해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

도구 디렉토리

카테고리

Loading categories

aurora-demo-lockfile — AURORA 데모 대상 — 의도적으로 취약한 lockfile (CVE-2019-10744, CVE-2018-18074, CVE-2020-26160) | Kitploit

GitHub/mlbrilliance/aurora-demo-lockfile

mlbrilliance/aurora-demo-lockfile

aurora-demo-lockfile

AURORA 데모 대상 — 의도적으로 취약한 lockfile (CVE-2019-10744, CVE-2018-18074, CVE-2020-26160)

34개월 전

AURORA — UiPath for Coding Agents 챌린지 제출물(mlbrilliance/uipath-for-coding-agents)용 데모 타깃입니다.

이 저장소는 AURORA의 Maestro 프로세스(OssSupplyChainDefender)가 탐지·분류·수정할 대상이 있도록 의도적으로 취약한 lockfile 3개를 포함하고 있습니다. 실제 코드에서는 이러한 의존성을 사용하지 마십시오.

Lockfile	패키지	고정 버전	보안 권고

`package-lock.json`	`lodash`	`4.17.10`	CVE-2019-10744 — 프로토타입 오염
`package-lock.json`	`minimist`	`1.2.0`	CVE-2020-7598 — 프로토타입 오염
`requirements.txt`	`requests`	`2.20.0`	CVE-2018-18074 — 리다이렉트 시 Authorization 헤더 전달
`requirements.txt`	`urllib3`	`1.24.1`	CVE-2019-11324 — CRLF 인젝션
`go.sum`	`github.com/dgrijalva/jwt-go`	`v3.2.0+incompatible`	CVE-2020-26160 — audience 검증 누락

AURORA의 Maestro OssSupplyChainDefender 인스턴스가 실행되면:

ResolveLockfiles(C# Coded Workflow)은 GitHub API를 통해 이 저장소를 열거하고 위의 lockfile 3개를 가져옵니다.
VulnLookup(LangGraph Coded Agent)은 각 고정 버전(pin)을 NVD / OSV / GitHub Advisory Database와 대조합니다.
DMN Severity Matrix는 CVSS 점수에 따라 탐지 결과를 분류합니다:
- Critical(≥ 9.0) → Critical 서브프로세스 → HITL Action Center Form Task → 패치 PR
- High(7.0-8.9) → OpenAutoPR Coded Workflow를 통한 자동 PR
- Medium / Low → 다이제스트만 생성
OpenAutoPR은 이 저장소에 대해 취약한 pin을 올리는 실제 PR을 엽니다.

MIT.