CVE-2018-0114

CVE-2018-0114 Cisco の node-jose（JWT を管理するために作成された JavaScript ライブラリ）の脆弱性の悪用。 Cisco の node-jose のこの脆弱性により、攻撃者は悪意のあるトークンを偽造できます。 JWT では、ユーザーはトークンのヘッダー内に公開鍵（jwk 値を使用）を埋め込むことができます。ただし、アプリケーションはそれらの鍵を決して信頼すべきではありません。攻撃者は自身の鍵を提供し、対応する秘密鍵を使用してメッセージに署名できるからです。 レビュー この問題はバージョン 0.11 より前のバージョンに影響します。...

attifyos

AttifyOS v3.0 AttifyOS is a distro intended to help you perform security assessment and penetration testing of Internet of Things IoT devices. It saves you a lot of time by providing a pre-configured environment with all the necessary tools loaded. The new version is based on Ubuntu 18.04 64-Bit ...

OffensiveDLR

OffensiveDLR 研究ノートと.NETのDLRを武器化するための概念実証コードを含むツールボックス 目次 スクリプト| 説明 ---|--- Kukulkan| SILENTTRINITYのスリム化バージョン。IPYエンジンを埋め込んだC DLLおよびEXE。通信は暗号化されており、CobaltStrikeで使用可能。 Invoke-JumpScare.ps1| 埋め込まれたBoolangコンパイラを使用してシェルコードを実行します。ディスクには何も書き込まれず（少なくとも私が見た限り）、csc.exeへの呼び出しも行われません : Invoke-IronPython.ps1|...

Umbrella

엄브렐라 드로퍼 저작권 2017 Umbrella 작성자: Alisson Moretto - 4w4k3 Umbrella는 침투 테스트에 특화된 파일 드로퍼로, 대상 시스템에서 파일을 다운로드하고 exe의 이중 실행 없이 실행합니다. 임베드만으로 실행됩니다. 동일한 대상을 다시 공격하려면 대상 시스템에서 다음 폴더를 삭제해야 합니다: - C:\Users\Public\Libraries\Intel - 드로퍼가 해당 폴더의 존재 여부를 확인하여 수행할 작업을 결정하기 때문입니다. Twitter: @4w4k3Official 면책 조항:...

Blue Angel Software Suite (5V Technologies) - OS Command Injection

Blue Angel 5V Technologies Blue Angel Software Suite through 20230920, as used in Analog Telephone Adapter ATA and Voice over IP VoIP devices, allows remote authenticated attackers to execute arbitrary OS commands as root via shell metacharacters in the pingaddr parameter to...

CData API Server < 23.4.8844 - Path Traversal

A path traversal vulnerability exists in the Java version of CData API Server 23.4.8844 when running using the embedded Jetty server, which could allow an unauthenticated remote attacker to gain complete administrative access to the application. id: CVE-2024-31848 info: name: CData API Server...

CData Sync < 23.4.8843 - Path Traversal

A path traversal vulnerability exists in the Java version of CData Sync CData - Sync' - r...

firmadyne

목차 목차 소개 설정 추출기 데이터베이스 바이너리 QEMU 사용법 FAQ run.sh가 생성되지 않음 로그가 "Kernel panic - not syncing: No working init found"로 끝남 프로세스가 충돌함, 예: dopagefault 2: sending SIGSEGV for invalid read access from 00000000 에뮬레이션된 펌웨어를 디버깅하려면 어떻게 해야 합니까? 소스에서 컴파일하기 툴체인 console libnvram 커널 ARM MIPS 데이터베이스 데이터 스키마 논문 소개...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

rosenbridge

project:rosenbridge : x86 CPU의 하드웨어 백도어 github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax 개요 project:rosenbridge는 일부 데스크톱, 랩톱 및 임베디드 x86 프로세서에서 하드웨어 백도어를 공개합니다. 백도어는 링 3사용자 영역 코드가 프로세서 보호를 우회하여 링 0커널 데이터를 자유롭게 읽고 쓸 수 있게 합니다. 백도어는 일반적으로 비활성화되어 있지만활성화하려면 링 0 실행이 필요, 일부 시스템에서는 기본적으로 활성화 ...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2023-22960

CVE-2023-22960에 대한 PoC 세부 정보 제가 발견한 CVE-2023-22960에 대한 PoC입니다. 이 취약점을 통해 공격자는 2023년 1월 이전에 출시된 펌웨어 버전을 사용하는 모든 Lexmark 프린터 모델의 Embedded Web Server 인터페이스에서 자격 증명 무차별 대입 방지 메커니즘을 우회할 수 있습니다. 이 문제는 사용자 이름-비밀번호 인증과 PIN 인증 모두에 영향을 미칩니다. 공식 보안 권고 -...

karonte

Karonte Karonte는 임베디드 펌웨어에서 멀티 바이너리 취약점을 탐지하는 정적 분석 도구입니다. master 브랜치는 Karonte의 최신 버전으로, Python 3로 포팅되었습니다. 원래 구현 및 논문에 제시된 실험을 보려면 IEEE-SP-20 브랜치를 확인하고 도커 컨테이너를 참조하십시오. 개요 연구 논문 본 저희는 접근 방식과 이 작업의 결과를 다음 연구 논문에서 제시합니다: KARONTE: Detecting Insecure Multi-binary Interactions in Embedded Firmware PD...

karonte

Karonte Karonte is a static analysis tool to detect multi-binary vulnerabilities in embedded firmware. The master branch provides the latest version of Karonte, ported to python3. For the original implementation and experiments presented in our paper, please checkout the IEEE-SP-20 branch and hav...

flopz

Flopz - Python 기반 펌웨어 해방 Flopz는 순수 Python으로 작성된 어셈블러 툴킷입니다. 다음과 같은 용도로 사용하세요: 임베디드 시스템용 셸코드 생성 대량의 바이너리 동적 패치 디버깅 및 퍼징을 위한 펌웨어 이미지 계측 현재 Flopz가 지원하는 것: ARM: Thumb 모드 PPC: VLE만 RISC-V: RV32I, RV32C IA-32 다른 아키텍처가 구현되길 원하신다면 언제든지 연락 주세요 - 저희는 이 작업을 즐깁니다! Flopz가 keystone, rasm2, gcc 등과 다른 점은 무엇인가요?...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

grails3-cve-2022-27772

grails3-cve-2022-27772 Grails®フレームワーク3.3アプリケーションは、createTempDirectoryメソッドの実装をオーバーライドするTomcatEmbeddedServletContainerFactoryのカスタム実装を提供します。このカスタム実装は、Application.groovyクラスからEmbeddedServletContainer beanを作成するために使用されます。 参照:...

WinRAR-CVE-2023-38831

WinRAR-CVE-2023-38831 このMetasploitモジュールは、WinRAR 6.22の脆弱性（CVE-2023-38831）を悪用します。ユーザーが細工されたRARファイルとその埋め込みドキュメントを開くと、デコイドキュメントが実行され、コード実行に至ります。 見た目は良くないですが、動作します。🤷🏻 Alexander Hagenah @xaitax References https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/...

jsteg

jsteg go get lukechampine.com/jsteg jsteg is a package for hiding data inside jpeg files, a technique known as steganography. This is accomplished by copying each bit of the data into the least-significant bits of the image. The amount of data that can be hidden depends on the filesize of the jpe...

CVE-2026-66666

Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, from 6.7 through 6.7.9, and from 6.6...