CVE-2023-31594

CVE-2023-31594 IC Realtime ICIP-P2012T는 부적절한 접근 제어 취약점이 있습니다. IC Realtime IP PTZ 돔 카메라 ICIP-P2012 소프트웨어 버전 2.420의 인증되지 않은 스트리밍 채널 라이브 피드MJPEG는 노출된 HTTP 채널을 통해 VLC 네트워크 스트림으로 스트리밍될 수 있습니다. 이 취약점은 고객의 기밀성에 심각한 영향을 미치며 정찰 단계사람, 자산, 비밀번호 등 식별에 사용될 수 있습니다. 개념 증명 POC HTTP 스트리밍이 허용되는 경우, 사용자가 인증 없이 카메라의...

snuffleupagus

Snuffleupagus Security module for php7 and php8 - Killing bugclasses and virtual-patching the rest! Key Features • Download • Examples • Documentation • License • Thanks Snuffleupagus is a PHP 7+ and 8+ module designed to drastically raise the cost of attacks against websites, by killing entire b...

TwitWork

TwitWork TwitWork란 무엇인가? 데모 요구사항 설치 개발 설정 미리 컴파일된 exe 다운로드 TwitWork란 무엇인가? 트위터 스트림을 모니터링합니다. TwitWork는 트위터 스트림을 사용하여 실시간으로 트윗을 볼 수 있습니다. 트위터 추적에 기반하여 하나 이상의 키워드 또는 @를 기준으로 흐름을 필터링할 수 있는 입력 기능이 있습니다. 데모 키워드 "Coronavirus"에 대한 데이터 내보내기 데모입니다. https://twitwork.github.io/ TwitWork 요구사항 NodeJs Npm 트위터...

CVE-2018-10546

CVE-2018-10546 사용자는 특수하게 조작된 데이터를 생성할 수 있으며, 해당 데이터가 'convert.iconv.'와 함께 스트림 필터를 사용하여 처리될 경우, 대상 애플리케이션이 무한 루프에 빠져 과도한 CPU 리소스를 소비하게 됩니다 CVE-2018-10546. 이러한 취약점의 구체적인 영향은 영향을 받는 함수나 서비스를 사용하는 애플리케이션에 따라 달라집니다...

CVE-2023-44487

CVE-2023-44487 基础漏洞扫描，检测 Web 服务器是否容易受到 CVE-2023-44487 的影响 该工具以完全非侵入性的方式检查网站是否受 CVE-2023-44487 影响。 1. 该工具检查 Web 服务器是否接受 HTTP/2 请求而不降级它们 2. 如果 Web 服务器接受且不降级 HTTP/2 请求，该工具会尝试打开一个连接流并随后重置它 3. 如果 Web 服务器接受创建和重置连接流，则服务器绝对存在漏洞；如果它只接受 HTTP/2 请求但流连接失败，则如果服务器端功能已启用，它可能仍存在漏洞 运行方式： $ python3 -m pip install -...

bucket-stream

🚨 Bucket Stream은 더 이상 유지되지 않습니다. 레드 팀 활동에 대한 지원이나 상담이 필요하시면 [email protected]로 이메일을 보내주세요. 🚨 Bucket Stream 인증서 투명성 로그를 모니터링하여 흥미로운 Amazon S3 버킷을 찾습니다. 이 도구는 다양한 인증서 투명성 로그certstream을 통해를 수신하고, 인증서 도메인 이름의 변형으로부터 공개 S3 버킷을 찾으려고 시도합니다. 책임감 있게 사용하세요. 이 도구는 주로 공개 S3 버킷과 관련된 위험을 강조하고 일반적인 사전 기반 공...

udpack

UDPack UDPack is an extensible generic UDP packet obfuscator. The purpose of this application is to sit in the path of a UDP data stream, and obfuscate, deobfuscate or otherwise modify the packets. Python 3.4 or above is required, since this script uses the asyncio library. Using the latest Pytho...

external_expact_AOSP10_r33_CVE-2022-25314

Expat, 릴리스 2.2.6 이것은 Expat으로, 1997년 James Clark이 시작한 XML 파싱을 위한 C 라이브러리입니다. Expat은 스트림 기반 XML 파서입니다. 즉, 파싱을 시작하기 전에 파서에 핸들러를 등록합니다. 이 핸들러들은 파서가 파싱 중인 문서에서 관련 구조를 발견할 때 호출됩니다. 시작 태그는 핸들러를 등록할 수 있는 구조의 한 예입니다. Windows 사용자는 expatwin32 패키지를 사용해야 하며, 이 패키지에는 사전 컴파일된 라이브러리와 실행 파일, 그리고 개발자를 위한 소스 코드가 포함...

SymaX5SW-Rx-Tx

SymaX5SW Rx と Tx SYMA X5SW ドローンを対象に、以下の3つの明確な目的を定めて調査を実施しました。 1. ドローンのテレメトリを傍受し、リアルタイムでグラフィカルインターフェースに表示する。 2. RF、Arduino モジュール、C コードを使用して送信機（コマンドコントロール）を製作する。 3. カメラのビデオストリームを傍受し、その脆弱性を探す。 まず、無線周波数（RF）の基礎、この種のプロジェクトを始めるためのヒント、そしてプロジェクト全体を通じて発生した問題について説明します。...

CVE-2026-23918

CVE-2026-23918 Apache httpd modhttp2 스트림 정리 과정에서의 이중 해제Double-free로 인한 사전 인증 원격 코드 실행RCE 취약점. 영향: modhttp2 및 멀티스레드 MPMevent/worker을 사용하는 httpd 2.4.66. 수정 버전: 2.4.67. 발견 및 보고: Bartlomiej Dmitruk striga.ai, Stanislaw Strzalkowski isec.pl. 상세 설명:...

CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意ファイル読み取り Wkerスクリプト、バッチ処理可能。 ロジックはとても簡単で、GETでwin.iniにアクセスし、存在するかどうかを確認するだけです： define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...

bkcrack

bkcrack Biham과 Kocher의 알려진 평문 공격known plaintext attack을 사용하여 레거시 zip 암호화를 해독합니다. 개요 ZIP 아카이브는 내용이 압축 및/또는 암호화될 수 있는 많은 항목을 포함할 수 있습니다. 특히, 항목은 전통적인 PKWARE 암호화, 레거시 암호화 또는 ZipCrypto라고 불리는 비밀번호 기반 대칭 암호화 알고리즘으로 암호화될 수 있습니다. 이 알고리즘은 의사 난수 바이트 스트림키스트림을 생성하고, 이를 항목의 내용평문에 XOR하여 암호화된 데이터암호문를 만듭니다. 3개의...

bkcrack

bkcrack Crack legacy zip encryption with Biham and Kocher's known plaintext attack. Overview A ZIP archive may contain many entries whose content can be compressed and/or encrypted. In particular, entries can be encrypted with a password-based symmetric encryption algorithm referred to as...

Dshell

Dshell 확장 가능한 네트워크 포렌식 분석 프레임워크입니다. 플러그인을 신속하게 개발하여 네트워크 패킷 캡처 분석을 지원합니다. 주요 기능: 특화된 플러그인을 사용한 심층 패킷 분석 강력한 스트림 재조립 IPv4 및 IPv6 지원 사용자가 선택 가능한 여러 출력 형식 및 사용자 정의 출력 핸들러 생성 기능 연결 가능한 플러그인 데이터 소스 처리를 별도의 Python 프로세스로 분할하는 병렬 처리 옵션 핵심 Dshell 플러그인 디렉토리와 중복되지 않으면서 새로 개발된 외부 플러그인을 공유 및 설치할 수 있는 외부 플러그인 ...

365cam-stream

365Cam Stream 값싼 WiFi 카메라를 컴퓨터로 직접 스트리밍하세요 — 앱, 클라우드, 계정 불필요. AliExpress / Amazon / Temu에서 구매한 소형 WiFi 카메라가 전화 앱에서만 작동합니까? 이 도구를 사용하면 로컬 네트워크를 통해 브라우저에서 직접 카메라 영상을 볼 수 있습니다. 동영상은 집 밖으로 나가지 않습니다. 다음 앱을 사용하는 카메라에서 작동합니다: 365Cam | IPC365 | iMiniCam | iMiniCam Pro | WiFi Camera | Mini Camera | A9...

delete-self-poc

🗑️ delete-self-poc delete-self-poc は、ロックされた実行可能ファイルや現在実行中のファイルをディスクから削除する方法のデモンストレーションです。この概念は当初 Jonas Lykkegaard によって発見され、私はそのための概念実証 POC を作成しました。さらに、現在の呼び出し元プロセスがそれらにアクセスして削除するために必要な権限を持っている場合、ディスク上のロックされたファイルを削除するためにも使用できます。 では、この POC はどのように機能するのでしょうか？ 1. 現在実行中のプロセスへの HANDLE を DELETE...

LFISuite

LFI Suite LFI Suite란 무엇인가? LFI Suite는 완전히 자동화된 도구로, 기능 섹션에 나열된 다양한 공격 방법을 사용하여 로컬 파일 포함Local File Inclusion 취약점을 스캔하고 악용할 수 있습니다. 기능 Windows, Linux 및 OS X에서 작동 자동 구성 자동 업데이트 8가지의 다양한 LFI 공격 방식을 제공합니다: /proc/self/environ php://filter php://input /proc/self/fd access log phpinfo data:// expect://...

ids_bypass

면책 조항 이 프로그램들은 오직 교육 목적으로만 제공됩니다. 허가 없이 사용하지 마십시오. injectserver: CVE-2018-6794에 대한 개념 증명PoC. 서버 측에서 정상적인 TCP 3방향 핸드셰이크 패킷 순서를 위반하고 3whs가 완료되기 전에 응답 데이터를 주입하면 클라이언트는 여전히 데이터를 수신하지만 일부 IDS 엔진은 해당 데이터에 대한 콘텐츠 검사를 건너뛸 수 있습니다. Client - SYN Seq=0 Ack=0 - Evil Server Client starts a TCP 3-way handshake...

NOW

NØW — 단어 기반 셸코드 인코더 셸코드를 자연스러운 영어 문장으로 인코딩합니다. 올바른 문장과 비밀번호를 사용하면 다시 디코딩할 수 있습니다. NØW란 무엇인가? NØWNatural Output Words는 원시 셸코드 바이트를 사람이 읽을 수 있는 영어 텍스트로 변환하는 C 도구입니다. 단어 코드의 단순한 목록 또는 문장과 단락이 포함된 유창하고 자연스러운 산문 형태로 출력할 수 있습니다. 출력 결과는 16진수 덤프나 base64 블롭이 아닌 평범한 글처럼 보입니다. 모든 바이트 값0x00–0xFF은 사용자가 제공하는 비...

nord-stream

Nord Stream Nord Stream은 CI/CD 환경에 저장된 시크릿을 악성 파이프라인을 배포하여 추출할 수 있는 도구입니다. 현재 Azure DevOps, GitHub 및 GitLab을 지원합니다. 자세한 내용은 다음 블로그 게시물에서 확인하세요: https://www.synacktiv.com/publications/cicd-secrets-extraction-tips-and-tricks 목차 Nord Stream 목차 설치 사용법 공통 인자 토큰 설명 YAML 빌드 YAML 로그 정리 커밋 서명 Azure DevOps...