tippa-my-tongue

Tippa My Tongue Tippa My Tongue은 CVE-2022-1388 및 CVE-2022-41800을 사용하여 F5 BIG-IP 제품에 root 리버스 셸을 설정하는 익스플로잇입니다. 대부분의 CVE-2022-1388 익스플로잇은 /mgmt/tm/util/bash를 사용하여 코드 실행을 달성합니다. 그러나 이 익스플로잇은 /mgmt/shared/iapp/rpm-spec-creator를 사용한 후 /mgmt/shared/iapp/build-package를 사용합니다. 이 접근 방식은 Ron Bowes가 이...

modo

Modo 코드를 작성하기 전에 계획을 세우는 오픈소스 AI IDE입니다. MIT 라이선스 · 빠른 시작 · Modo가 추가한 기능 · 기여하기 AI 코딩 도구에 작은 기능 하나가 필요했는데, 제안할 방법이 없었습니다. 그래서 스스로에게 물었습니다. Kiro, Cursor, Windsurf 같은 걸 실제로 만드는 게 얼마나 어려울까? 생각보다 어렵지 않았습니다. Void 편집기VS Code의 포크에서 시작해서, 짧은 기간 동안 구축하면서 그러한 도구들이 제공하는 것의 약 6070%에 도달했습니다. 정말 재미있었습니다. 이것이...

swagger-ui

소개: Swagger UI의 역할 Swagger UI 는 OpenAPI이전 명칭 Swagger 명세를 대화형 웹 인터페이스로 렌더링하는 널리 사용되는 라이브러리입니다. 이를 통해 개발자와 통합자는 백엔드 구현 없이도 API를 탐색하고 테스트할 수 있습니다. CVE‑2018‑25031 상세 정보 근본 원인: 원격 명세 로딩 이 취약점은 Swagger UI 클라이언트가 원격 설정 또는 명세 파일을 로드하는 데 사용하는 URL 쿼리 매개변수의 유효성 검사가 불충분하여 발생합니다. 관련된 일반적인 매개변수는 다음과 같습니다...

wycheproof

Project Wycheproof Project Wycheproofは、コミュニティ管理されたテストベクタのリポジトリであり、暗号ライブラリの開発者が既知の攻撃、仕様の不整合、その他のさまざまな実装バグに対してテストするために使用できます。 テストベクタはJSONテストベクタデータとして維持され、テストベクタデータの構造を文書化したJSONスキーマファイルが付属しています。 はじめに 1. このリポジトリをクローンします。WycheproofをGit サブモジュールとして統合したり、時間の経過に伴う変更を追跡する自動化を設定したりすることもできます。 2...

BFScan

BFScan APK / XAPK / APKM / DEX / JAR / WAR アプリケーションの初期処理のためのツール。 ソースコードとリソース内で、URI、パス、またはシークレットのように見える文字列を検索します 設定ファイル、クラスおよびメソッドのアノテーションに基づいて、生のHTTPリクエストとOpenAPI仕様を生成します 対応クライアントライブラリ Square Retrofit Ktorfit Feign 対応サーバーライブラリ Spring Web Annotations Spring SimpleUrlHandlerMapping Spring...

wraithwall-toolkit

WraithWall オープンソースツールキット 実際のインターネットトラフィックを処理する本番セキュリティプラットフォームから取り出し、 製品・シークレットとの結合をすべて取り除いた、4つの欺瞞エンジニアリングツール。 MIT ライセンスで公開。 これはラボのデモではない。各ツールは WraithWall の一部である — リバースプロキシの背後で稼働し、ハニーポットが24時間体制でデータを供給する、 個人開発の欺瞞プラットフォームだ。これらは単体で本当に再利用可能な部分である。ハニーポットを 運用している、カナリアを仕込んでいる、あるいは欺瞞設定をコードのようにバージョン管理したい...

OST-C2-Spec

ドラフト: ディスカッション のリクエスト 概要 この文書は、OST C&C 仕様書バージョン 1 の概要を提供します。 また、メッセージとそれらのメッセージ内のフィールドの詳細な説明を提供することを目的としています。 はじめに この仕様書の背後にある動機は、逐語的に実装できる、または単にプロジェクト開発者へのインスピレーションとして役立つ C&C メッセージングプロトコル（タスキング、構造化出力、ピアツーピアルーティングを含む）を提供することです。 この文書は C&C が何であるかを説明することを意図したものではありません。 読者は C&C...

openlore-PoC

サニタイズされていない LLM 由来の domain フィールドを介した OpenLore 仕様生成ライターにおけるパストラバーサル CVE ステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-5j8x-q7q6-58j5 として公開されています。CVE が割り当てられると、このリポジトリは CVE-YYYY-NNNNN-openlore-PoC に改名され、このバナーは CVE リンクに置き換えられます。 | ---|--- 研究者| Dostxodjayev Abdullox @squeeze440 アドバイザリ| GHSA-5j8x-q7q6-58j5 CVSS...

BerriAI litellm has SSRF via Unvalidated spec_path URL in MCP OpenAPI Spec Loader

A weakness has been identified in BerriAI litellm up to 1.82.2. Affected by this vulnerability is the function loadopenapispecasync of the file litellm/proxy/experimental/mcpserver/openapitomcpgenerator.py of the component MCP OpenAPI Spec Loader. This manipulation of the argument specpath causes...

isa_recovery

ISA リカバリシステム ファームウェアバイナリと、その（おそらく誤った）逆アセンブル結果を、動作するGhidraプロセッサ仕様に変換するリバースエンジニアリングパイプラインです。ドキュメントもGhidraサポートもない独自プロセッサに遭遇したとき、このツールは各命令の実際のエンコーディング（どのビットがオペコードで、どのビットがレジスタで、どのビットが即値か）を復元し、Ghidraに直接ロードしてファームウェアを逆コンパイルできるSLEIGH仕様を書き出します。 内部ではエージェンティックワークフロー...

CVE-2026-93539

A vulnerability exists in the gitjob webhook service of SUSE Rancher Fleet versions 0.16 before 0.16.2 . When a webhook secret is not configured, the receiver accepts unauthenticated requests, allowing a caller with network access and no Kubernetes credentials to mutate the spec.pollingInterval f...

CVE-2026-93539 Unauthenticated GitRepo Spec Mutation via Fleet Git Webhook Receiver

A vulnerability was discovered in Fleet's Git webhook receiver the gitjob webhook service. When a webhook secret is not configured, incoming webhook requests are accepted without verification, and processing a request can change the spec.pollingInterval field of a matching GitRepo resource in any...

CVE-2026-93539 Unauthenticated GitRepo Spec Mutation via Fleet Git Webhook Receiver

A vulnerability was discovered in Fleet's Git webhook receiver the gitjob webhook service. When a webhook secret is not configured, incoming webhook requests are accepted without verification, and processing a request can change the spec.pollingInterval field of a matching GitRepo resource in any...

PT-2026-97537

Name of the Vulnerable Software and Affected Versions AWX affected versions not specified Description A flaw exists in the container group pod spec override field due to an incomplete blocklist that only restricts automountServiceAccountToken. This allows the injection of initContainers,...

CVE-2026-93991 Argo Workflows 4.1.0 through 4.1.3 Cross-Namespace Disclosure via Negated Selector

Argo Workflows versions 4.1.0 through 4.1.3 contain an authorization bypass vulnerability in ListArchivedWorkflows that fails to apply cluster-scoped access review when the metadata.namespace field selector uses the NotEquals operator. Attackers with namespace-scoped list permissions can use a...

CVE-2026-54495 Cross-namespace FeatureFlagSource and InProcessConfiguration resolution exposes spec contents on multi-tenant clusters

The OpenFeature Operator allows users to expose feature flags to applications. In version 0.9.2 and earlier, a tenant who can create a controller-owned workload can use the openfeature.dev/featureflagsource annotation with NAMESPACE/NAME syntax to reference a FeatureFlagSource or...

CVE-2026-91925 Polyaxon through 2.16.4 Server-Side Template Injection via Unsandboxed Jinja2 Engine

Polyaxon through 2.16.4 renders operation specification fields with an unsandboxed Jinja2 environment during server-side run preparation, allowing authenticated users to execute arbitrary code. Attackers can submit runs with Jinja2 payloads in queue, namespace, conditions, presets, or dependencie...

CVE-2026-81303: Unintended Proxy or Intermediary

A flaw was found in hawtio-operator. The operator holds routes/custom-host:create permission cluster-wide and writes the tenant-supplied spec.routeHostName value from the Hawtio custom resource directly into the Route spec without validation or authorization checks. A namespace edit user, who...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: scsi: target: Fixed a NULL pointer dereferencing in corescsi3decodespeciport. The function corescsi3decodespeciport, during its error code path, corescsi3lunaclundependitem, passing the destsedeve pointer, which may be NULL. This...

Astra Linux – Vulnerability in nss

A flaw was discovered in the way NSS handled CCS ChangeCipherSpec messages in TLS 1.3. This flaw allows a remote attacker to send multiple CCS messages, resulting in a denial of service for servers compiled with the NSS library. The greatest threat posed by this vulnerability is related to system...