DSL-2750U-Full-chain

펌웨어 분석 1. DSL-2750U 버그 : tftp 서버의 잘못된 구성 CVE-2021-3707 명령어 인젝션 버그 CVE-2021-3708...

CVE-2022-26927

CVE-2022-26927 설명write-up이 첨부된 개념 증명PoC 글꼴입니다. 내일 이 작업을 시작하겠습니다. ExFreePoolWithTag에 대해 많은 연구를 하지 못한 점 사과드립니다. 곧 꼭 다루도록 하겠습니다!...

nginx-rift-detector

CVE-2026-42945용 NGINX Rift Detector 본인이 소유한 NGINX 서버용 읽기 전용 Bash 점검 스크립트입니다. CVE-2026-42945 공개 이후 운영자가 다음 두 가지 질문에 답하는 데 도움을 줍니다. 이 서버가 여전히 노출된 NGINX 빌드 또는 위험한 rewrite 구성을 실행 중인가? 로컬 로그에 티켓을 종료하기 전에 검토가 필요한 크래시, 긴 URI 또는 인코딩 신호가 있는가? 시작하기 필요| 링크 ---|--- 도구 페이지 둘러보기|...

CVE-2022-1068

CVE-2022-1068 Modbus Slave 버퍼 오버플로우 취약점 CVE-2022-1068 분석 및 재현 참고 자료: https://mp.weixin.qq.com/s/5InTTej26aDFzQgB8l6MHw 면책 조항: 본 문서는 기술 교류, 학습 및 연구 목적으로만 제공되며, 문서의 기술을 불법적인 목적이나 파괴 행위에 사용하는 것을 엄격히 금지합니다. 그로 인한 모든 결과는 작성자와 무관합니다. 중국어 버전: 본 면책 조항은 본 문서가 기술 교류, 학습 및 연구 목적으로만 제공되며, 문서의 기술을 불법 목적이나 파괴...

CVE-2024-44083

CVE-2024-44083 オリジナルの PoC リポジトリは削除されてしまったので github.com/Azvanzed/CVE-2024-44083、github.com/Azvanzed/IdaMeme、ここに再掲します。仕組みを理解したい人や自分の環境でテストしたい人のために、作り直すことにしました。 IDA Pro ≤ 8.4 は、過剰なジャンプチェーンを含むバイナリを解析するとクラッシュします。 バグ ida64.dll...

CVE-2024-3400-Checker

Palo 취약점 점검 - CVE-2024-3400 개요 이 스크립트는 Palo 시스템에서 손상 징후를 확인하기 위해 설계되었으며, 특히 CVE-2024-3400으로 식별된 취약점을 대상으로 합니다. 기술 지원 패키지 gz 또는 .tgz 아카이브 파일에서 보안 침해를 나타낼 수 있는 특정 로그 항목을 검색합니다. 사전 요구 사항 Python 3.x Palo 로그가 포함된 .tar.gz 파일에 접근할 수 있어야 합니다. 사용법 1. 관련 Palo 로그가 포함된 .tar.gz 기술 지원 파일이 있는지 확인하세요. 2. 스크립트의...

Linux-Vulnerability-CVE-2016-0728-and-Exploit

Linux-Vulnerability-CVE-2016-0728-and-Exploit Linux カーネルの脆弱性 CVE-2016-0728 とその悪用に関するドキュメント -参考文献- https://perception-point.io/resources/research/analysis-and-exploitation-of-a-linux-kernel-vulnerability/ https://gist.github.com/PerceptionPointTeam/e9b47cf6a7240ac7b8c5file-processkeys-c...

Additive-Vulnerability-Analysis-CVE-2021-41773

추가 취약점 분석 CVE-2021-41773 Apache: 주류 웹 서비스가 원격 코드 실행을 위한 공격 벡터로 변하다...

invokeai-consumer

invokeai-consumer Демонстрационное потребительское приложение, зафиксированное на invokeai==5.0.1 — используется Endor Labs для демонстрации обнаружения уязвимостей и анализа цепочек эксплойтов для вышестоящей библиотеки invokeai. v5.0.1 — это конкретный релиз, указанный в исходной CVE...

CVE-2021-41081

CVE-2021-41081 N-DAY 취약점 연구 패치에서 CVE-2021-41081 익스플로잇 분석까지 기술적 세부 사항은 블로그 게시물 CVE-2021-41081 기술 분석을 참조하세요. 감사합니다, Sudu...

log4jvulnerability-CVE-2021-44228

log4jvulnerability-CVE-2021-44228 코드를 분석하여 log4j 취약점을 이해하려는 시도...

apache_kylin

Apache Kylin Codacy Badge 빅데이터를 위한 익스트림 OLAP 엔진 Apache Kylin은 eBay Inc.에서 기여한 오픈 소스 분산 분석 엔진으로, 극도로 큰 데이터셋을 지원하는 Hadoop 상에서 SQL 인터페이스와 다차원 분석OLAP을 제공합니다. 자세한 내용은 웹사이트 http://kylin.apache.org를 참조하세요. 문서 자세한 내용은 http://kylin.apache.org/docs/를 참조하세요. 도움말 얻기 개발자로부터 답변을 받는 가장 빠른 방법은 메일링 리스트...

cve-2017-16995

CVE-2017-16995 분석 보고서 이 폴더에는 CVE-2017-16995Linux BPF 로컬 권한 상승에 대한 줄 단위 소스 코드 분석이 포함되어 있습니다. 익스플로잇과 패치는 커널 4.4.0.116에서 테스트되었습니다. 크레딧 이 분석 보고서 작성에도 기여해 주신 difengtang님께 특별히 감사드립니다. 익스플로잇 스크립트는 https://github.com/iBearcat/CVE-2017-16995/blob/master/exploit.c의 @iBearcat이가 작성했습니다...

jsonorg-fp3

json.org CVE-2022-45688 오탐 프로젝트는 json.org 종속성을 포함하며, 여기에는 CVE-2022-45688이 있습니다. 취약한 클래스를 호출하지만, 입력 데이터는 문자 수를 세어 생성될 DOM 트리의 최대 깊이를 추정하고, 이 값이 1000 미만이어야 한다는 사전 조건을 적용하는 간단한 방법으로 정화되므로 취약점을 DoS 공격에 악용할 수 없습니다. 메타데이터 기반 및 호출 그래프 기반 소프트웨어 구성 분석 모두 오탐을 생성합니다. 애플리케이션이 취약한지 정확히 감지하려면 더 정교한 절차 간 데이터...

jsonorg-fp1

json.org CVE-2022-45688 오탐 이 프로젝트에는 json.org 종속성이 포함되어 있으며, 여기에 CVE-2022-45688이 존재합니다. 그러나 취약한 클래스를 호출하지 않습니다. 따라서 이 취약점은 DoS 공격에 악용될 수 없습니다. 메타데이터 기반 소프트웨어 구성 분석은 오탐false positive을 생성하는 반면, 콜그래프 기반 분석은 이 애플리케이션을 취약한 것으로 표시하지 않습니다. 소프트웨어 구성 분석 실행 서로 다른 분석을 실행하기 위한 여러 sh 스크립트가 있으며, 결과 보고서는...

jsonorg-fp2

json.org CVE-2022-45688 오탐지 이 프로젝트에는 CVE-2022-45688 취약점이 있는 json.org 종속성이 포함되어 있습니다. 취약한 클래스를 호출하기는 하지만 입력 데이터가 하드코딩되어 있어 DoS 공격을 유발하기에 적합하지 않습니다. 따라서 이 취약점은 DoS 공격에 악용될 수 없습니다. 메타데이터 기반 및 호출 그래프 기반 소프트웨어 구성 분석은 모두 오탐지를 생성합니다. 애플리케이션의 취약 여부를 정확히 탐지하려면 보다 정교한 프로시저 간 데이터 흐름/테인트 분석이 필요합니다. 취약점을 입증하기...

jsonorg-fn1

json.org CVE-2022-45688 미탐 이 프로젝트는 json.org의 CVE-2022-45688을 설명합니다. -- 입력에서 XML을 읽어 JSON으로 변환하고 콘솔에 보기 좋게 출력하는 간단한 애플리케이션 XML2JSONConverter가 있습니다. 악의적인 입력을 사용하면 애플리케이션이 스택 오버플로stackoverflow로 인해 충돌합니다. 테스트 케이스 CVE202245688Test는 이러한 동작을 보여주며, mvn test를 실행하여 수행할 수 있습니다. 소프트웨어 구성 분석SCA 실행 다양한 분석을 실행하...

log4v-vuln-check

Log4JS 파일 및 취약점 스캐너 + 로컬 포트 바인드 스캐너 이 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 100% 안전을 보장하지는 않지만, 취약할 가능성이 있는지에 대한 힌트를 제공합니다. 기능: apt 저장소 업데이트 "sudo apt-get update -y" 비활성화됨, 필요 시 주석 해제 스크립트 종속성 설치 "sudo apt-get install lsof unzip locate mlocate -y" 비활성화됨, 필요 시 주석 해제 ...

log4j_checker_beta

log4jcheckerbeta - Linux, macOS 및 Windows용 스크립트 아래의 Windows/Linux 다운로드 크래들을 사용하려면 먼저 스크립트를 검토하세요. 인터넷에서 코드를 로드하고 실행하는 것이 바로 우리를 Log4Shell로 이끌었습니다. 그렇죠? ;- Linux 및 macOS 서버 또는 클라이언트 log4jcheckerbeta.sh 스크립트는 서버가 CVE-2021-44228log4j 취약점의 영향을 받을 가능성이 있는지 빠르게 확인하는 데 사용됩니다. 이 스크립트는 취약하지 않다는 100% 증명을...

huntglyph

huntglyph — 동형 문자 공격 탐지 동형 문자 공격은 서로 다른 문자 체계예: 라틴어 'a'와 키릴 문자 'а'의 문자들이 시각적으로 유사한 점을 이용하여 도메인 이름, 파일명 또는 기타 식별자를 위조함으로써, 사용자가 합법적인 출처와 상호작용하고 있다고 믿게 만듭니다. huntglyph는 이러한 기만적 관행을 식별하기 위한 탐지 솔루션을 제공하여 디지털 보안과 명확성을 보장합니다. 사용법 huntglyph는 문자열과 파일을 분석하기 위한 여러 명령을 제공합니다. text: 원시 텍스트 문자열 분석 호모글리프, 혼합...