 형식 때문에 흔히 트리플 태그라고도 불립니다. 다음 분류 체계들은 MISP로컬 또는 분산 태그...

elegant-bouncer

ELEGANTBOUNCER ELEGANTBOUNCER는 파일 기반 모바일 익스플로잇을 위한 탐지 도구입니다. 고급 파일 기반 위협 식별을 위한 혁신적인 접근 방식을 사용하며, 실제 유포in-the-wild 샘플이 필요 없고 정규식 또는 IOC 기반의 기존 방법보다 뛰어난 성능을 제공합니다. 현재는 FORCEDENTRYCVE-2021-30860, BLASTPASSCVE-2023-4863, CVE-2023-41064, TRIANGULATIONCVE-2023-41990과 같은 모바일 취약점 식별을 주로 목표로 합니다. 지원 표 위협...

HashDump-BypassEDR

1 프로젝트 개요 시스템 화이트 프로그램 Reg.exe의 확장 적용을 통해 백신 소프트웨어의 차단 지점을 교묘하게 우회하여 EDR을 우회하고 Hash를 덤프하는 목적을 달성했습니다. 실제 테스트에 따르면 이 방법은 Windows 계열 시스템에 유효하며, 조작 난이도가 높지 않고 실전 가치가 있습니다. 이 프로젝트의 실전 관련 글: EDR을 우회하여 DumpHash 구현하기-AabyssZG'Blog EDR을 우회하여 DumpHash 구현하기-국가 네트워크 공간 보안 클라우드 커뮤니티 글 게시 후 국내 및 해외 커뮤니티에서 동일한...

jumpserver v5.0.0

An open-source PAM platform Bastion Host English · 中文简体 · 中文繁體 · 日本語 · Português Brasil · Español · Русский · 한국어 What is JumpServer? JumpServer is an open-source Privileged Access Management PAM platform that provides DevOps and IT teams with on-demand and secure access to SSH, RDP, Kubernetes,...

EUVD-2026-82770

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2026-93493 Io.netty/netty-handler-ssl-ocsp: netty: ocsp validation silently skipped when a response omits the optional nextupdate field

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2026-93493

CVE-2026-93493 affects Netty's netty-handler-ssl-ocsp component. The flaw is in OCSP certificate validation: when a remote attacker supplies an OCSP response that omits the optional nextUpdate field, the validation is silently skipped , causing the application to proceed with an unvalidated certi...

CVE-2026-93493

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remo...

CVE-2026-93493

A flaw was found in Netty's netty-handler-ssl-ocsp component. A remote attacker can exploit this vulnerability by providing an Online Certificate Status Protocol OCSP response that omits the optional nextUpdate field. This omission causes the OCSP validation to be silently skipped, leading to...

CVE-2022-22947

Spring Cloud Gateway 3.0.7 & 3.1.1 Code Injection RCE CVE: CVE-2022-22947 CVSS: 10.0 Vmware - https://tanzu.vmware.com/security/cve-2022-22947 Spring Cloud Gateway를 사용하는 애플리케이션은 Gateway Actuator 엔드포인트가 활성화되고 노출되며 보안이 설정되지 않은 경우 코드 인젝션 공격에 취약합니다. 원격 공격자는 악의적으로 조작된 요청을 만들어 원격 호스트에서 임의 코드를 원격 실행할 수...