cve-2020-0796

Identifying and Mitigating the CVE-2020–0796 flaw in the fly CVE-2020–0796, is pre-remote code execution vulnerability that resides in the Server Message Block 3.0 SMBv3 network communication protocol, which Microsoft will not address the issue as the part of the March 2020 Tuesday. Usage python3...

apache__mina-sshd_CVE-2023-35887_2-9-2

Apache MINA SSHD Apache MINA SSHD는 클라이언트 및 서버 측에서 SSH 프로토콜을 지원하는 100% 순수 자바 라이브러리입니다. Unix 운영 체제의 SSH 클라이언트 또는 SSH 서버를 대체하는 것을 목표로 하지 않으며, SSH 지원이 필요한 Java 기반 애플리케이션을 위한 지원을 제공합니다. 이 라이브러리는 여러 I/O 백엔드를 활용할 수 있습니다: 기본 전송은 내장되어 있으며 Java의 AsynchronousSocketChannels를 사용합니다. 확장 가능하고 고성능의 비동기 I/O 라이브러리...

accfly

당신의 "보안" 카메라는 얼마나 안전한가? 요약 2020년 초, 이전 직장에서 내부 pwn2own 스타일 이벤트에 참여할 기회가 있었습니다. 여러 대상이 있었지만, 저는 Accfly 무선 보안 카메라에 가장 관심이 있었습니다. 안타깝게도 실제 이벤트를 위해 연구를 마치지는 못했지만, 이 기기에 다른 시도가 없었기 때문에 연구를 계속 진행했습니다. 연구의 주요 초점은 원격 코드 실행RCE으로 이어질 수 있는 취약점이었습니다. 이 유형의 취약점은 공격자가 기기를 완전히 제어할 수 있게 해주며, 비디오 카메라의 경우 소유자의...

WebSphere-WSIF-gadget

WebSphere용 WSIF Gadget CVE-2020-4464 / CVE-2020-4450 이것은 ZDI의 훌륭한 블로그 게시물을 기반으로 합니다 원본 보고서: @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere ... 그리고 몇몇 훌...

CVE-2017-3066

CVE-2017-3066 説明 Adobe ColdFusion は Action Message Format AMF を使用します。AMF プロトコルはカスタムバイナリシリアライゼーションプロトコルです。AMF0 と AMF3 の 2 つの形式があります。Action メッセージはヘッダーとボディで構成されます。AMF にはさまざまな言語の実装があります。Java には Adobe BlazeDS 現在は Apache BlazeDS があり、これは Adobe ColdFusion でも使用されています。 Adobe ColdFusion は、信頼できない Java...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

viproy-voipkit

중단됨 Viproy는 여러 모듈과 익스플로잇을 유지 관리하는 PoC VoIP 보안 평가 도구였습니다. 그러나 Metasploit Framework의 모듈 세트로 개발되었습니다. Metasploit Framework가 상당한 업데이트를 겪으면서, Viproy의 현재 모듈은 레거시 Kali Linux 및 Metasploit Framework 버전을 사용하지 않는 한 작동하지 않습니다. 저는 지난 5년 동안 VoIP 및 UC 프로젝트 작업을 중단하면서 오래전에 이 프로젝트를 중단했습니다. 여전히 이러한 모듈이 필요하시다면,...

cve-2018-10933

CVE-2018-10933 CVE-2018-10933 libssh 인증 우회, 포트 2222에서 수신 대기하는 취약한 Docker 컨테이너입니다. 악용을 위해 기본 "myuser"/"mypassword"를 사용하여 로그인하십시오. Docker 컨테이너의 libssh 사본에 패치가 적용되어 SSH2MSGUSERAUTHSUCCESS 패킷을 모든 인증 시도keyboard-interactive/pubkey/gss-api 등에 주입하고 클라이언트 측 상태를 진행하도록 설정합니다. 포함된 서버는 악용이 성공할 수 있도록 예제 코드에서...

Ghostcat-CNVD-2020-10487

Ghostcat exp for CNVD-2020-10487CVE-2020-1938 tomcat ajp协议任意属性设置导致的文件读取和文件执行。 漏洞分析 代码仅供安全测试，请勿用于非法用途,造成的后果使用者负责与本人无关！！！ python3 ajpShooter.py -h /\ / \ | | | //\ | | ' \ \ | ' \ / \ / | / \ '| / | | | | \ \ | | | | | || / | / // | ./ /| ||/ / \|| |/|| 00theway,just for test usage:...

mySCADA-myPRO-7-Hardcoded-FTP-Username-and-Password

mySCADA myPRO 7 ハードコードされた認証情報 CVE-2018-11311 https://vulners.com/cve/CVE-2018-11311 https://www.exploit-db.com/exploits/44656/ http://myscada.org/wp-content/uploads/downloads/BOXv7/changelog.txt Changelog v7.0.46 ----------------- - fix of possible vulnerability as described here...

ratbag-toolbox

ratbag-toolbox Random reverse engineering knowledge and tools Instructions See our wiki page. Overview Dissectors Protocol| Version| Name ---|---|--- HID++| 1.0/2.0| hidpp-dissector.lua Dumps Brand| Model| Description| Driver| Name| Notes ---|---|---|---|---|--- Logitech| G500| Init sequence|...

sippts

Sippts란 무엇인가? Sippts는 SIP 프로토콜을 사용하는 VoIP 서버와 장치를 감사하기 위한 도구 모음입니다. Sippts는 Python으로 프로그래밍되었으며, SIP 프로토콜을 사용하는 VoIP 서버의 보안을 점검할 수 있게 해줍니다. 무료인가요? 네. 자유롭게 사용, 수정 및 배포할 수 있습니다. 수정하는 경우 이 사이트에 대한 참조를 포함해 주세요. sippts를 불법적인 목적으로 사용할 수 있나요? 이 도구의 목적은 자신의 시스템을 감사하거나 명시적인 승인을 받은 시스템에 대해 침투 테스트를 수행하는 것입니다...

SMBetray

SMBetray 버전 1.0.0. 이 도구는 공격자가 안전하지 않은 SMB 연결을 가로채고 수정할 수 있는 능력과, 자격 증명이 알려진 경우 일부 보안 SMB 연결을 손상시킬 수 있는 능력을 입증하기 위한 PoC입니다. 배경 Defcon26에서 "SMBetray - Backdooring and Breaking Signatures"로 공개됨 SMB 연결에서 서버와 클라이언트 간에 전달되는 데이터의 무결성을 보호하는 보안 메커니즘은 SMB 서명 및 암호화입니다. SMB 서명이 사용될 때 SMB 패킷의 서명은 인증 단계에서 네트워크...

PCredz

PCredz 2.1.0 PCredz는 네트워크 트래픽PCAP 파일 또는 라이브 캡처에서 자격 증명과 인증 토큰을 추출합니다. 기능 지원 프로토콜 IPv4 및 IPv6 트래픽 모두에서 자격 증명을 추출합니다: NTLM : HTTP, SMB, LDAP, MSSQL, DCE-RPC 등에서 NTLMv1/v2 해시 Kerberos : AS-REQ Pre-Authetype 23 해시 HTTP : 기본 인증, 양식 필드비밀번호, API 키, 토큰 FTP : USER/PASS 명령 IRC : NICK/USER/PASS 인증 SMTP : AU...

CVE-2021-34527

CVE-2021-34527 PrintNightmare PoC 👾 📝 Description This simple Python script allows you to send a payload to a target IP address and port using the SMB protocol. It's designed to demonstrate the use of an SMB exploit payload for educational purposes. The payload is a hard-coded SMB message...

nerva

Nerva Nerva: 빠른 서비스 핑거프린팅 CLI 기능 • 설치 • 빠른 시작 • 사용법 • 프로토콜 • 라이브러리 • 사용 사례 • 문제 해결 Go로 작성된 고성능 서비스 핑거프린팅. TCP, UDP, SCTP 전송을 통해 170개 이상의 네트워크 프로토콜을 식별하고 풍부한 메타데이터를 추출합니다. Nerva는 열린 네트워크 포트에서 실행 중인 서비스를 신속하게 탐지하고 식별합니다. Naabu와 같은 포트 스캐너와 함께 사용하여 발견된 서비스를 핑거프린팅하거나, 보안 파이프라인에 통합하여 자동화된 정찰을 수행할 수 있습니...

dionaea

dionaea - 벌레를 잡다 Dionaea는 nepenthes의 후속작으로, 파이썬을 스크립트 언어로 내장하고, libemu를 사용해 셸코드를 탐지하며, ipv6와 tls를 지원합니다. 프로토콜 blackhole epmap ftp http memcache mirror mqtt mssql mysql pptp sip smb tftp upnp 로깅 fail2ban hpfeeds logjson logsqlit 문서 문서 소스 이슈 라이선스 dionaea: GPLv2+ tftp 서비스modules/python/tftp.py: CNRI...

brutespray

Brutespray 제작자: Shane Young/@x90sky && Jacob Robles/@shellfail 영감: Leon Johnson/@sho-luv 설명 Brutespray는 발견된 서비스에 대해 기본 자격 증명을 자동으로 시도합니다. NmapGNMAP/XML, Nessus, Nexpose, JSON 및 목록의 스캔 출력을 가져와 40개 이상의 프로토콜에서 병렬로 자격 증명을 무차별 대입합니다. 대화형 터미널 UI, 내장된 단어 목록 및 재개 기능을 갖춘 Go로 제작되었습니다. 빠른 설치 go install...

KNX-Bus-Dump

KNX Bus Dump KNX is a popular building automation protocol and is used to interconnect sensors, actuators and other components of a smart building together. Our KNX Bus Dump tool uses the Calimero java library, which we contributed to for the sake of this tool, to record the telegrams sent over a...

doggie

Обзор проекта Doggie и evilDoggie Doggie — это проект с открытым исходным кодом, модульная конструкция для создания DIY-адаптера CAN Bus в последовательный порт USB, BLE, UART. Он соединяет ваш компьютер с сетью CAN Bus с помощью протокола slcan CAN через последовательный порт для совместимости с...