mariadb: MariaDB server: SQL injection vulnerability via improper handling of big5 character set with mysql_real_escape_string()

A flaw was found in MariaDB server. An application processing non-validated user input, which then uses mysqlrealescapestring and sends data to the database via text protocol with the big5 character set, is vulnerable to SQL injection. This allows a remote attacker to execute malicious SQL...

ICS-Security-Tools

ICS 보안 도구, 팁, 그리고 노하우 커뮤니티 자산으로 개발됨 이 작업은 ICS 환경에서 사이버 보안 업무를 수행하기 위한 도구, 팁, 그리고 현장 노하우를 한데 모으기 위한 것입니다. 이 코드 저장소에는 이 분야에서 활용할 수 있는 특정 스크립트, 도구, 구성, 기타 유용한 정보들이 보관될 예정입니다. 일반 구조: /companies/ /configurations/ /feeds/ /guides/ /hardware/ /hwinfo/ /pcaps/ /protocols/ /scripts/ /tools/ /tools/analysi...

openssh-portable

Portable OpenSSH OpenSSH는 안전한 원격 로그인, 명령 실행 및 파일 전송을 위한 SSH 프로토콜버전 2의 완전한 구현체입니다. 클라이언트 ssh와 서버 sshd, 파일 전송 유틸리티 scp와 sftp, 키 생성 도구ssh-keygen, 런타임 키 저장소ssh-agent 및 다양한 보조 프로그램을 포함합니다. 이 프로젝트는 OpenBSD의 OpenSSH를 Linux, OS X, Cygwin을 포함한 대부분의 Unix 계열 운영 체제로 포팅한 것입니다. Portable OpenSSH는 다른 곳에서는 사용할 수 ...

ipeeyoupeewepee

ipeeyoupeewepee 공용 인터넷 상의 호스트주로 시스코 라우터 중 IP-in-IP 및 GRE 프로토콜로 캡슐화된 인증되지 않은 패킷을 전달하는 호스트를 위한 스캐너 및 공격 도구입니다. 이 취약점은 "터널링 프로토콜의 안전하지 않은 구현"으로 알려져 있으며 CVE-2020-10136 및 CVE-2024-7595로 추적됩니다. 이 취약점을 통해 영향을 받는 호스트로부터 모든 IP 패킷을 보낼 수 있습니다수신은 불가능. 처음에는 패킷을 보낼 수만 있고 받을 수 없는 기능이 쓸모없어 보일 수 있습니다. 그러나 많은 영향을 ...

protocol-fuzzer-ce

:toc: = GitLab Protocol Fuzzer Community Edition This project is based on Peach Fuzzer Professional v4 which was https://about.gitlab.com/press/releases/2020-06-11-gitlab-acquires-peach-tech-and-fuzzit-to-expand-devsecops-offering.htmlaquired by GitLab in 2020. Some features of Peach Fuzzer...

fierce

Fierce Fierce는 비연속적인 IP 공간을 찾기 위한 DNS 정찰 도구입니다. 유용한 링크: 도메인 이름 시스템 DNS 도메인 이름 - 개념 및 기능 도메인 이름 - 구현 및 명세 도메인 이름 시스템 DNS 위협 분석 네임 서버 NS 권한 시작 레코드 SOA 영역 전송 DNS 영역 전송 프로토콜 AXFR DNS 증분 영역 전송 IXFR 와일드카드 DNS 레코드 개요 먼저, 공은 공을 받아야 하므로, fierce는 원래 RSnake와 http://ha.ckers.org/의 다른 사람들이 작성했습니다. 이는 단순히 코드베이...

react2shell-test-server

React2Shell Test Server React2Shell CVE-2025-55182 취약점을 시연 및 테스트하기 위한 테스트 서버입니다 설명 React2Shell RCE CVE-2025-55182가 공개된 이후로 이를 연구해 왔으며, 고객과 함께 이 취약점을 방지하기 위해 노력했습니다. React2Shell CVE-2025-55182 취약점을 발견하고 테스트하기 위해 이 테스트 서버를 오픈소스로 공개합니다. 보안 팀이 탐지 능력을 테스트하고, WAF 규칙을 검증하며, 통제된 환경에서 익스플로잇 메커니즘을 이해하는 데...

nodriver

NODRIVER nodriver는 파이썬을 위한 차세대 비동기 웹 스크래핑 및 브라우저 자동화 라이브러리로, 쉽고 그냥 말이 되는Just Makes Sense ™ 인터페이스를 제공합니다. 이것은 Undetected-Chromedriver 파이썬 패키지의 공식 후속작입니다. 더 이상 webdriver도, selenium도 필요 없습니다. 문서는 여기를 클릭하세요 직접 통신은 웹 애플리케이션 방화벽WAF에 대해 훨씬 더 강한 저항성을 제공하며, 성능도 대폭 향상됩니다. 이 모듈은 undetected-chromedriver와 달리...

system_bt_AOSP10_r33_CVE-2020-0377

Fluoride Bluetooth stack Building and running on AOSP Just build AOSP - Fluoride is there by default. Building and running on Linux Instructions for Ubuntu, tested on 14.04 with Clang 3.5.0 and 16.10 with Clang 3.8.0 Download source mkdir /fluoride cd /fluoride git clone...

pritunl

pritunl: 엔터프라이즈 VPN 서버 Pritunl은 OpenVPN 프로토콜로 구축된 분산형 엔터프라이즈 VPN 서버입니다. 문서 및 추가 정보는 홈페이지 pritunl.com에서 확인할 수 있습니다. 소스에서 설치 Install MongoDB if running single host configuration sudo tee /etc/yum.repos.d/mongodb-org.repo EOF mongodb-org name=MongoDB Repository...

sjcam

Lelouch: SJCAM SJ4000 펌웨어 연구 및 커스텀 펌웨어 포르투갈어브라질로 전환 리버스 엔지니어링 노트, 펌웨어 도구, 개념 증명 코드, 그리고 Allwinner V3 기반 SJCAM SJ4000 Air용 커스텀 펌웨어 인터페이스입니다. 연구 문서 이 저장소에는 연구 과정에서 제작된 코드와 산출물이 포함되어 있습니다. 전체 문서에서는 첫 펌웨어 덤프부터 Lelouch 커스텀 펌웨어까지의 조사 과정을 설명합니다. 영어로 된 전체 연구 문서 읽기 또는 포르투갈어 버전. 프로젝트 소개 이 작업은 단순한 질문에서...

mdk4

MDK4 MDK는 일반적인 IEEE 802.11 프로토콜 취약점을 악용하기 위한 개념 증명 도구입니다. MDK4 정보 MDK4는 MDK3의 새로운 버전입니다. MDK4는 k2wrlz의 E7mer, ASPj가 만든 Wi-Fi 테스트 도구이며, 여러 운영 체제에서 프레임을 주입하기 위해 aircrack-ng 프로젝트의 osdep 라이브러리를 사용합니다. 많은 부분이 훌륭한 aircrack-ng 커뮤니티의 Antragon, moongray, Ace, ZeroChaos, Hirte, thefkboss, ducttape,...

cve-mcp-server

🛡️ CVE MCP 서버 AI 기반 보안 인텔리전스를 손캊게 — 28개의 도구 + 단일 호출triagecve 오케스트레이터, 24개 데이터 소스, 하나의 프로토콜. 프로덕션 등급의 Model Context Protocol MCP 서버 로, Claude를 전방위 보안 분석가로 변환합니다. 15개 이상의 브라우저 탭을 NVD, EPSS, CISA KEV, Shodan, VirusTotal, GreyNoise 사이에서 전환할 필요 없이, Claude에게 한 가지 질문만 하면 수초 내에 상호 연관된 인텔리전스를 얻을 수 있습니다...

S22_The_Verification_Protocol

이 저장소에는 README가 없습니다...

LLM-MCP-Security-Field-Guide

🛡️ AI Security Field Guide — LLM + MCP Security The most comprehensive, up-to-date, practitioner-first security reference for LLM applications and Model Context Protocol MCP deployments. Covers real CVEs, live attack patterns, OWASP frameworks, red teaming tools, and actionable checklists — update...

C2Bridge

C2Bridge를 사용하면 개발자가 새로운 맞춤형 통신 프로토콜을 만들고 Covenant 내에서 빠르게 활용할 수 있습니다. C2Bridges C2Bridge는 Covenant 코드를 수정하지 않고 아웃바운드 명령 및 제어 프로토콜을 개발하는 데 사용됩니다. 새로운 리스너 통합에 익숙한 개발자의 경우, 새 C2 프로토콜은 인터페이스에 완전히 통합된 일급first-class 새 리스너 유형으로 추가되어야 합니다. 그러나 일부 상황에서는 개념 증명proof-of-concept이나 새 프로토콜 테스트를 위해 Covenant 외부에...

netzob

Netzob : 프로토콜 리버스 엔지니어링, 모델링 및 퍼징 .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 전체 문서는 여기에서 확인하세요: https://netzob.github.io/netzob/ Netzob 소개 Netzob 은 통신 프로토콜의 리버스 엔지니어링, 모델링, 트래픽 생성 및 퍼징을 위한 오픈 소스 도구입니다. Netzob은 네트워크 프로토콜...

netzob

=========================================================== Netzob : Protocol Reverse Engineering, Modeling and Fuzzing .. image:: https://img.shields.io/badge/Python-3-brightgreen.svg :target: https://github.com/netzob/netzob :alt: Python3 See complete documentation here:...

openssl

OpenSSL 프로젝트에 오신 것을 환영합니다 OpenSSL은 강력하고 상용 수준이며 완전한 기능을 갖춘 오픈 소스 툴킷으로, Transport Layer Security TLS, 이전 SSL, Datagram TLS DTLS 및 QUIC 프로토콜을 지원합니다. 프로토콜 구현은 전체 강도의 범용 암호화 라이브러리를 기반으로 하며, 이 라이브러리는 단독으로 사용할 수도 있습니다. 또한 FIPS 표준을 준수하는 것으로 검증된 암호화 모듈이 포함되어 있습니다. OpenSSL은 Eric A. Young과 Tim J. Hudson이 개...

CVE-2020-1938

CVE-2020-1938 이 도구는 보안 연구 및 내부 자체 점검에만 사용해야 하며, 도구를 이용한 불법 공격은 금지됩니다. 이로 인해 발생하는 모든 결과에 대한 책임은 사용자에게 있습니다. apache-tomcat-8.5.32.zip 테스트용 tomcat 임의 파일 읽기 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRead 127.0.0.1 8009 file /index.jsp 파일 포함 java -jar 1.jar com.threedr3am.bug.tomcat.ajp.FileRe...