netty: io.netty/netty-handler-proxy: Netty: HTTP Header Injection via HttpProxyHandler Disabled Validation

A flaw was found in Netty. The HttpProxyHandler component, which handles HTTP CONNECT requests, does not properly validate user-provided outbound headers. This allows an attacker to inject arbitrary HTTP headers into the CONNECT request sent to the proxy server. This could lead to unexpected...

keycloak: Keycloak: Denial of Service via excessive processing of OpenID Connect scope parameters

A flaw was found in Keycloak. An unauthenticated attacker can exploit this vulnerability by sending a specially crafted POST request with an excessively long scope parameter to the OpenID Connect OIDC token endpoint. This leads to high resource consumption and prolonged processing times, ultimate...

boundary

Boundary Boundary란 무엇인가: https://developer.hashicorp.com/boundary/docs/what-is-boundary 웹사이트: https://www.developer.hashicorp.com/boundary/ 포럼: HashiCorp Discuss 문서: https://developer.hashicorp.com/boundary/docs 튜토리얼: HashiCorp's Learn Platform Boundary는 네트워크의 호스트와 중요 시스템에 액세스할 수 있는 간단하고 안전한 방법을...

hydra

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해 보기 · 채용 Ory Hydra는 낮은 지연 시간, 높은 처리량, 낮은 리소스 소비에 최적화된 강화된OpenID 인증 OAuth 2.0 서버이자 OpenID Connect 제공자입니다. 로그인 및 동의 앱을 통해 기존 ID 제공자에 연결되므로 사용자 인터페이스와 경험을 완전히 제어할 수 있습니다. Ory Hydra란 무엇인가? Ory Hydra를 선택하는 이유 OAuth2 및 OpenID Connect: 공개 표준 OpenID Connect 인증 배포 옵션 O...

CVE-2025-55182-GodzillaMemoryShell

CVE-2025-55182-GodzillaMemoryShell help usage: exploit.py -h --proxy PROXY --utf16 --unicode --key KEY --target TARGET CVE-2025-55182 Godzilla Memoryshell options: -h, --help show this help message and exit --proxy PROXY HTTP proxy address, e.g. http://127.0.0.1:8888 --utf16 Enable UTF-16 encodin...

CVE-2022-26269

CVE-2022-26269 Suzuki connect 앱은 연료, 시동 상태, 현재 위치, 시트 벨트 체결 상태 등 자동차 정보를 얻는 데 사용됩니다. Ignis Zeta 변형 차량에서 OBD 2 포트를 통해 조작된 값예: 연료 0%, 운전석 시트 벨트 체결으로 연료 CAN 메시지와 시트 벨트 체결 상태를 스푸핑하면 동일한 값이 Suzuki connect 앱에 반영되어 사용자를 오도할 수 있습니다. 영향을 받는 제품: Suzuki Connect 앱 버전 1.0.15 자동차 Ignis Zeta 변형, 제조년도 2019 Suzuk...

CVE-2024-22145

CVE-2024-22145 InstaWP Connect = 0.1.0.8 - 누락된 권한 확인으로 인한 임의 옵션 업데이트 구독자 이상 설명: InstaWP Connect – 1-click WP Staging & Migration WordPress 플러그인은 0.1.0.8 버전까지 포함한 모든 버전에서 savemanagementsettings 함수에 대한 기능 확인capability check이 누락되어 데이터의 무단 수정에 취약합니다. 이로 인해 구독자 이상의 권한을 가진 인증된 공격자가 수정할 수 있습니다. Severity...

cve-2025-0282-ivanti_rce_reproduction

CVE-2025-0282 — Ivanti Connect Secure / Policy Secure / ZTA Gateways 스택 기반 버퍼 오버플로 RCE CVSS 9.0 — 치명적Critical | 활발히 악용 중인 제로데이 | 2025년 1월 발견 개요 CVE-2025-0282는 Ivanti Connect SecureICS, Ivanti Policy SecureIPS 및 Ivanti ZTA Gateways의 IFT/TLS 처리 컴포넌트에서 발생하는 스택 기반 버퍼 오버플로 취약점CWE-121 / CWE-787입니다. 이...

socks5

socks5 Socks5/Socks5h 서버 및 클라이언트 이 프로젝트는 Bridge에 프로토콜 지원을 추가하기 위한 것이며, 단독으로 사용할 수도 있습니다. 사용법 API 문서 예제 CONNECT 명령 지원 BIND 명령 지원 ASSOCIATE 명령 지원 라이선스 MIT 라이선스에 따라 라이선스가 부여됩니다. 전체 라이선스 텍스트는 LICENSE를 참조하십시오...

CVE-2025-0282

CVE-2025-0282용 PoC Ivanti Connect Secure, Ivanti Policy Secure 및 ZTA 게이트웨이용 Ivanti Neurons에 영향을 주는 원격 비인증 스택 기반 버퍼 오버플로 개요 이것은 CVE-2025-0282의 악용을 시연하기 위한 개념 증명 익스플로잇이며, watchTowr가 공개한 악용 전략을 기반으로 합니다. 이 PoC는 Ivanti Connect Secure 22.7r2.4를 대상으로 구축된 ROP 체인을 포함합니다. 해당 대상 버전에 맞는 ROP 체인을 먼저 구축하지 않으면 ...

OnionHop

OnionHop V3 OnionHop V3 는 트래픽을 Tor 를 통해 라우팅하는 현대적인 크로스 플랫폼 데스크톱 앱Windows, macOS, Linux입니다. Tor를 로컬 SOCKS 프록시 또는 시스템 전체 터널로 실행할 수 있으며, Smart Connect 로 네트워크에 맞는 작동하는 연결 전략을 자동으로 선택하고, 검열된 네트워크를 위해 모든 전송 방식의 작동하는 브리지를 스캔하여 적용할 수 있으며, 심지어 Snowflake 프록시로 자원봉사할 수도 있습니다. 면책 조항 OnionHop은 "있는 그대로" 제공됩니다. ...

ripple20-digi-connect-exploit

Ripple20 익스플로잇: Digi Connect ME 9210 저자: Moshe Kol, Shlomi Oberman 이 리포지토리는 Ripple20 취약점 제품군의 일부인 Track TCP/IP 스택에서 발견된 중요한 힙 기반 버퍼 오버플로 취약점 CVE-2020-11896에 대한 PoC 익스플로잇을 포함합니다. 이 익스플로잇은 NET+OS 7.5를 실행하는 Digi Connect ME 9210 장치에서 원격 코드 실행RCE을 달성합니다. 전체 분석 보고서는 여기에서 확인할 수 있습니다...

naabu

Features • Installation • Usage • Running naabu • Config • NMAP integration • CDN/WAF Exclusion • Discord Naabu is a port scanning tool written in Go that allows you to enumerate valid ports for hosts in a fast and reliable manner. It is a really simple tool that does fast SYN/CONNECT/UDP scans o...

kratos

채팅 · 토론 · 뉴스레터 · 문서 · Ory Network 사용해보기 · 채용 Ory Kratos는 클라우드 네이티브 애플리케이션을 위한 API 우선 아이덴티티 및 사용자 관리 시스템입니다. 로그인, 회원가입, 계정 복구, 인증, 프로필 관리 흐름을 중앙화하여 서비스가 이를 직접 다시 구현하지 않고 사용할 수 있게 합니다. 목차 Ory Kratos란 무엇인가? Ory Kratos를 선택해야 하는 이유 Auth0, Okta 및 유사 제공업체에서 마이그레이션하기 배포 옵션 Ory Network에서 Ory Kratos 사용하기 O...

CVE-2020-9442

익스플로잇 제목: OpenVPN Connect for Windows MSI - 3.1.0.361 - 권한 상승 날짜: 2020-02-28 작성자: Andrew Hess 소프트웨어 링크: https://openvpn.net/client-connect-vpn-for-windows/ 버전: 3.1.0.361 MSI CVE: CVE-2020-9442 이력 2019.12.15 - 취약점 발견 2019.12.15 - 공급업체에 최초 연락 2020.01.xx - 공급업체 패치 - 3.1.1 378 베타 3.1.1 378 베타 릴리스 노트 ...

CVE-2023-46805_CVE-2024-21887

CVE-2023-46805 Ivanti ICS 9.x、22.x および Ivanti Policy Secure の Web コンポーネントにおける認証バイパスの脆弱性により、リモートの攻撃者が制御チェックをバイパスして制限されたリソースにアクセスできるようになります。 usage: ./CVE-2023-46805.sh https://fqdn:port ./CVE-2023-46805.sh https://my.vpn.ip:443 注意事項: chmod +x CVE-2023-46805.sh 必要なアプリ: curl + jsonpp 結果:...

CVE-2025-22457

CVE-2025-22457 CVE-2025-22457: Ivanti Connect Secure RCE 탐지를 위한 Python 익스플로잇 POC 스캐너 이 스크립트는 CVE-2025-22457 에 취약할 수 있는 Ivanti Connect Secure, Policy Secure 또는 ZTA 게이트웨이를 식별하는 데 도움을 줍니다. 이 취약점은 조작된 X-Forwarded-For 헤더를 통해 웹 프로세스에서 트리거되는 심각한 비인증 스택 기반 버퍼 오버플로우입니다. 또한 HTTP 응답에서 버전 정보를 스크래핑하여 원격 대상의 버...

CVE-2022-42475

CVE-2022-42475 배경 이것은 블로그 게시물https://bishopfox.com/blog/exploit-cve-2022-42475에 대한 익스플로잇입니다. 수정 버전 이 익스플로잇 버전은 해커가 ROP 가젯 등에 필요한 메모리 주소를 직접 제공하지 않으면 작동하지 않습니다. 이러한 데이터를 결정하는 작업은 Bishop Fox의 기밀 및 독점 정보이며, 이 익스플로잇과 함께 게시할 수 없습니다게시하지 않을 것입니다. 이해해 주시기 바랍니다! 작동 모드 검증 전용, 익스플로잇 없음. 취약한지 확인. 페이로드 없음, 셸코...

CVE-2024-22024

CVE-2024-22024 Ivanti Connect Secure에서 CVE-2024-22024 취약점 확인 !WARNING 교육 목적 및 승인된 테스트 전용입니다. 매개변수 -u 또는 --targeturl: 대상 Ivanti Connect Secure ICS URL 또는 URL 목록이 포함된 파일. -c 또는 --attackerurl: 공격자 URL Burp Collaborator, ngrok, 또는 Webhook.site의 고유 URL을 사용하여 생성 -t 또는 --timeout: 요청에 대한 시간 제한초, 기본값은 3초 ...

bbs

BBS 이전 bbs는 여기에서 찾을 수 있습니다. 설명 bbs는 SOCKS 및 HTTP 프록시용 라우터입니다. SOCKS5, HTTP CONNECT 또는 포트 포워딩 서비스를 노출하고, 요청 대상에 따라 수신 요청을 프록시 또는 프록시 체인으로 전달합니다. 라우팅은 PAC 지원으로 빌드한 경우 PAC 스크립트 또는 JSON 파일을 통해 구성할 수 있습니다. 설치 go install github.com/synacktiv/bbs@master PAC 스크립트 지원으로 bbs를 설치하려면: go install -tags pac...