ghostcatch

ghostcatch CVE-2020-1938Ghostcat을 해결하기 위해 Apache Tomcat의 AJP 커넥터를 비활성화하는 Python! 현재 작성 기준: Python 2.7 필요 사항: pip install progress 사용법: python ghostCatch.py -help 사용법을 확인하기 위한 플래그입니다. 예시: python ghostCatch.py -help -path 경로를 지정하기 위한 플래그입니다. 예시: python ghostCatch.py -path /myPath 시스템 전체에서 server.xm...

Cyber-Attack-Analysis

Cybersecurity Case Study: 2020年のVirgin Mobile KSA情報漏洩 📌 エグゼクティブサマリー 2020年、Virgin Mobile KSAで大規模なセキュリティインシデントが発生し、従業員の通信や1,000人以上のユーザーの個人情報を含む機密データが盗難されました。このリポジトリでは、攻撃ベクトル、悪用された技術的脆弱性、およびデータが後にダークウェブで販売されるに至った戦略的失敗について包括的に分析しています。 🔍 攻撃の詳細（「どのように機能したか」）...

CVE-2020-12446

CVE-2020-12446 자세한 설명은 WriteUp에서 확인할 수 있습니다. 25h2에서 실행하려면 오프셋 하나를 변경해야 하며, 해당 값은 주석 줄에 제공되어 있습니다...

jackson-CVE-2020-36180

이 저장소에는 README가 없습니다...

CVE-2020-1472

이 저장소에는 README가 없습니다...

gatekeeper-cve-2020-8554

CVE-2020-8554에 대한 Gatekeeper 제약 조건 OPA 클라이언트 설치 다음 안내를 따르세요. 단위 테스트 실행 $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472ZeroLogon 탐지 및 완화 데모 이 프로젝트는 ZeroLogon 이라고도 알려진 중요한 Windows 취약점인 CVE-2020-1472의 탐지 및 완화를 시연합니다. 이 취약점으로 인해 공격자는 인증 없이 관리자 액세스 권한을 얻을 수 있습니다. 본 프로젝트는 학교 사이버 보안 프로젝트의 일환으로 개발되었습니다. PoC 코드 크레딧은 Tom TervoortSecura에게 있으며, Suricata 규칙 세트 크레딧은 Proofpoint Emerging Threats에게 있습니다. 주요 구성 요소: P...

mojarra-2.2.13-patched

Mojarra 2.2.13 – CVE-2020-6950 バックポート このリポジトリには、CVE-2020-6950 の修正を Mojarra 2.2.13 に適用した再現可能なバックポートが含まれています。 これは主にトレーサビリティと、互換性の理由から新しい JSF/Mojarra リリースに単純にアップグレードできないレガシーアプリケーションの保守を目的として存在します。 クレジットとアップストリームソース Mojarra Mojarra は JavaServer Faces JSF のリファレンス実装であり、元々は GlassFish/Java EE...

tomcatfileread

CVE-2020-1938 Tomcat ファイル読み取り / ファイルインクルード Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP プロトコルファイル読み取り / ファイルインクルード脆弱性エクスプロイト POC の python3 変換版 。 オリジナル python2 作者: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 使用方法 python3...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios Log Server 2.1.7 지속적 크로스 사이트 스크립팅 Nagios Log Server 2.1.7의 저장형 크로스 사이트 스크립팅XSS 취약점으로 인해 공격자는 악의적으로 조작된 링크나 타사 웹 페이지를 여는 사용자에게 악성 작업을 수행할 수 있습니다. Nagios Log Server 2.1.7 및 이전 버전은 이러한 취약점의 영향을 받습니다. CVE-2020-25385 https://vulners.com/cve/CVE-2020-25385 PoC-1 취약점을 악용하려면 공격자는 POST 요청을...

Internet-Security-Project

Internet-Security-Project ここでは、インターネットセキュリティコース用に作成したプロジェクトのレポートを見つけることができます。レポートはイタリア語で書かれています。LaTeXで作成したため、LaTeXソースファイルも見つけることができます。このプロジェクトは、攻撃者がXXEインジェクション攻撃を介してデータを外部に持ち出すことを可能にする、Maltegoの脆弱性CVE-2020-24656について扱っています。...

Windows-Kernel-Exploitation

1. 名前付きパイプを用いた非ページプールオーバーフロー悪用手法 CVE-2020-17087とオフバイワンオーバーフローで実証された、プールオーバーフロー悪用のための名前付きパイプベースの手法 2. セグメントヒープVSアロケータメタデータの悪用 セグメントヒープVSアロケータのメタデータを悪用して、限定的な書き込みプリミティブ（例：プールオーバーフロー）を重複チャンク割り当てに変換する手法 ツール 現在、セグメントヒープの内部状態を検査するためのwindbgスクリプトが含まれています...

CVE-2020-1472

CVE-2020-1472...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys このリポジトリには、CVE-2020-15368 に関連する ASRock の AsrDrv103.sys Windows カーネルドライバのリバースエンジニアリングに関する資料が含まれています。 このプロジェクトは、Windows カーネルドライバ、ドライバ通信インターフェース、低レベルハードウェアアクセス、および脆弱なドライバ設計の実践的な研究として作成されました。 私は CVE-2020-15368 の最初の発見者ではありません。このリポジトリの目的は、ドライバに関する私自身の分析と理解を文書化することです。...

solarwinds-sunburst-cve-2020-10148

🔍 취약점 연구 소프트웨어 생태계의 실제 보안 사고를 다루는 심층 취약점 분석 글을 선별한 컬렉션입니다. 각 항목은 전체 기술 분석, 개념 증명PoC, IOC 목록 및 수정 지침을 포함합니다. 목적: 교육 참고 자료 및 포트폴리오. 모든 PoC 코드는 탐지 및 연구 목적으로만 사용됩니다. 색인 | 취약점| 유형| 심각도| 날짜| 상태 ---|---|---|---|---|--- 002| SolarWinds Orion 취약점 CVE-2020-10148| 공급망| 🔴 심각| 2020년 12월 11일| ✅ 완료 구조 각 항목은 일관된...

cve-2020-6864

이 저장소에는 README가 없습니다...

poc-yaws-dav-xxe

Yaws 웹 서버의 XXE CVE-2020-24379 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:xxe-dav-mod -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:xxe-dav-mod 그런 다음 실행: curl -i -s -k -X LOCK http://localhost:8000/ -H 'Timeout: Second-1' \ --data-binary @- EOF...

poc-yaws-cgi-shell-injection

Yaws 웹 서버의 OS 명령 주입 CVE-2020-24916 개념 증명 테스트 이미지 빌드: docker build -t vulnbe/yaws-pocs:shell-injection-appmod-cgi -f Dockerfile . 및/또는 컨테이너 실행 docker run --rm -d -i -p 127.0.0.1:8000:8080 vulnbe/yaws-pocs:shell-injection-appmod-cgi curl...

DoubleStar

. . \ | | | / // | | | \ / \ | | | \ | | / \ \ \ \ \ | | | /| \ | |\ / / \ | | / | | / / / / |/ | /|/ / / || /| | / / / / / Windows 8.1 IE/Firefox RCE - 샌드박스 탈출 - SYSTEM EoP 익스플로잇 체인 | Remote PAC | || ^ | HTTPS RPC/ALPC RPC/ALPC | firefox.exe | ---------- | svchost.exe | ----------- | spoolsv.exe...

zerologon

Zerologon 概要 CVE-2020-1472 用の Zeek 検出パッケージです。別名 Zerologon として知られ、Windows Server ドメインコントローラーの Netlogon プロトコルに対する CVSS 10.0 の権限昇格脆弱性です。 通知 デフォルトでは、以下の両方の通知が生成されます。 ZerologonAttempt は、短期間内に必要数のログイン試行が行われたことを示します。 ZerologonPasswordChange は、上記に加えてパスワード変更が成功したことを示します。 cluster.zeek 内で noticeonexploitonl...