PR-DNSd

PR-DNSd 수동적-재귀 DNS 데몬. 기능 빠른 시작 go get github.com/korc/PR-DNSd sudo setcap capnetbindservice,capsyschroot=ep go/bin/PR-DNSd go/bin/PR-DNSd -upstream 9.9.9.9:53 -listen 127.0.0.1:53 echo nameserver 127.0.0.1 | sudo tee /etc/resolv.conf dig google.com dig -x $dig +short google.com setcap을 사용할 수 없다면...

CVE-2026-105302 Keycloak-services: keycloak-services: user session note mapper exposes upstream idp access tokens

A flaw was found in the User Session Note mapper of the Keycloak identity and access management solution. The issue occurs because the mapper does not validate whether a requested session note contains sensitive internal credentials, such as federated access tokens from external identity provider...

wssip

This repository does not have a README...

bash-cve-2014-6271-fixes

bash용 CVE-2014-6271 패치 원래 메일링 리스트 게시물은 인증되지 않은 HTTP를 통해서만 패치를 내려받을 수 있게 되어 있습니다. 한숨 저는 이 패치들을 HTTP로 내려받아 HTTPS로 가져와서 독립적으로 확인할 수 있는 git 저장소에 넣어 두었습니다. 이 파일들이 진본인지 여부는 확인하지 않았지만, 동일한 파일을 가지고 있는지는 직접 확인할 수 있습니다. 원본 공지 SHA256SUMS == 업스트림 패치 == http://ftp.gnu.org/pub/gnu/bash/bach--patches/에서 가져옴...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

proxify

기능 • 설치 • 사용법 • Proxify 실행 • SSL 인증서 설치 • Proxify 활용 사례 • Discord 참여 신속한 배포를 위한 스위스 아미 나이프 프록시. 요청/응답 덤프, DSL 언어를 통한 필터링 및 조작, 업스트림 HTTP/Socks5 프록시 등 여러 작업을 지원합니다. 또한 리플레이 유틸리티를 사용하여 덤프된 트래픽올바른 도메인 이름이 포함된 요청/응답을 업스트림 프록시를 proxify로 설정하기만 하면 BurpSuite나 다른 프록시로 가져올 수 있습니다. 기능 HTTP/HTTPS 및 NON-HTTP...

cve-2024-3094

🛡️ サイバーセキュリティプロジェクト: liblzma における XZ バックドアの解析 📄 概要 このプロジェクトは、xz-utils liblzma で発見された注目度の高いバックドアを解析します。影響を受けるバージョンは 5.6.0 と 5.6.1 です。アップストリームのビルドシステムに導入された悪意のあるコードは、実行時に sshd が LZMA 圧縮ライブラリと相互作用する方法を変更することで、SSH 認証を標的にしていました。 ⚠️ このプロジェクトは教育および防御研究 のみを目的としています。 脆弱なマシン このリポジトリをクローンします git clone...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

CVE-2026-86834 MetForm 2.2.1 - 4.3.0 - Unauthenticated Debug File Disclosure via HubSpot Forms Integration

The MetForm WordPress plugin before 4.3.1 does not properly restrict access to a debug file it writes to the web root on every form submission when its HubSpot Forms integration is enabled, allowing unauthenticated attackers to read upstream API response data, including correlation identifiers an...

PT-2026-104526

Name of the Vulnerable Software and Affected Versions MetForm WordPress plugin versions prior to 4.3.1 Description When the HubSpot Forms integration is enabled, the plugin fails to properly restrict access to a debug file created in the web root during every form submission. This allows...

EUVD-2026-44819

Anubis: Policy bypass via client controlled X-Original-URI header...

SUSE CVE-2022-29224

Envoy is a cloud-native high-performance proxy. Versions of envoy prior to 1.22.1 are subject to a segmentation fault in the GrpcHealthCheckerImpl. Envoy can perform various types of upstream health checking. One of them uses gRPC. Envoy also has a feature which can "hold" prevent removal upstrea...

reactor

Reactor Reactor は、オープンソースプロジェクト ElastAlert のフォークとして始まりました。このプロジェクトのメンテナーは、ElastAlert の変更（追加のアラート機能を除く）を注意深く追跡し、関連するバグ修正がパッチとして適用され、有用な機能が移植されるようにする必要があります。 Reactor は、カスタムフィルターを持つ一連のルールを受け取り、一致したアラートを通知するアラートエンジンです。Reactor は、抑制されたアラートを繰り返しアラート情報で自動的に更新します。 ElastAlert からのパッチ履歴 アクセス日| コミット| 備考...

CVE-2026-2005

CVE-2026-2005 pgcrypto のアップストリームパッチ、PostgreSQL 17.7 → 17.8...

hostap

これは hostap.git の開発場所ではありません。上流プロジェクトは https://w1.fi/ を参照してください。...

ollama

ollama このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はこれに対して HOT 判定を報告します。 追跡中の CVE: CVE-2024-12886 上流の修正なし; 補完的コントロールによってのみ軽減。 EXPOSURE が開くデモ PR は、正規の設定ファイルを脆弱性のある依存関係をアップグレード せずに 、エクスプロイトチェーンを断ち切る強化されたバリアントと交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...

invokeai

invokeai 이 저장소는 Endor Labs EXPOSURE를 위한 합성 데모 대상 입니다. 현재 상태는 의도적으로 취약 합니다 HOT. EXPOSURE는 이에 대해 HOT 평결을 보고할 것입니다. 추적 중인 CVE: CVE-2024-10821 업스트림 수정 없음; 보상 제어를 통해서만 완화됨. EXPOSURE가 연 데모 PR은 정식 구성 파일을 익스플로잇 체인을 차단하는 강화된 변형으로 교체합니다 — 취약한 종속성을 업그레이드 없이. 고객이 수정을 적용하는 데 드는 노력은 한 번의 클릭 입니다 검토 + 병합. 이 저장소는...

BIT-RABBITMQ-2026-67412 RabbitMQ: Federation upstream skips vhost authorization allowing cross-vhost message access

RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9 , 4.1.14, 4.0.24, and 3.13.18, Federation upstream in RabbitMQ skips vhost authorization allowing cross-vhost message access. what the bug lets you do. A policymaker on one vhost reads and drains messages out of another...

http-server-node

http-server-node 이 저장소는 합성 데모 대상 이며, Endor Labs EXPOSURE를 위한 것입니다. 현재 상태는 의도적으로 취약하게 HOT 설정되어 있습니다. EXPOSURE는 이에 대해 HOT 판정을 보고합니다. 추적 중인 CVE: CVE-2021-23797 상위 수정 사항 없음; 보완 통제를 통해서만 완화됨. EXPOSURE가 연 PR 데모는 취약한 의존성을 업그레이드하지 않고, 표준 구성 파일을 강화된 변형으로 교체하여 익스플로잇 체인을 차단합니다. 수정 사항을 적용하기 위한 고객의 노력은 한 번의 클...

node-prompt-here

node-prompt-here このリポジトリは、Endor Labs EXPOSURE 向けの 合成デモターゲット です。 現在の状態は 意図的に脆弱 HOT です。EXPOSURE はそれに対して HOT 判定を報告します。 追跡対象 CVE: CVE-2020-7602 上流の修正はなく、補完的なコントロールによってのみ緩和されています。 EXPOSURE によって開かれたデモ PR は、標準の設定ファイルを、脆弱な依存関係をアップグレードすることなく エクスプロイトチェーンを断つ強化版と交換します。 修正を適用するための顧客の労力は ワンクリック レビュー + マージ です。...