rauc-1.5-integration

Интеграция RAUC 1.5 Этот репозиторий содержит примеры для упрощения интеграции обновления RAUC в существующие проекты. Вы можете подписаться на https://github.com/rauc/rauc-1.5-integration/issues/1, чтобы получать уведомления о важных обновлениях этого репозитория и об интеграции в вышестоящие...

snyk-js-jquery-565129

Этот репозиторий содержит патчи для CVE-2020-11022 и CVE-2020-11023, которые затрагивают все версии jQuery до 3.5.0, включая патчи из DanielRuf/snyk-js-jquery-174006. Эти патчи были сгенерированы с помощью diff -u original patched patchfile. Применение патчей Вы можете применить патчи с помощью...

externalip-webhook

externalip-webhook создан для устранения CVE-2020-8554 Примечание: Этот чарт устарел для версии Kubernetes 1.21 и не поддерживается начиная с 1.22. Чтобы смягчить CVE-2020-8554, включите DenyServiceExternalIPs admission controller в кластере. externalip-webhook — это проверяющий вебхук, который...

CVE-2020-36109-POC

CVE-2020-36109-POC Репозиторий перемещен сюда:https://github.com/sunn1day/CVE-2020-36109-POC...

CVE-2020-1034

CVE-2020-1034 Предупреждение Этот репозиторий содержит рабочий эксплойт. Публикация сделана только в образовательных целях. Владелец этого репозитория не несет ответственности за любой ущерб, причиненный любой частью опубликованного здесь исходного кода. Этот репозиторий был создан в качестве...

ghostcatch

ghostcatch Скрипт на Python для отключения коннекторов AJP в Apache Tomcat для устранения CVE-2020-1938 Ghostcat! Текущая версия написана для: Python 2.7 Требования: pip install progress Использование: python ghostCatch.py -help флаг для справки Пример: python ghostCatch.py -help -path флаг для...

Cyber-Attack-Analysis

Кейс по кибербезопасности: Утечка Virgin Mobile KSA в 2020 году 📌 Краткое описание В 2020 году произошёл значительный инцидент безопасности, затронувший Virgin Mobile KSA, что привело к краже конфиденциальных данных, включая коммуникации сотрудников и личную информацию более 1000 пользователей...

CVE-2020-12446

CVE-2020-12446 Вы можете посмотреть разбор для подробного объяснения. Если вы хотите запустить его на 25h2, вам следует изменить смещение — оно указано в строке комментария...

jackson-CVE-2020-36180

이 저장소에는 README가 없습니다...

CVE-2020-1472

このリポジトリには README がありません。...

gatekeeper-cve-2020-8554

Ограничение Gatekeeper для CVE-2020-8554 Установка клиента OPA Следуйте инструкциям. Запуск модульных тестов $ opa test --ignore=.yaml ./policies verbose output $ opa test -v --explain=full --format=pretty --ignore=.yaml ./policies...

CVE-2020-1472-ZeroLogon-Demo-Detection-Mitigation

CVE-2020-1472 ZeroLogon Демонстрация обнаружения и смягчения Этот проект демонстрирует обнаружение и смягчение критической уязвимости Windows CVE-2020-1472, также известной как ZeroLogon. Уязвимость позволяет злоумышленникам получить неаутентифицированный административный доступ. Проект был...

mojarra-2.2.13-patched

Mojarra 2.2.13 – CVE-2020-6950 백포트 이 저장소는 CVE-2020-6950 에 대한 수정 사항을 Mojarra 2.2.13 에 백포트한 재현 가능한 버전을 포함합니다. 이 저장소는 주로 추적 가능성과 호환성 문제로 인해 최신 JSF/Mojarra 릴리스로 단순히 업그레이드할 수 없는 레거시 애플리케이션을 유지 관리하기 위해 존재합니다. 크레딧 및 업스트림 소스 Mojarra Mojarra는 JavaServer FacesJSF의 참조 구현으로, 원래 GlassFish/Java EE 생태계의 일부로...

tomcatfileread

CVE-2020-1938 Tomcat 파일 읽기 / 파일 포함 Ghostcat — python3 CVE-2020-1938 CNVD-2020-10487 Tomcat AJP 프로토콜 파일 읽기 / 파일 포함 취약점 익스플로잇 POC의 python3 변환 버전 입니다. 원본python2 작성자: ydhcui — https://github.com/YDHCUI/CNVD-2020-10487-Tomcat-Ajp-lfi 사용법 python3 "Tomcat-ROOT경로하 파일 포함CVE-2020-1938-python3.py" -p 8009 -...

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

Nagios-Log-Server-2.1.7-Постоянный-межсайтовый-скриптинг Хранимый межсайтовый скриптинг XSS в Nagios Log Server 2.1.7 может позволить атакующему выполнять вредоносные действия для пользователей, которые открывают специально созданную ссылку или стороннюю веб-страницу. Nagios Log Server 2.1.7 и...

Internet-Security-Project

인터넷 보안 프로젝트 여기에서 인터넷 보안 강좌를 위해 제가 만든 프로젝트에 대한 보고서를 찾을 수 있습니다. 보고서는 이탈리아어로 작성되었습니다. LaTeX로 작성했기 때문에 LaTeX 소스 파일도 찾을 수 있습니다. 이 프로젝트는 공격자가 XXE 주입 공격을 통해 데이터를 유출할 수 있게 하는 Maltego 취약점 CVE-2020-24656에 대해 다룹니다...

Windows-Kernel-Exploitation

1. 네임드 파이프를 이용한 Non-Paged Pool 오버플로우 익스플로잇 CVE-2020-17087 및 off-by-one 오버플로우에서 시연된, 네임드 파이프 기반의 풀 오버플로우 익스플로잇 기법 2. Segment Heap VS 할당자 메타데이터 남용 세그먼트 힙 VS 할당자 메타데이터를 남용하여 제한된 쓰기 프리미티브예: 풀 오버플로우를 청크 중첩 할당으로 전환하는 기법 도구 현재 세그먼트 힙의 내부 상태를 검사하기 위한 windbg 스크립트가 포함되어 있습니다...

CVE-2020-1472

CVE-2020-1472...

CVE-2020-15368-AsrDrv103-research

CVE-2020-15368 — AsrDrv103.sys 이 저장소는 CVE-2020-15368 과 관련된 ASRock AsrDrv103.sys Windows 커널 드라이버의 리버스 엔지니어링에 관한 자료를 담고 있습니다. 이 프로젝트는 Windows 커널 드라이버, 드라이버 통신 인터페이스, 저수준 하드웨어 접근, 그리고 취약한 드라이버 설계에 대한 실습 연구로서 만들어졌습니다. 저는 CVE-2020-15368의 최초 발견자가 아닙니다. 이 저장소의 목적은 드라이버에 대한 제 자신의 분석과 이해를 문서화하는 것입니다. 분석 문...

solarwinds-sunburst-cve-2020-10148

🔍 Исследование уязвимостей Курируемая коллекция подробных отчетов об уязвимостях, охватывающих реальные инциденты безопасности в программной экосистеме. Каждая запись включает полный технический анализ, концептуальное доказательство, список индикаторов компрометации IOC и рекомендации по...