Cloud Infrastructure Security

akhld/spark-exploit

보안이 설정되지 않은 Apache Spark 클러스터에서의 임의 코드 실행

d3vzer0/cnc-relay

C2 중계 인프라를 사용하여 비콘 소스 IP를 유지하는 Docker 프로젝트

aoripus-ltd/januscape-hotfix

KVM/x86 shadow MMU의 게스트-호스트 탈출 취약점(CVE-2026-53359)에 대한 완전한 수정 모음입니다. 무중단 라이브패치부터 커널 업그레이드까지 모든 운영 시나리오를 다룹니다. / KVM/x86 shadow MMU 가상 머신 탈출…

atiilla/cve-2026-42897

CVE-2026-42897 - Exchange Health Checker 블라인드 스팟: 아웃바운드 IIS URL 재작성 규칙이 자동으로 무시되어 진단 보고서에서 EOMT 완화 조치가 보이지 않게 됩니다.

tapanmeena/azpim

Azure Privileged Identity Management (PIM) 역할 활성화를 터미널에서 직접 관리할 수 있는 명령줄 인터페이스 도구입니다.

bishopfox/cirro-azcli-ext

Cirro 컬렉션용 Azure CLI 확장

nihal799/zttp

Zero-trust SSH bastion proxy with Vault-backed key management, RBAC policy enforcement, full session recording, and admin TUI for auditable access to…

george0papasotiriou/cve-2026-9999-serverless-event-injection-to-code-overwrite

CVE-2026-9999에 대한 개념 증명(PoC) 익스플로잇으로, 서버리스 객체 스토리지 이벤트의 경로 탐색(path traversal)을 시연하여 함수 소스 코드를 덮어쓰고 RCE(원격 코드 실행)를 달성합니다.

owasp/owasp-top-10-ai-infrastructure-security-risks

AI 데이터센터 인프라의 주요 보안 위험을 식별하고 우선순위를 정하기 위한 실용적인 프레임워크로, 하드웨어, 네트워킹, 관리 평면, 공급망을 다루며 제공자와 고객을 위한 완화 전략을 포함합니다.

aarif450/aarif450.github.io

Zapscape로 KVM/x86 게스트-호스트 탈출 CVE-2026-64561을 악용하세요. 하이퍼바이저 취약점을 입증하는 개념 증명입니다.

dz-y/azure-apim-dev-portal-signup-bypass

UI가 비활성화된 Azure APIM 가입을 우회하는 Python 스크립트입니다. 이는 CVE-2025-66390과 달리 크로스 테넌트로 아무것도 설정할 필요가 없습니다.

roxanne_ardary/aurea

Aurea is an open-source, AI-powered platform that secures infrastructure-as-code (IaC) across Terraform, Kubernetes, Docker, and Ansible. It…

gduma-phdata/patch-cve-2026-15502

패치: RCE로 이어지는 SSRF (Microsoft Exchange Server)

yandex-cloud-examples/yc-mk8s-sctphantom-mitigation

CVE-2026-64564(SCTPhantom) 취약점 완화를 위한 DaemonSet

nserser/lr-webpki

LR+ 사후 양자 인증의 WebPKI CA 컨텍스트 기반 참조 구현으로, 재현 가능한 연구를 위한 코퍼스 파이프라인, 재구성, 평가 및 출처 매니페스트를 포함합니다.

chuzhongyun/cve-2026-64561-kernel-fix

Linux 内核升级指南 - 修复 CVE-2026-64561

schroeder-sys/pantheon-souverainete

GAFAM에서 벗어나기 위한 모듈식·이중화·100% 주권 클라우드 인프라. 기술 가이드, 제로 트러스트 아키텍처 및 내부 암호화(DoT/DoH).

placeos/auth

PlaceOS 인증 서비스 및 API 게이트키퍼.