Juice Shop With Kubeadm and Tf

Juice Shop с Kubeadm и Tf Начало работы Чтобы упростить начало работы с GitLab, вот список рекомендуемых следующих шагов. Уже профессионал? Просто отредактируйте этот README.md и сделайте его своим. Хотите сделать это проще? Используйте шаблон внизу! Добавление файлов Создайте или загрузите файлы...

terraform-aws-security-group

terraform-aws-security-group Модуль Terraform для управления группами безопасности AWS. В настоящее время правила входящего и исходящего трафика поддерживают IPv4, IPv6 и идентификаторы групп безопасности. Требования...

log4jtest

소개 이 저장소는 Docker와 Hashicorp Terraform을 사용하여 log4j 취약점을 신속하게 테스트하기 위해 구성되었습니다. 이 테스트의 모든 구성 요소는 Docker 네트워크에서 Docker 컨테이너로 실행되며, 'host.docker.internal'을 통해 접근할 수 있습니다. 크레딧 / 면책 조항 이 테스트 환경은 Raxis의 훌륭한 블로그 게시물에서 파생되었습니다: https://raxis.com/blog/log4j-exploit 취약한 애플리케이션과 익스플로잇 코드는...

nessus-vulnerability-scanning-lab

Nessus 취약점 스캐닝 랩 — Azure 전체 취약점 관리 수명 주기 — 스캔, 발견, 수정, 검증 — Terraform으로 배포된 전용 Nessus 스캐너를 사용하여 실제 Azure Active Directory 랩 환경에서 실행합니다. 이 랩이 보여주는 것 기존 Azure AD 랩 환경에 전용 Ubuntu 24.04 스캐너 VM을 배포하고, 도메인 컨트롤러, 파일 서버, 도메인 가입 클라이언트를 대상으로 인증되지 않은 기준 스캔과 자격 증명 스캔을 실행했습니다. 결과를 분석하고, PowerShell 레지스트리 강화를 통...

tfsec

📣 tfsec 到 Trivy 的迁移 作为我们为所有人提供全面开源安全解决方案的目标的一部分，我们一直在将所有与扫描相关的工作整合到一个地方，那就是 Trivy。 在过去一年中，tfsec 为 Trivy 的 IaC 与错误配置扫描能力奠定了基础，包括 Terraform 扫描，而 Trivy 早已原生支持这些功能。 今后，我们希望鼓励 tfsec 社区迁移到 Trivy。迁移到 Trivy 后，你将获得同样出色的 Terraform 扫描引擎，并享有额外的好处： 1. 在同一工具中可使用更多语言和功能。 2. 通过 Trivy 丰富的生态系统，可集成更多工具和服务。 3. 由 Aqu...

Security update for terraform-provider-aws, terraform-provider-azurerm, terraform-provider-external, terraform-provider-google, terraform-provider-helm, terraform-provider-kubernetes, terraform-provid

This update for terraform-provider-aws, terraform-provider-azurerm, terraform-provider-external, terraform-provider-google, terraform-provider-helm, terraform-provider-kubernetes, terraform-provider-local, terraform-provider-null, terraform-provider-random, terraform-provider-tls fixes the...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 취약한 앱과 CVE-2021-44228에 대응하는 JNDIExploit을 배포하기 위한 Terraform입니다. 스택 정보 이 Terraform은 AWS Cloud의 VPC에 두 개의 인스턴스를 생성합니다. AWSACCESSKEYID 와 AWSSECRETACCESSKEY 를 내보내기export만 하면 됩니다. 하나의 인스턴스는 JNDIExploit입니다. 두 번째는 log4j 익스플로잇을 위한 Vulnerable-App입니다. 적용apply하기 ...

Azure_Workshop

Azure Red Team Attack and Detect Workshop 이 워크숍은 의도적으로 취약하게 설계된 Azure 랩으로, 일반적인 잘못된 구성이 포함된 2개의 공격 경로가 있습니다. 이러한 취약점은 실제 운영 환경에서 발견되는 것들을 대표하도록 설계되었으며, 공격 벡터는 실제 위협 행위자Threat Actor의 TTP전술, 기법, 절차와 최대한 유사하게 설계되었습니다. 이러한 공격 경로 벡터가 어떤 탐지 및 알림을 유발하는지 확인하려면 Microsoft Defender for Cloud와 Azure AD Premi...

LOAD

Intro Basato su AWS-Redteam-Lab e OCD GOAD Il prezzo per eseguire il lab per 125 ore in un mese è di circa 14$. Con il Free Tier ottieni 750 ore di EC2 al mese, ci sono 6 macchine, quindi 125 ore. Ma ottieni solo 30 GB di storage. Quindi ti serve storage per le altre 5 VM: 30 GB 5 = 150 GB = 14$ ...

CVE-2026-55108

KubeVela is an open source application delivery platform. Prior to 1.9.14, from 1.10.0-alpha.1 until 1.10.9, and from 1.11.0-alpha.1 until 1.11.0-alpha.4, the Terraform remote configuration loader in pkg/controller/utils/capability.go, GetTerraformConfigurationFromRemote, clones a repository...

KubeVela Terraform remote loader DoS via unbounded file read

Summary KubeVela's Terraform remote configuration loader can be abused to make vela-core read an unbounded byte stream into memory, causing an out-of-memory kill and a control-plane denial of service. The issue is reachable when a user with permission to create or update a core.oam.dev/v1beta1...

GHSA-FMGP-Q6JX-GG3X KubeVela Terraform remote loader DoS via unbounded file read

Summary KubeVela's Terraform remote configuration loader can be abused to make vela-core read an unbounded byte stream into memory, causing an out-of-memory kill and a control-plane denial of service. The issue is reachable when a user with permission to create or update a core.oam.dev/v1beta1...

CVE-2026-55108 KubeVela Terraform remote loader DoS via unbounded file read

KubeVela is an open source application delivery platform. Prior to 1.9.14, from 1.10.0-alpha.1 until 1.10.9, and from 1.11.0-alpha.1 until 1.11.0-alpha.4, the Terraform remote configuration loader in pkg/controller/utils/capability.go, GetTerraformConfigurationFromRemote, clones a repository...

CVE-2026-55108 KubeVela Terraform remote loader DoS via unbounded file read

KubeVela is an open source application delivery platform. Prior to 1.9.14, from 1.10.0-alpha.1 until 1.10.9, and from 1.11.0-alpha.1 until 1.11.0-alpha.4, the Terraform remote configuration loader in pkg/controller/utils/capability.go, GetTerraformConfigurationFromRemote, clones a repository...

CVE-2026-55108

KubeVela 's Terraform remote configuration loader in pkg/controller/utils/capability.go (function GetTerraformConfigurationFromRemote) is vulnerable to denial of service. When a user with low privileges (ability to create or update ComponentDefinition objects) registers a Terraform remote schemat...

EUVD-2026-67792

KubeVela is an open source application delivery platform. Prior to 1.9.14, from 1.10.0-alpha.1 until 1.10.9, and from 1.11.0-alpha.1 until 1.11.0-alpha.4, the Terraform remote configuration loader in pkg/controller/utils/capability.go, GetTerraformConfigurationFromRemote, clones a repository...

domain-protect

OWASP Domain Protect - spostato OWASP Domain Protect si è spostato su terraform-aws-domain-protect OWASP Domain Protect è ora disponibile come Terraform Module Vedi documentazione di OWASP Domain Protect incluse le opzioni per migrazione...

PT-2026-83236

Name of the Vulnerable Software and Affected Versions KubeVela versions prior to 1.9.14 KubeVela versions 1.10.0-alpha.1 through 1.10.8 KubeVela versions 1.11.0-alpha.1 through 1.11.0-alpha.3 Description The Terraform remote configuration loader in KubeVela can be abused to cause a denial of...

cowcloud

CowCloud una soluzione serverless per distribuire carichi di lavoro in AWS CowCloud è stato originariamente creato per eseguire strumenti di ricognizione e scan di vulnerabilità in modo distribuito; per esempio, un caso d'uso potrebbe essere quello dei cacciatori di bug bounty. Questa soluzione è...

sadcloud

Sadcloud sadcloud è uno strumento per creare infrastrutture AWS insicure con Terraform. Supporta circa 84 configurazioni errate su 22 servizi AWS. Il set iniziale di configurazioni errate è stato tratto da ScoutSuite, lo strumento di audit multi-cloud di NCCGroup. sadcloud è stato creato per...