CVE-2024-1086-checker

CVE-2024-1086-checker 이것은 취약한 커널 구성을 탐지하는 간단한 체커 스크립트입니다. 이 스크립트에서 "kernel config not vulnerable" 결과가 나온다는 것은 현재 알려진 경로로는 취약점을 악용할 수 없다는 뜻일 뿐입니다. 사용 방법 curl -s "https://raw.githubusercontent.com/kevcooper/CVE-2024-1086-checker/main/checkcve20241086.py" | python3 git clone...

CVE-2022-22965

Spring Boot CVE-2022-22965 Spring Boot 버전 2.6.5에서 CVE-2022-22965에 대한 Docker PoC 🚀 시작하기 1. https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip 에서 배포 코드를 다운로드하고 압축을 풉니다. 2. docker compose up --build를 실행하여 취약한 애플리케이션을 빌드하고 시작합니다. 3. curl -H "Accept: text/html;"...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

LWHP

LWHP Linux 및 Windows 강화 포인트 강화 가이드는 모든 시스템이 다른 구성을 필요로 하기 때문에 완전할 수 없습니다. 이 문서를 사용할 때 이를 고려하고 이 저장소에 작성된 포인트를 지침으로 삼으십시오...

CVE-2022-42176

PCSecure V5.0.8.xw - 구성 파일에 하드코딩된 자격 증명 사용으로 관리자 패널 접근 가능 요약 공급업체: PCTechSoft SAS 제품: PCSecure 영향을 받는 버전: 5.0.8.xw 코드네임: PapiQuieroPollo00 취약점 유형: 하드코딩된 자격 증명 사용 CWE-798 CVSSv3.1 벡터: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H CVSSv3.1 기본 점수: 7.8 높음 익스플로잇 가능 여부: 없음 CVE ID: CVE-2022-42176 설명...

fail2ban

/ | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system firewall rules to...

auditd

/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Best Practice Auditd 구성 개요 이 auditd 구성의 목표는 다음과 같은 모범 사례 기준선을 제공하는 것입니다. 주요 Linux 배포판에서 기본적으로 로드되도록 설계 광범위한 보안 관련 호스트 활동을 포함 긴 하드코딩된 탐지 목록보다 재사용 가능한 텔레메트리를 선호 탐지 로직을 Sigma 규칙, SIEM 콘텐츠 또는 호스트 측 분석에 유지 섹션 구분과 주석을 통해 읽기 쉽고 적응하기...

CVE-2021-40222

CVE-2021-40222 애플리케이션 : Rittal CMC PU III Web management 장치 : CMC PU III 7030.000 소프트웨어 리비전 : V3.11.002 하드웨어 리비전 : V3.00 공격 유형 : 원격 코드 실행 해결 방법 : 소프트웨어 리비전 V3.17.10 이상으로 업데이트 요약 : 웹 애플리케이션이 네트워크 TCP/IP 설정 페이지에서 사용자 입력을 제대로 검증하지 못합니다. 이로 인해 공격자는 장치에서 root 권한으로 명령어를 주입할 수 있으며, 데이터가 수신된 후 몇 초 후에 명령이...

cve-2019-6260

ASPEED BMC AHB 인터페이스를 위한 테스트 및 디버그 도구 경고 이 도구의 동작을 대상 머신의 맥락에서 이해하지 못했다면 사용하지 마십시오. 이 도구는 머신의 저수준 하드웨어 및 펌웨어 인터페이스를 조작합니다. 특히, 프로빙probe 작업은 대상 장치가 우리가 찾고자 하는 장치가 아닐 경우 그 결과에 대한 불확실성을 수반합니다. 이 도구의 사용은 대상 머신의 불안정성, 충돌 또는 심각한 오류를 초래할 수 있습니다. 소개 ASPEED BMC는 여러 가지 암시적implicit 운영 모드를 가지고 있습니다: 1...

CVE-2020-13937

설명 Apache Kylin 2.0.0, 2.1.0, 2.2.0, 2.3.0, 2.3.1, 2.3.2, 2.4.0, 2.4.1, 2.5.0, 2.5.1, 2.5.2, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 3.0.0-alpha, 3.0.0-alpha2, 3.0.0-beta, 3.0.0, 3.0.1, 3.0.2, 3.1.0, 4.0.0-alpha에는 인증 없이 Kylin의 구성 정보를 노출하는 하나의 restful api가 있습니다. 따라서 일부 기밀 정보 항목이 모든 사람에게...

RATDecoders

RATDecoders Malconf는 특정 악성코드 패밀리를 정적으로 분석하고 사고 대응 담당자Incident Responder가 사고 발생 시 활용할 수 있는 구성Configuration 데이터를 추출하는 데 사용할 수 있는 python3 라이브러리입니다. 라이브러리로서 자동화된 악성코드 분석 파이프라인에 설치할 수도 있습니다. 설치 요구 사항 pip 설정과 requirements.txt에 포함된 몇 가지 선행 요구 사항이 있습니다. pefile pbkdf2 javaobj-py3 pycrypto androguard 모든 디코...

CVE-2018-11776

CVE-2018-11776 2018년 8월 23일, Apache Struts2가 최신 보안 공지를 발표했습니다. Apache Struts2에 원격 코드 실행 취약점이 존재하며, 이 취약점은 Semmle Security Research team의 보안 연구원이 보고했고, 취약점 번호는 CVE-2018-11776S2-057입니다. Struts2의 XML 구성에서 namespace 값이 설정되지 않고 Action Configuration에서 설정되지 않았거나 와일드카드 namespace를 사용하는 경우 원격 코드 실행이 발생할 수...

CobaltStrikeParser

CobaltStrikeParser CobaltStrike Beacon 설정을 파싱하는 Python 파서 설명 parsebeaconconfig.py를 스테이지리스 비콘, 메모리 덤프 또는 metasploit 호환 모드기본값 true가 있는 C2 URL에 사용합니다. 많은 스테이지리스 비콘은 PE이며, 비콘 코드 자체가 .data 섹션에 저장되고 4바이트 키로 XOR 처리됩니다. 스크립트는 휴리스틱하게 XOR 키와 데이터를 찾아내고, 데이터를 복호화한 후 설정을 파싱합니다. 이 스크립트는 라이브러리로도 사용할 수 있도록...

ams-failopen

AppleMediaServices의 Fail-Open 서명 제로데이 공개 요약 이 문제는 실제 제로데이 취약점으로, 특정 버전의 회귀 버그라기보다는 AppleMediaServices.framework의 구조적 설계 결함을 반영합니다. Apple의 AppleMediaServices 프레임워크에 있는 심각한 fail-open 결함으로 인해 원격 구성 파일"Bag"을 로드하지 못하면 요청 서명이 자동으로 비활성화될 수 있습니다. 이는 iOS, macOS, tvOS 및 watchOS에 영향을 미칩니다. DNS 조작, 시간 초과 또는...

machinae

Machinae 보안 인텔리전스 수집기 Machinae는 IP 주소, 도메인 이름, URL, 이메일 주소, 파일 해시 및 SSL 지문과 같은 다양한 보안 관련 데이터에 대해 공개 사이트/피드에서 인텔리전스를 수집하는 도구입니다. 이 도구는 정보 수집을 위한 또 다른 훌륭한 도구인 Automater1에서 영감을 받았습니다. Machinae 프로젝트는 Automater를 다음 4가지 영역에서 개선하고자 하는 바람에서 탄생했습니다: 1. 코드베이스 - Automater를 python3와 호환되도록 만들고 코드를 더...

kalitorify

Transparent Proxy through Tor for Kali Linux About kalitorify kalitorify is a shell script for Kali Linux which use iptables settings to create a Transparent Proxy through the Tor Network , the program also allows you to perform various checks like checking the Tor Exit Node i.e. your public IP...

vesta

클라우드 컴퓨팅의 실제 침투 테스트를 기반으로 한 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. 영어 · 简体中文 개요 Vesta는 취약점 정적 분석, Docker 및 Kubernetes 클러스터 구성 탐지 툴킷입니다. Kubernetes와 Docker 구성을 검사하고, 클러스터 파드와 컨테이너를 안전한 관행으로 검사합니다. Vesta는 다양한 시스템Windows, Linux, MacOS의 물리적 머신에서 실행할 수 있는 유연한 툴킷입니다. Vesta가 확인할 수 있는 항목 스캔 입력 ...

CVE-2019-10149

CVE-2019-10149 - Exim 4.87 Local/Makefile cp eximmonitor/EDITME Local/eximon.conf exim 사용자 및 그룹 생성 sudo groupadd -g 31 exim sudo useradd -d /dev/null -c "Exim Daemon" -g exim -s /bin/false -u 31 exim 의존성 설치 sudo apt-get update sudo apt-get install -y make build-essential libpcre3-dev libdb-dev...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

user.js

이 저장소와 아래 링크된 대화형 웹페이지가 유일한 공식 소스 입니다 - Arkenfox라고 주장하는 다른 어떤 사이트도 신뢰하지 마세요. 🟪 user.js user.js는 Firefox 설정을 제어할 수 있는 구성 파일입니다 - 보다 기술적인 분석과 설명을 원한다면 wiki에서 자세한 내용을 읽을 수 있습니다. 🟩 arkenfox user.js arkenfox user.js는 가능한 한 많은 프라이버시와 강화된 보안을 제공하고, 추적 및 핑거프린팅을 최대한 줄이는 것을 목표로 하는 템플릿 입니다 - 기능 손실과 파손은...