The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a password hash instead of a password for authentication, allows attackers to compromise the confidentiality, integrity, and accessibility of the protected information.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a password hash instead of a password for authentication. Exploiting this vulnerability allows an intruder to compromise the confidentiality, integrity, and accessibility of the protected informati...

The vulnerability of the Enlogic SCADA system “ENTEK” virtual controller, related to the use of a dangerous method or function that allows a intruder to execute arbitrary code in the operating system.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the use of a dangerous method or function. Exploiting this vulnerability could allow a malicious actor to execute arbitrary code in the operating system remotely...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK”, related to the transmission of data in an open manner, allows a intruder to gain unauthorized access to protected information by intercepting network traffic.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the transmission of data in an open manner. Exploiting this vulnerability can allow a malicious actor, operating remotely, to gain unauthorized access to protected information by intercepting network traffic...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing a intruder to write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the path name to the catalog. Exploiting this vulnerability allows a malicious actor to write arbitrary files...

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller, related to the improper assignment of permissions for critical resources, allows a intruder to execute arbitrary code.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to the improper assignment of permissions for a critical resource. Exploiting this vulnerability could allow a malicious actor to execute arbitrary codes remotely...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” involves bypassing authentication by using an alternative path or channel, allowing attackers to circumvent existing security mechanisms.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller relates to bypassing authentication by using an alternative path or channel. Exploiting this vulnerability allows a malicious actor to circumvent existing security mechanisms remotely...

The vulnerability of the Enlogic SCADA system’s virtual controller “ENTEK” arises from incorrect restrictions on the path name to the catalog, allowing attackers to read and write arbitrary files.

The vulnerability of the Enlogic SCADA system “ENTEK”’s virtual controller is related to an incorrect limitation on the name of the path to the catalog. Exploiting this vulnerability allows a malicious actor to read and write arbitrary files...

capsulecorp-pentest

블로그 트위터: 디스코드: 책: 1. Capsulecorp Pentest Capsulecorp Pentest는 Vagrant와 Ansible로 관리되는 소규모 가상 네트워크입니다. Xubuntu를 실행하는 Linux 공격 시스템 1대와 다양한 취약 서비스가 구성된 Windows 2019 서버 4대 등 총 5대의 가상 머신을 포함합니다. 이 프로젝트는 독립형 환경으로 네트워크 침투 테스트를 학습하는 데 사용할 수 있지만, 궁극적으로는 제 저서 네트워크 침투 테스트의 기술을 보완하도록 설계되었습니다. 왜 멋진가요? 침투 테스트...

CVE-2023-4966-POC

CVE-2023-4966-POC NetScaler CVE-2023-4966 취약점에 대한 개념 증명 설명 이 Python 스크립트는 CVE-2023-4966을 악용합니다. 이는 Citrix ADC 인스턴스의 치명적인 취약점으로, 인증되지 않은 공격자가 세션 토큰을 유출할 수 있게 합니다. 이 취약점은 CVSS 점수 9.4를 부여받았으며, 사용자 상호작용 없이 원격으로 악용할 수 있습니다. GatewayVPN 가상 서버, ICA Proxy, CVPN, RDP Proxy 또는 AAA 가상 서버로 구성된 Citrix NetScale...

bytecode-viewer

Bytecode Viewer Bytecode Viewer - a lightweight user-friendly Java/Android Bytecode Viewer, Decompiler & More. New Features Jump to Declaration Draggable tabs Patched CVE-2022-21675 Make sure to upgrade to v2.11.X Dark mode by default with multiple themes Translated into over 30 languages...

mofos

mofos 개념 설치 호스트 구성 QEMU/KVM 시스템 세션 보안 고려 사항 Mofos 구성 템플릿 설치 방화벽 구성 설치 가져오기 상위 레이어 빈 디스크 생성 가상 머신 생성 사용자 지정 템플릿 - hook install 가상 머신 - hook new 가상 머신 - hook start 기능 VM 시작 또는 중지 시 알림 설정 클립보드 머신 간 라우팅 설정 펜테스트 박스를 통한 터널링 설정 USB 관리 PCI 장치 관리 공유 폴더 Windows 머신 자동 완성 IP 주소 중첩 mofos Mofos는 가상 머신을 생성, 실행,...

datadome-vm

DataDome VM 분석 요약 이 저장소는 DataDome이 CAPTCHA/인터스티셜 흐름에서 사용하는 브라우저 내 JavaScript VM가상 머신의 첫 번째 공개 버전을 문서화합니다. 이 분석은 다음을 다룹니다: 바이트코드 로딩 및 디코딩 메커니즘 VM 메모리 레이아웃 및 아키텍처 개념 증명 디스어셈블러 제어 흐름 분석 노트 참고: 이 저장소는 정적 VM 한 버전만 다루며 보안 연구 및 분석 목적으로 작성되었습니다. 동적 솔버나 프로덕션 솔버 구현은 포함되지 않습니다. 배경 2026년 1월 14일, DataDome은...

malboxes

= Malboxes :toc: preamble :toclevels: 2 :twob: https://twitter.com/obilodeau :twhg: https://twitter.com/hugospns // github stuff ifdef::env-github:github: ifndef::github // local logo image::docs/logos/main.svgMalboxes Logo endif:: ifdef::github // logo on github...

jvmxray

JVMXRay: Java Application Security Monitoring Duke history Documentation | Changes from Upstream | Project Blog JVMXRay monitors Java applications in real-time via bytecode injection, detecting vulnerabilities and suspicious activity without code changes. 19 modular sensors track file access,...

darling

Darling Darling은 macOS 애플리케이션을 위한 런타임 환경입니다. 참고: 현재 대부분의 GUI 애플리케이션은 실행되지 않습니다. 다운로드 일부 배포판용 패키지는 릴리스 페이지에서 다운로드할 수 있습니다. 빌드 방법 빌드 방법은 Darling 문서를 참조하세요. 프리픽스Prefixes Darling은 DPREFIX를 지원하며, 이는 WINEPREFIX와 매우 유사합니다. DPREFIX는 macOS와 유사한 파일시스템 구조를 가진 가상 'chroot' 환경으로, 소프트웨어를 안전하게 설치할 수 있습니다. 기본...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: pip install frida-tools CLI tools pip install frida...

forensictools

forensictools는 디지털 포렌식을 위해 설계된 도구 모음으로, 다양한 도구를 제공합니다. 주요 목표는 포렌식 검사를 수행하기 위한 가상 환경 생성을 간소화하는 것입니다. 도구 설치 외에도 forensictools는 프로그램을 Windows PATH에 원활하게 통합합니다. 이 통합을 통해 수동 설정이나 구성 없이 명령줄에서 직접 이러한 도구를 손쉽게 사용할 수 있습니다. 모든 도구 목록은 여기에서 확인할 수 있습니다. 다운로드 및 사용법 이 저장소는 사용 가능한 모든 도구를 포함하는 애플리케이션 패키지를 빌드하는 데 필...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

pyt

.. image:: https://travis-ci.org/python-security/pyt.svg?branch=master :target: https://travis-ci.org/python-security/pyt .. image:: https://readthedocs.org/projects/pyt/badge/?version=latest :target: http://pyt.readthedocs.io/en/latest/?badge=latest .. image::...

libvhdi

libvhdi는 Virtual Hard Disk VHD 이미지 형식에 접근하기 위한 라이브러리입니다. 프로젝트 정보: 상태: alpha 라이선스: LGPL-3.0-or-later 읽기 지원 형식: Virtual Hard Disk 버전 1 VHD Virtual Hard Disk 버전 2 VHDX 지원되는 이미지 유형: 고정 크기 하드 디스크 이미지 동적 크기또는 스파스 하드 디스크 이미지 차등또는 differencing 하드 디스크 이미지 실행 취소 디스크 이미지.vud도 차등 이미지라는 점에 유의하세요. 자세한 정보는 다음을...