pytm

pytm: 위협 모델링을 위한 파이썬 기반 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 도입되거나 때로는 전혀 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요됩니다. pytm의 목표는 위협 모델링을 개발 초기 단계로 옮겨, 보다 자동화되고 개발자 중심적으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 기반으로 pytm은 다음 항목을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 관련된 위협 요구 사항...

pytm

pytm: A Pythonic framework for threat modeling Introduction Traditional threat modeling too often comes late to the party, or sometimes not at all. In addition, creating manual data flows and reports can be extremely time-consuming. The goal of pytm is to shift threat modeling to the left, making...

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

CVE-2023-33105: WLAN 호스트 및 펌웨어의 일시적 DOS 개요 이 리포지토리는 Qualcomm 장치에서 확인된 취약점인 CVE-2023-33105의 익스플로잇 코드를 포함합니다. 이 익스플로잇은 인증 프레임을 활용하여 잘못된 트랜잭션 시퀀스 번호를 가진 대량의 개방형 인증 프레임을 전송함으로써 대상 액세스 포인트AP에 대한 서비스 거부DoS 공격을 수행합니다. CVE ID : CVE-2023-33105 Qualcomm 보안 게시판 : 2024년 3월 게시판 요구 사항 Python 3.x Scapy Termcolo...

poc-cve-2024-38396

CVE-2024-38396 및 CVE-2024-38395 이 PoC는 docker run 또는 단순히 cat을 통해 사용할 수 있습니다. 이 저장소에는 vin01/escape-seq-test:cve-2024-38396에 대한 도커 파일이 포함되어 있습니다. PoC는 OS X에서 계산기를 엽니다. 실행 방법: 예제 1. cat simpler-poc-title-report-code-execution.txt 예제 2. docker run --rm vin01/escape-seq-test:cve-2024-38396...

haptyc

Haptyc Test Generation Framework What's Haptyc? Haptyc is a python library which was built to add payload position support and Sniper/Clusterbomb/Batteringram/Pitchfork attack types into Turbo Intruder. While Haptyc accomplishes these goals fairly well it also introduces a simpler way to express...

pytm

pytm: 위협 모델링을 위한 Pythonic 프레임워크 소개 전통적인 위협 모델링은 너무 늦게 시작되거나, 때로는 아예 이루어지지 않는 경우가 많습니다. 또한 수동으로 데이터 흐름과 보고서를 작성하는 것은 매우 시간이 많이 소요될 수 있습니다. pytm의 목표는 위협 모델링을 왼쪽으로 이동시켜, 위협 모델링을 더 자동화되고 개발자 중심으로 만드는 것입니다. 기능 아키텍처 설계에 대한 입력과 정의를 바탕으로, pytm은 다음 항목들을 자동으로 생성할 수 있습니다: 데이터 흐름 다이어그램 DFD 시퀀스 다이어그램 시스템에 대한 ...

CVE-2025-69720

CVE-2025-69720: ncurses infocmp -i 스택 버퍼 오버플로우 CWE-121 제보자: Yixuan Cao Shenzhen University, [email protected] 환경 호스트: openEuler 22.03 LTS Linux aarch64 도구 체인: 시스템 clang 12.0.1 + AddressSanitizer 소스: ncurses-6.4 및 ncurses-6.5 패치 20251213 이전 요약 infocmp -i는 analyzestring progs/infocmp.c을 호출하여...

Absolutely-Positively-NOT-Hacking-Back-with-Pcap

절대적으로 확실히 Pcap으로 해킹 백하지 않기 높은 확률로 공격자 명령 및 제어 노드를 블루스크린 처리하거나 충돌시키는 예상치 못한 네트워크 바이트 시퀀스 스트리밍 이 내용은 TheSAS2019에서 발표되었습니다: https://www.youtube.com/watch?v=Z1-4-amGdaM...

CVE-2024-28085

Wall-Escape CVE-2024-28085 util-linux wall 명령어는 명령줄 인자의 이스케이프 시퀀스를 필터링하지 않습니다. 취약한 코드는 cdd3cc7fa4 2013 커밋에서 도입되었습니다. 이후 모든 버전이 취약합니다. 전체 보고서는 여기에서 확인할 수 있습니다. 저는 이 버그를 "WallEscape"라고 명명했습니다. 이 익스플로잇 코드는 기본 구성의 Ubuntu 22.04에서 비밀번호를 유출하는 데 성공했습니다. Configure throw.c에서 배경색과 사용자 이름이 적절한 값으로 설정되어 있는지...

CVE-2024-4956-PoC

title="Nexus Repository Manager" GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1Host: x.x.x.xUser-Agent: Mozilla/5.0 Windows NT 5.1; rv:21.0 Gecko/20100101 Firefox/21.0Connection: closeAccept: /Accept-Language: enAccept-Encoding: gzip...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 이 랩은 CVE-2023–38831 공격을 시뮬레이션하며 디스크 이미지를 조사해야 합니다. 또한 Windows 레지스트리, NTFS 파일, 캐시 브라우저에 대한 이해와 이벤트 순서에서 Windows에서 나오는 함수들에 대한 완전한 이해를 포함한 다양한 질문이 포함되어 있습니다. 이것은 챌린지의 해결 방법과 설명입니다. 링크 :- https://medium.com/@ra3ed.uoro/dfir-actf-e24a21838bde...

bst

Binary String Toolkit Summary The Binary String Toolkit or BST for short is a rather simple utility to convert binary strings to various formats suitable for inclusions in source codes, such as those used to develop exploits and Proof of Concepts in the security field. Features Convert and dump...

ML-for-RNGs

ML-for-RNGs 머신러닝을 사용하여 RNG 시퀀스 예측하기...

CVE-2026-23010-CCSDS-Telecommand-Replay-Without-Sequence-Number

CVE-2026-23010 – シーケンス番号なしのCCSDSテレコマンドリプレイ プログラムコード（Python衛星シミュレータ） satellitesim.py - Spacecraft that executes telecommands without checking sequence number class Satellite: def initself: self.executed = set def receivetcself, cmdid, seqnum: Vulnerability: ignores seqnum, allowing replay of same...

Mesop: Unauthenticated ANSI Escape Sequence Injection in CSP Reporting Endpoint

SummaryThe /csp endpoint accepts unauthenticated JSON reports and logs user-controlled values directly to stdout using print without escaping control characters.A remote attacker can include ANSI/VT100 escape sequences in fields such as blocked-uri or document-uri. When the logs are viewed in an...

PYSEC-2026-4105 Mesop: Unauthenticated ANSI Escape Sequence Injection in CSP Reporting Endpoint

Summary The /csp endpoint accepts unauthenticated JSON reports and logs user-controlled values directly to stdout using print without escaping control characters. A remote attacker can include ANSI/VT100 escape sequences in fields such as blocked-uri or document-uri. When the logs are viewed in a...

ReplicatedRandom

Node MWC1616 node 폴더의 README를 참조하세요. Java LCG java.util.Random의 nextDouble로 생성된 double이 주어지면, 동일한 상태를 가진 Random을 재생성하십시오. 이 ReplicatedRandom은 원래 Random의 미래 값을 예측하는 데 사용할 수 있습니다. 예제: Random r = new Random; ReplicatedRandom rr = new ReplicatedRandom; rr.replicateStater.nextDouble;...

mountain_goat

안녕, 나는 산양이고 네 TCP 연결을 들이받으려고 해. 왜냐하면 그게 염소다운 짓이거든. 이것은 CVE-2016-5696 Off-Path TCP Exploits: Global Rate Limit Considered Dangerous을 악용하는 기법을 시연하는 PoC입니다. Yue Cao, Zhiyun Qian, Zhongjie Wang, Tuan Dao, Srikanth V. Krishnamurthy, Lisa M. Marvel이 USENIX 25th Security Symposium에서 발표했습니다. 이것은 트래픽 주입 공...

CVE-2026-103431

colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it, allowing a local user on a monitored host to inject escape sequences into the terminal of an operator running colmux, via a crafted proce...

EUVD-2026-90576

colmux in collectl before 4.3.20.2 does not sanitize ANSI/VT100 terminal escape sequences in data received from remote collectl instances before displaying it, allowing a local user on a monitored host to inject escape sequences into the terminal of an operator running colmux, via a crafted proce...