#1
CVE-2020-8554に対してKubernetesクラスターが脆弱になるのを検出および防止するOPA Gatekeeper制約ポリシー。安全な構成を強制します。

CVE-2022-22965 および CVE-2022-22963 の開示後に作成されました。プロジェクトやシステム内の Spring Framework の使用を検出し、使用されているバージョンに関する洞察を得ることができる Bash スクリプトです。JAR…

log4j対策作業

NTLM認証の状態を検出し、LmCompatibilityLevelレジストリ値をチェックしてCVE-2024-43451への曝露を評価し、資格情報リレー攻撃を軽減します。

Log4JのJndiLookup.classを指定ディレクトリ内のjarファイルから削除するシンプルなスクリプト。CVE-2021-45046およびCVE-2021-44228から一時的に保護します。

以下は、指定されたWebアプリケーションのContent Security Policy(CSP)ヘッダーにpolyfill.ioドメインが存在するかどうかをチェックするPythonスクリプトです。

CVE-2021-41773(Apacheにおけるパストラバーサルおよびファイル開示の脆弱性)の緩和/修正

# CVE-2023-32243のWordPress Essential Addons for Elementorにおける権限昇格の検出と緩和を実演する教育用ラボ。Wordfence、WAF、MFA、メールアラートを使用します。

古いIstioのバグを再現

Powershell を使用した CVE-2021-3438 の検出と修復

CVE-2014-8682

Open vSwitchカーネルモジュールにおけるCVE-2022-2639を検出・緩和するシェルスクリプト。モジュールの状態を確認し、修復手順を提供し、未使用の場合は無効化を推奨します。

CVE-2021-29441 のエクスプロイト。デフォルト認証情報による Nacos の認証バイパスを標的とし、不正アクセスと設定の改ざんを可能にします。

CVE-2013-3900を修正するためにレジストリに変更を加えるスクリプト。環境に問題が発生した場合に元に戻すオプションが付いています。

このデモアプリケーションは脆弱性CVE-2024-38828を部分的にカバーしています。

mailcow: Dockerコンテナのローカルネットワークへの公開

CVE-2020-10132 - SearchBlox プロダクト V-9.1以前はCORSの設定ミスに対して脆弱です。