pollyscan

Pollyscan-CVE-2024-38526-Escáner de vulnerabilidades Es una herramienta de seguridad ligera diseñada para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io. Escanea dependencias web en busca de inyecciones maliciosas y detección automatizada. Instalación git clone...

CVE-2026-21005-Docker-Registry-V2-Schema-1-Image-Poisoning

CVE-2026-21005 – Docker Registry V2 Schema 1 镜像投毒 程序代码（Python Flask + Shell） root@kitploit: dockerregistrysim.py - Simulated registry that serves schema1 manifests from flask import Flask, request, jsonify app = Flaskname images = 'myapp': 'v1': 'layers': 'sha256:abc', 'sha256:def', 'config': ,...

inspec_cve_2019_15224

一个恶意的 rest-client gem 2019年8月19日，发现rest-client gem有多个版本发布了包含恶意代码。在发现恶意的rest-client的同时，还确定了其他几个新的 gem 也携带了类似的代码。 相关报道： https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/ https://www.macobserver.com/news/ruby-11-backdoors/...

sudowp-hooks-visualizer

SudoWP Hooks Visualizer 贡献者： SudoWP, WP Republic 原始作者： Stuart O'Brien, cxThemes 标签： hooks, actions, filters, developer-tool, debug, security-fork, cve-2024-6297 最低要求版本： 5.8 测试至： 6.7 稳定版本： 1.3.2 许可证： GPLv2 或更高版本 安全通告（CVE-2024-6297） 这是一个针对已废弃的「Simply Show Hooks」插件进行安全加固的分支 。原插件在一次供应链攻击（CVE-2024-629...

axios-supply-chain-cve-2026-26555

🔍 Investigación de Vulnerabilidades Una colección curada de análisis detallados de vulnerabilidades que cubren incidentes de seguridad reales en el ecosistema de software. Cada entrada incluye un análisis técnico completo, prueba de concepto, listado de IOCs y guía de remediación. Propósito:...

Supply-Chain

软件供应链安全 一个关于软件供应链安全的综合性三本书系列，涵盖威胁、防御和治理。这份开源手稿为安全专业人士、开发人员和组织领导者提供了保护现代软件开发实践的实际指导。 书籍系列 书籍| 标题| 章节| 重点 ---|---|---|--- 第一本| 理解软件供应链| 1-10| 基础与攻击模式 第二本| 保护软件供应链| 11-22| 实际防御与实施 第三本| 治理软件供应链| 23-33| 政策、合规与组织战略 第一本：理解软件供应链 提供理解供应链安全的基础：现代软件如何构建、威胁格局、历史攻击以及详细的攻击模式。 第一部分 - 基础（第1-4章）...

kubeclarity

!IMPORTANT KubeClarity 已被弃用，由 openclarity/openclarity 接替。 查看发布声明了解更多信息。 此项目不再接收更新。我们建议您迁移。 KubeClarity 是一个用于检测和管理容器镜像和文件系统的软件物料清单 SBOM 及漏洞的工具。它扫描运行时 K8s 集群和 CI/CD 管道，以增强软件供应链安全性。 目录 为何？ SBOM 和漏洞检测挑战 解决方案 功能 集成的 SBOM 生成器和漏洞扫描器 架构 开始使用 KubeClarity 后端 使用 Helm 安装 使用 Helm 卸载 在本地构建并运行（含演示数据） CLI 安装 SBO...

ROOT-APP-MAVEN-CVE-2026-40983 CVE-2026-40983 in io.micrometer:micrometer-core - Patched by Root

Root has patched CVE-2026-40983 in the io.micrometer:micrometer-core package for Root:Maven. Multiple fixed versions available...

DepAlert

DepAlert Agent CTWall 此工具是 CTWall 平台的一部分。 参阅：CTWall 描述 DepAlert 是用于 CI/CD 管道的开源安全门。它通过分析 SBOM 与恶意软件情报数据，快速告知您的构建是否包含已知的恶意软件包。 DepAlert 解决直接影响发布速度、风险和成本的核心软件供应链问题： 通过将 SBOM 分析转化为自动化的 CI/CD 发布门，防止恶意软件进入生产环境。 通过在每次管道运行中向团队提供快速、确定的判定（MALWARE、CLEAN、UNKNOWN），减少安全瓶颈。...

notepadpp-supply-chain-iocs

Notepad++ 供应链攻击 — IoC 仓库 CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | 2025年6月 – 2025年12月 概述 本仓库收录了与 Notepad++ 供应链攻击 （2026年2月2日披露）相关的 全面、整合的入侵指标（IoC）集合 。 在 2025年6月至12月 期间，一个中国背景的国家资助威胁行为者入侵了 Notepad++ 的托管基础设施，劫持了内置更新机制（WinGUp ），有选择性地向目标用户投递了被植入木马的安装程序。该攻击利用了更新程序（v8.8.9...

soc-investigation-lab

端到端安全运营中心（SOC）调查实验室 针对 Metasploitable2 执行完整的四阶段攻击链（侦察 → 利用 → 持久化 → 数据外泄），在每个阶段收集证据，并生成结构化的入侵时间线和 SOC 报告——同时演示攻击者与防御者思维。 目标 这是一个顶点项目。它展示了以下能力： 针对一个故意存在弱点的目标执行真实的杀伤链 在每个阶段使用多种遥测源收集取证证据 将来自不同系统的日志条目关联到统一的时间线 进行可见性差距分析 ——识别若缺少适当检测覆盖将会 遗漏 什么 以真实安全团队使用的格式生成 SOC 级别的入侵报告 所用的漏洞（CVE-2011-2523 — vsftpd 2.3....

bidi_char_detector

BIDI 字符检测器 此工具用于检查你的文件中是否存在可能被滥用于供应链攻击的 Unicode BIDI 字符，以缓解 CVE-2021-42574。 该工具使用 Rust 编写，并以一个小于 3MB 的、兼容 docker 的小型容器形式分发，以便快速、轻松地使用。 有关该攻击的详细说明，请参阅 GitHub 的博客文章 或 该攻击发表的原始论文。 安装 此软件包主要设计为通过其 docker 容器使用。当然，也可以进行本地安装。 编译至少需要 Rust 1.56.0，因为它使用了 Rust 2021 Edition。 克隆此仓库并运行 cargo install --path...

CVE-2024-3094

CVE-2024-3094 — XZ Utils 后门 仅用于教育和授权的安全研究目的。 漏洞描述 CVE-2024-3094 是 XZ Utils liblzma 版本 5.6.0 和 5.6.1 中引入的一个后门，于 2024 年 3 月 29 日由安全研究员 Andres Freund 发现。其 CVSS 评分为 10.0（严重） 。 这是一个供应链攻击 ，由名为 "Jia Tan" JiaT75 的威胁行为者历时两年多实施。该行为者通过在项目内建立信任，最终获得共同维护者身份，并直接将后门引入发行版 tarball 中。 技术机制 后门的运作方式如下： 1. 恶意...

CVE-2024-3094

CVE-2024-3094 Se descubrió código malicioso en los tarballs oficiales de xz, a partir de la versión 5.6.0. Mediante una serie de complejas ofuscaciones, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado presente en el código fuente, que...

CVE-2026-90395 power: supply: isp1704_charger: cancel work on remove

In the Linux kernel, the following vulnerability has been resolved: power: supply: isp1704charger: cancel work on remove The USB notifier and initial VBUS detection can schedule isp-work. The remove path unregisters the notifier and power supply, but does not wait for queued or running work befor...

EUVD-2026-82055

In the Linux kernel, the following vulnerability has been resolved: power: supply: sc2731charger: cancel work on remove The USB notifier and initial charger detection can schedule info-work. The remove path unregisters the notifier, but does not cancel queued or running work before the...

PHP-8.1.0-dev-Backdoor

PHP 8.1.0-dev User-Agentt 后门远程代码执行（RCE） 严重性： 严重（CVSS 等效值：10.0） 漏洞类型： 供应链后门 / 远程代码执行（RCE） 受影响软件： PHP 8.1.0-dev（仅限开发构建版本） 攻击向量： 远程（未认证） 是否需要认证： 否 用户交互： 无 影响： 系统完全沦陷 概述 PHP 8.1.0-dev User-Agentt 后门 是开源软件历史上最臭名昭著的供应链入侵事件之一。与源于编程错误的传统漏洞不同，此问题源于恶意代码被故意插入 PHP 官方源代码仓库 。 该后门出现在 2021 年 3 月 期间的 PHP 8.1.0-de...

GoCD_PoC_Supply_Chain_Attack

GoCD 20.10.0 — PoC: CVE-2021-43287 · CVE-2021-43288 · CVE-2021-43289 · CVE-2021-43290 Autor / Author: Higor Farias — PRIDE Security ⚠️ AVISO LEGAL / LEGAL DISCLAIMER PT Material produzido exclusivamente para fins educacionais e de pesquisa em segurança ofensiva. Utilize somente em ambientes...

shai-scan

shai-scan 零依赖的 npm 和 PyPI 供应链受损检测 CLI 扫描器。 为什么？ 2026年5月11日，一种自传播的供应链蠕虫被命名为 Mini Shai-Hulud （CVE-2026-45321，GHSA-g7cv-rxg3-hmpx）入侵了 npm 生态系统。该恶意软件归因于 TeamPCP （又名 DeadCatx3、PCPcat、ShellForce、CipherForce），它劫持了 GitHub Actions OIDC 令牌，发布带有有效 SLSA Build Level 3 来源证明的恶意包。它窃取了 CI/CD 流水线、云提供商和加密货币钱包中的凭证，并...

CVE-2023-45612-PoC

CVE-2023-45612 https://nvd.nist.gov/vuln/detail/CVE-2023-45612 CVE描述 在JetBrains Ktor 2.3.5之前，ContentNegotiation的默认配置与XML格式存在XXE漏洞。 该漏洞由@marychatte于2023年9月29日修复（https://github.com/ktorio/ktor/pull/3770），漏洞是由于外部库xmlutil version 0.86.1中的配置错误导致的供应链攻击。...