telnet-iot-honeypot

Disclaimer 이 프로젝트는 더 이상 지원되지 않거나 개발되지 않습니다. 2020년에 수명이 종료된 python2를 기반으로 하며, 시간이 지남에 따라 설치가 점점 어려워지는 의존성을 사용합니다. 사용에 따른 책임은 본인에게 있습니다! Telnet IoT 허니팟 '봇넷 바이너리를 잡기 위한 Python 텔넷 허니팟' 이 프로젝트는 인터넷의 텔넷 서버에서 매우 취약한 기본 비밀번호를 통해 확산되는 IoT 악성코드를 위한 허니팟 역할을 하는 Python 텔넷 서버를 구현합니다. 허니팟은 cowrie...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 Struts 2 S2-053CVE-2017-12611 RCE 취약점을 악용하기 위한 간단한 스크립트입니다. 사용법 exploit.py 예제 $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" Generated EXP:...

cve-2023-44487-demo

⚡ CVE-2023-44487 데모 – HTTP/2 Rapid Reset 공격 이 프로젝트는 공격자가 RSTSTREAM 프레임을 사용하여 서버를 압도해 서비스 거부DoS를 유발할 수 있는 HTTP/2 "Rapid Reset" 취약점CVE-2023-44487을 시연합니다. 포함 내용: ✅ Golang 기반 도구를 사용한 익스플로잇 테스트 ✅ Docker를 통한 취약한 Apache HTTP/2 설정 ✅ Webmin을 통한 실시간 모니터링 ✅ IPTables를 통한 방화벽 기반 완화 📁 폴더 구조 Setup/setupguide.md...

CVE-2022-35501

CVE-2022-35501 Magento 2용 Amasty Blog Pro의 블로그 게시물 생성 기능에 저장형 크로스사이트 스크립팅XSS 취약점 설명 Magento 2용 Amasty Blog Pro 2.10.3 및 2.10.4 플러그인의 게시물 생성 기능은 title 필드에 JavaScript 코드 삽입을 허용하여, 중복 게시물 기능을 통해 관리자 패널 사용자에 대한 XSS 공격을 유발합니다. 이 기능은 data.title 필드를 사용하여 JavaScript 코드를 실행합니다. 위에서 언급한 매개변수의 주입 지점인 취약한...

svja

svja RDPS Super Vulnerable Java Application은 이름 그대로입니다. 모든 사람이 다양하고 흔하며 종종 "복잡한" 취약점을 살펴볼 수 있도록 만들어진 초취약 Java 애플리케이션입니다. 이 소프트웨어는 Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA의 일환으로 제작되었습니다. 온라인에서 볼 수 있는 다른 많은 도구보다 더 현실적인 방식으로 자주 접하는 여러 취약점을 논의하고 보여주기...

CVE-2026-42945-NGINX-Rift-Toolkit

CVE-2026-42945 Nginx Rift 취약점 툴킷 CVE-2026-42945nginx의 치명적인 RCE 취약점를 스캔, 패치, 테스트하기 위한 종합 툴킷 목차 개요 CVE 세부 정보 기능 툴킷 구성 요소 요구 사항 설치 사용법 워크플로 예시 보안 고려 사항 문제 해결 기여 개요 이 툴킷은 CVE-2026-42945nginx 메인라인 1.26.3 미만, 안정판 1.24.1 미만에 영향을 미치는 치명적인 원격 코드 실행RCE 취약점를 스캔, 패치, 테스트하기 위한 포괄적인 도구를 제공합니다. 이 취약점은 힙 스프레이 기법...

CVE-2022-36433

CVE-2022-36433 Amasty Blog Pro for Magento 2의 블로그 게시물 작성 기능에서의 크로스 사이트 스크립팅XSS 설명 Magento 2용 Amasty Blog Pro 2.10.3 플러그인의 블로그 게시물 작성 기능은 shortcontent 및 fullcontent 필드에 JavaScript 코드를 주입할 수 있게 하여, posts/preview 또는 posts/save를 통해 관리자 패널 사용자를 대상으로 한 XSS 공격을 유발합니다. 앞서 언급한 매개변수의 주입 지점이 되는 취약한 엔드포인트:...

dezlock-dump

dezlock-dump 실행 중인 Source 2 게임Deadlock, CS2, Dota 2에서 모든 것을 추출하여 런타임에 오프셋을 해석하는 패치 내성 C++ SDK 를 생성합니다. 하드코딩된 값이 없으며, 게임이 패치되어도 수동 업데이트가 필요 없습니다. 빠른 시작 1. 릴리스에서 다운로드 또는 소스에서 빌드 2. 게임 실행 — 매치 또는 로비에 진입 3. 관리자 권한으로 실행: dezlock-dump.exe 끝입니다. 게임을 자동 감지하고, 모든 것을 덤프하며, 전체 SDK를 생성합니다. 출력은 exe 옆...

D-RAT_VB.NET_MySQL_PHP

D-RATVB.NETMySQLPHP D-RAT VB.NET+MySQL+PHP 이 프로젝트는 "D-RAT" 서버와 클라이언트 "D-STUB"로 구성됩니다. 클라이언트 및 서버 프로그래밍 언어: "VB.NET Framework 2" 데이터베이스: "MySQL" 웹 페이지: "PHP" https://www.youtube.com/watch?v=opBbmQ5BRFk...

pico-usb-wifi

= pico-usb-wifi :toc: macro :toclevels: 3 :idprefix: :idseparator: - pico-usb-wifi는 Raspberry Pi Pico W를 드라이버 없는 USB Wi-Fi 어댑터로 변환하는 펌웨어로, USB CDC-NCM 장치로 인식됩니다. :figure-caption: AI Slop .pico-usb-wifi 다이어그램 image::images/openrouter-banana2-rpi-pico.png 이 펌웨어는 Pico W의 무선 인터페이스와 USB 인터페이스 간에 프레임을...

fix-react2shell-next

fix-react2shell-next Next.js / React RSC 앱에서 CVE-2025-66478React 2 Shell RCE을 수정하는 단일 명령어입니다. npx fix-react2shell-next 공식 권고에 따른 결정적 버전 업데이트를 수행합니다. 기능 1. 모든 package.json 파일을 재귀적으로 스캔 합니다모노레포 지원. 2. 다음 항목의 취약한 버전을 확인 합니다: next react-server-dom-webpack react-server-dom-parcel...

attesor

Rosetta 2 Reverse Engineering Project Apple의 Rosetta 2 바이너리 변환 기술을 이해하고 문서화하기 위한 포괄적인 리버스 엔지니어링 프로젝트입니다. 목차 1. 배경 2. Rosetta란? 3. Rosetta 2란? 4. Apple이 macOS에서 Rosetta 2를 제공하는 방식 5. 기술 아키텍처 6. 이 프로젝트 7. 파일 구조 8. 사용 방법 9. 진행 상황 10. 참고 자료 배경 아키텍처 전환 2020년 11월, Apple은 첫 Apple Silicon Mac을 발표하며 Intel...

CVE-2026-49975-POC

CVE-2026-49975 — HTTP/2 폭탄 PoC CVE-2026-49975에 대한 개념 증명PoC 익스플로잇으로, HTTP/2 서버 구현체의 원격 서비스 거부DoS 취약점입니다. Calif Security Research의 Quang Luong이 발견했으며, 2026년 6월 2일에 공개되었습니다. 승인된 보안 테스트 전용입니다. 소유하지 않았거나 테스트에 대한 서면 허가를 받지 않은 인프라에는 사용하지 마십시오. 작동 원리 이 공격은 두 가지 HTTP/2 프로토콜 메커니즘을 연쇄적으로 사용합니다: 1. HPACK 인덱스...

h2csmuggler

h2cSmuggler 설명 h2cSmuggler는 HTTP/2 평문h2c 통신을 h2c 호환 백엔드 서버와 설정하여 안전하지 않은 에지 서버 proxypass 구성을 우회하고, 프록시 규칙 및 접근 제어를 우회할 수 있도록 합니다. 자세한 내용은 아래 글을 참조하세요: 취약점 기술 분석 기본적으로 안전하지 않은 서비스 완화 방법 안내 여기: https://labs.bishopfox.com/tech-blog/h2c-smuggling-request-smuggling-via-http/2-cleartext-h2c 테스트 방법? h2c...

CVE-2001-1442

CVE-2001-1442 ISC INN 2.x - 명령줄 버퍼 오버플로우 Exploit-DB 게시 1: https://www.exploit-db.com/exploits/20777/ Exploit-DB 게시 2: https://www.exploit-db.com/exploits/20778/ Packetstorm 게시물: https://packetstormsecurity.com/files/24684/defcom.innfeed.txt.html Securityfocus 게시물:...

rbac

PHP-RBAC v2.x PHP-RBAC는 PHP를 위한 권한 부여authorization 라이브러리입니다. 개발자에게 NIST 레벨 2 계층적 역할 기반 접근 제어Hierarchical Role Based Access Control와 그 이상을 지금까지 가장 빠른 구현으로 제공합니다. 현재 안정 버전: PHP-RBAC v2.0 Connect With Us 홈페이지: http://phprbac.net/ OWASP 프로젝트 페이지: https://www.owasp.org/index.php/Phprbac PHP-RBAC 문서:...

OpenAnt

OpenAnt Knostic의 OpenAnt는 최초의 오픈 소스 LLM 기반 취약점 발견 제품현재는 하네스라고 부름으로, 방어자가 오탐과 미탐을 모두 최소화하면서 검증된 보안 결함을 사전에 찾을 수 있도록 돕습니다. 1단계는 탐지합니다. 2단계는 공격합니다. 살아남는 것만이 진짜입니다. 이 프로젝트는 연구 프로젝트로 시작했으며, 새로운 기능을 개발할 때 종종 베타로 공개한다는 점을 유념해 주세요. 기여를 환영합니다. 논문 OpenAnt 구축에 관한 연구 논문은 arXiv에서 확인할 수 있습니다: OpenAnt:...

kubesploit

Kubesploit Kubesploit is a cross-platform post-exploitation HTTP/2 Command & Control server and agent dedicated for containerized environments written in Golang and built on top of Merlin project by Russel Van Tuyl @Ne0nd0g. Our Motivation While researching Docker and Kubernetes, we noticed that...

kubesploit

Kubesploit Kubesploit는 컨테이너화된 환경 전용으로 Golang으로 작성된 크로스 플랫폼 사후 침투 HTTP/2 명령 및 제어 서버 및 에이전트로, Russel Van Tuyl @Ne0nd0g의 Merlin 프로젝트를 기반으로 구축되었습니다. 우리의 동기 도커와 쿠버네티스를 연구하는 동안, 오늘날 사용 가능한 대부분의 도구가 클러스터의 취약점에 대한 수동적 스캐닝에 초점을 맞추고 있으며, 더 복잡한 공격 벡터에 대한 커버리지가 부족하다는 것을 알게 되었습니다. 이러한 도구들은 문제를 볼 수는 있지만 악용하지는 ...

SpaceX-Starlink-Router-Gen-2-XSS

SpaceX / Starlink 라우터 2세대 XSS CVE-2023-49965 한국어 버전의 게시물은 여기에서 볼 수 있습니다 : https://hackintoanetwork.com/blog/2023-starlink-router-gen2-xss-kor TL;DR 2세대 라우터의 초기 captive portal 페이지에 존재하는 Cross-Site Scripting XSS 취약점으로 인해 공격자가 router와 Dishy를 제어할 수 있습니다. 기본 정보 제품 : Starlink Router Gen 2 테스트 버전 :...