bbrecon

이 프로젝트는 더 이상 유지 관리되지 않으며 크롤링 인프라는 오프라인 상태로 전환되었습니다. 유지할 만한 충분한 규모의 사용자층이 없었습니다. Bug Bounty Recon bbrecon은 버그 바운티 헌터와 보안 연구자를 위한 무료 Recon-as-a-Service입니다. 이 API는 범위 밖의 대상을 제외하고, 지속적으로 업데이트되는 인터넷 "안전항safe harbor" 공격 표면의 지도를 제공하는 것을 목표로 합니다. 편리한 CLI와 Python 라이브러리가 함께 제공됩니다. 중요 공지 bbrecon이 반환하는 결과의...

CVE-2021-24086-exp

CVE-2021-24086 이것은 CVE-2021-24086 "Windows TCP/IP 서비스 거부Denial of Service 취약점 "에 대한 개념 증명PoC으로, 2021년 2월 Microsoft가 패치한 tcpip.sys의 NULL 역참조NULL dereference 취약점입니다. 이 트윗에 따르면, 이 취약점은 @piazzt가 발견했습니다. IPv6를 통해 악성 UDP 패킷을 보내면 원격으로 트리거할 수 있습니다. Microsoft의 블로그는 여기에서 읽을 수 있습니다: TCP/IP에 영향을 주는 여러 보안 업데이...

CVE-2025-27591

CVE-2025-27591 Below v0.9.0 PoC 권한 상승 익스플로잇 면책 조항 이 익스플로잇은 교육 목적 전용 으로 제작되었습니다. 사용자가 보안 취약점을 이해하고 사이버 보안 지식을 향상시키도록 설계되었습니다. 저자는 불법 활동이나 시스템에 대한 무단 접근을 용인하지 않습니다. 이 정보는 책임감 있게, 테스트에 대한 명시적 허가가 있는 환경에서만 사용하십시오. 설명: Below 서비스는 v0.9.0 이전 버전에서 /var/log/below에 모든 사용자가 쓰기 가능한world-writable 디렉터리를 생성하여 권...

CVE-2001-0932

CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiple Denial of Service Vulnerabilities 1 Exploit-db publication at https://www.exploit-db.com/exploits/21162/ CVE-2001-0932 Cooolsoft PowerFTP Server 2.0 3/2.10 - Multiple Denial of Service Vulnerabilities 2 Exploit-db publication at...

nerva

Nerva Nerva: 빠른 서비스 핑거프린팅 CLI 기능 • 설치 • 빠른 시작 • 사용법 • 프로토콜 • 라이브러리 • 사용 사례 • 문제 해결 Go로 작성된 고성능 서비스 핑거프린팅. TCP, UDP, SCTP 전송을 통해 170개 이상의 네트워크 프로토콜을 식별하고 풍부한 메타데이터를 추출합니다. Nerva는 열린 네트워크 포트에서 실행 중인 서비스를 신속하게 탐지하고 식별합니다. Naabu와 같은 포트 스캐너와 함께 사용하여 발견된 서비스를 핑거프린팅하거나, 보안 파이프라인에 통합하여 자동화된 정찰을 수행할 수 있습니...

CVE-2023-36164

CVE-2023-36164 An issue in MiniTool Partition Wizard ShadowMaker v.12.7 allows an attacker to execute arbitrary code via the MTAgentService component Exploit Title: MiniTool Partition Wizard ShadowMaker v.12.7 - Unquoted Service Path Date: 05/08/2023 Exploit Author: Idan Malihi Vendor Homepage:...

NanoMQ-Memory-Leak-Research

CVE-2026-36590: EMQ NanoMQ v0.24.9의 서비스 거부Denial of Service 이 저장소는 EMQ NanoMQ v0.24.9에 영향을 미치는 서비스 거부 취약점인 CVE-2026-36590에 대한 공개 권고 및 기술 분석을 포함합니다. 검토 참고 사항 이 저장소는 CVE 검토를 위한 접근 가능한 기술 참고 자료를 제공하기 위해 공개되어 있습니다. CVE-2026-36590의 최종 분류는 CVE 팀 또는 관련 CNA가 결정합니다. NanoMQ 팀은 이 이슈에 대해 이의를 제기했으며 이를 구성설정 관련...

dnsobserver

DNSObserver A handy DNS service written in Go to aid in the detection of several types of blind vulnerabilities. It monitors a pentester's server for out-of-band DNS interactions and sends notifications with the received request's details via Slack. DNSObserver can help you find bugs such as blin...

CVE-2019-19654

CVE-2019-19654 Chevereto 서비스 거부 - = 3.13.5 Core, /dashboard/bulk 도구에서 발생. 관리자 계정을 가진 공격자가 임의의 경로를 삽입할 수 있습니다. 대량 가져오기 도구는 접근 가능한 모든 파일과 폴더를 제거합니다. 기본적으로 웹사이트를 자폭시킬 수 있습니다. "import" 작업을 /var/www/html 에 추가 POST /json HTTP/1.1 Host: 192.168.0.88 User-Agent: Mozilla/5.0 X11; Ubuntu; Linux x8664;...

udpx

빠르고 가벼운 UDPX는 Go로 작성된 단일 패킷 UDP 스캐너로, 45개 이상의 서비스 검색을 지원하며 사용자 정의 서비스를 추가할 수 있습니다. 사용하기 쉽고 이식성이 뛰어나며 Linux, Mac OS, Windows에서 실행할 수 있습니다. zgrab2나 zmap과 같은 인터넷 전체 스캐너와 달리 UDPX는 이식성과 사용 편의성에 중점을 두고 설계되었습니다. 빠릅니다. 단일 서비스에 대해 전체 /16 네트워크를 약 20초 안에 스캔할 수 있습니다. libpcap이나 다른 종속성을 설치할 필요가 없습니다. Linux, Ma...

snort3

Snort++ Snort 3는 차세대 Snort IPSIntrusion Prevention System입니다. 이 파일은 Snort++가 제공하는 기능을 보여주고 다운로드에서 데모까지의 단계를 안내합니다. Snort에 익숙하지 않다면 먼저 Snort 문서를 살펴보시기 바랍니다. 다음 주제를 다룰 것입니다: 개요 의존성 다운로드 Snort 빌드 Snort 실행 퍼즈 테스트 문서 꿀꿀 개요 이 버전의 Snort++는 아래에 표시된 경우를 제외하고 모든 Snort 2.X 기능과 기본 버전의 Snort에 대한 버그 수정뿐만 아니라 새...

aws-security-assessment-solution

Self-Service Security Assessment Solutions v2.0 사이버 보안은 여전히 많은 CIO, CISO 및 그들의 고객에게 매우 중요한 주제이자 우려 사항입니다. 이러한 중요한 우려를 해결하기 위해 AWS는 고객이 계정을 보호하는 데 사용해야 하는 핵심 서비스 세트를 개발했습니다. Amazon GuardDuty, AWS Security Hub, AWS Config, 그리고 AWS Well-Architected 리뷰는 고객이 AWS 계정 전반에 걸쳐 강력한 보안 태세를 유지하도록 도와줍니다. 더 많은...

kernel: ipvs: clear the svc scheduler ptr early on edit

A flaw was found in the Linux kernel's IP Virtual Server IPVS component. During the ipvseditservice operation, the svc-scheduler pointer is cleared too late when unbinding an old scheduler. This improper handling allows packets to access previously freed scheduler data, leading to a use-after-fre...

kernel: netfilter: nf_queue: pin bridge device while NFQUEUE holds fake dst

A flaw was found in the Linux kernel's netfilter component, specifically within the nfqueue functionality. When a bridged packet is queued to NFQUEUE, it can retain a reference to a bridge's private fake destination 'dst' even after the bridge teardown has begun. This can lead to a use-after-free...

kernel: Linux kernel: Denial of Service in QFQ scheduler via child qlen manipulation

A flaw was found in the Linux kernel's Quick Fair Queuing QFQ scheduler. The QFQ class deactivation logic incorrectly relies on a child qdisc's queue length qlen to determine if a class is active. A local user with CAPNETADMIN capabilities can manipulate the child qlen into an unexpected state...

kernel: crypto: af_alg - Cap AEAD AD length to 0x80000000

A flaw was found in the Linux kernel's afalg cryptography module. This vulnerability involves an arithmetic overflow when processing associated data lengths during the transmit buffer size check. A remote attacker could exploit this flaw by providing a specially crafted associated data length,...

kernel: netfilter: nf_conntrack: use get_unaligned_be32() in tcp_sack()

A flaw was found in the Linux kernel's netfilter connection tracking subsystem. The TCP option processing mechanism improperly assumes memory alignment when reading packet headers. A remote attacker could exploit this vulnerability by sending crafted TCP packets with misaligned SACK options throu...

kernel: tunnels: load network headers after skb_cow() in iptunnel_pmtud_build_icmp[v6]()

A flaw was found in the Linux kernel's tunnels module. This vulnerability, categorized as a Use-After-Free UAF, arises from improper handling of network header pointers during certain packet processing operations. Specifically, functions responsible for building Internet Control Message Protocol...

Important: Red Hat Security Advisory: kernel-rt security, bug fix, and enhancement update

An update for kernel-rt is now available for Red Hat Enterprise Linux 8. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from...

kernel: ipvlan: inherit needed_headroom and needed_tailroom from phy_dev

A flaw was found in the Linux kernel's ipvlan component. The ipvlan devices do not properly inherit neededheadroom and neededtailroom from the physical device phydev. This can lead to insufficient space being reserved for packet headers and trailers, potentially causing memory corruption, such as...