#1
Kubernetes 클러스터가 CVE-2020-8554에 취약해지는 것을 감지하고 방지하여 보안 구성을 강제하는 OPA Gatekeeper 제약 정책입니다.

CVE-2022-22965 및 CVE-2022-22963 공개 이후 제작되었습니다. 프로젝트와 시스템에서 Spring Framework 발생을 감지하여 사용 중인 버전에 대한 통찰력을 제공하는 Bash 스크립트입니다. JAR 파일을 압축 해제하고 Manifest…

log4j 완화 작업

NTLM 인증 상태를 감지하여 LmCompatibilityLevel 레지스트리 값을 확인함으로써 CVE-2024-43451에 대한 노출을 평가하고 자격 증명 릴레이 공격을 완화합니다.

주어진 디렉토리의 jar 파일에서 Log4J JndiLookup.class를 제거하여 CVE-2021-45046 및 CVE-2021-44228로부터 임시로 보호하는 간단한 스크립트입니다.

주어진 웹 애플리케이션의 Content Security Policy(CSP) 헤더에 polyfill.io 도메인이 존재하는지 확인하는 Python 스크립트입니다.

CVE-2021-41773의 완화/수정: Apache의 경로 탐색 및 파일 공개 취약점

교육용 실습으로, Wordfence, WAF, MFA, 이메일 알림을 사용하여 WordPress Essential Addons for Elementor에서 CVE-2023-32243 권한 상승의 탐지 및 완화를 시연합니다.

오래된 istio 버그 재현하기

PowerShell을 사용한 CVE-2021-3438 탐지 및 수정

CVE-2014-8682

Open vSwitch 커널 모듈에서 CVE-2022-2639를 감지하고 완화하는 셸 스크립트입니다. 모듈 상태를 확인하고, 수정 단계를 제공하며, 사용하지 않는 경우 비활성화를 권장합니다.

CVE-2021-29441에 대한 익스플로잇으로, Nacos 인증 우회를 기본 자격 증명을 통해 대상으로 하여 무단 액세스 및 설정 조작을 가능하게 합니다.

레지스트리를 변경하여 CVE-2013-3900을 수정하는 스크립트입니다. 환경에 문제가 발생할 경우 되돌릴 수 있는 옵션이 포함되어 있습니다.

이 데모 애플리케이션은 취약점 CVE-2024-38828을 부분적으로 다룹니다.

mailcow: Docker 컨테이너를 로컬 네트워크에 노출

CVE-2020-10132 - V-9.1 이전의 SearchBlox 제품은 CORS 잘못된 구성에 취약합니다.