The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager lies in the lack of a mechanism for verifying input data during backup scenarios. This allows a malicious actor to execute arbitrary code with SYSTEM privileges.

The vulnerability of the software for calculating positions of individual RTLS transponders in the SIMATIC RTLS Locating Manager is related to deficiencies in the mechanism for verifying input data during backup scenario execution. Exploiting this vulnerability could allow an attacker, operating...

asclepius

Asclepius Asclepius는 파일을 복원하고 복구 가능성을 능동적으로 테스트하여 백업 무결성을 검증합니다. 메타데이터를 신뢰하는 대신 실제 파일 형식문서, 이미지, 비디오, 아카이브, 이메일의 파싱을 시도하여 백업을 실제로 읽을 수 있고 사용해도 안전한지 확인합니다. 설치 git clone https://github.com/matank001/asclepius cd asclepius uv sync 추가 종속성 FFmpeg 비디오 검증용 macOS brew install ffmpeg Ubuntu/Debian sudo ap...

CVE-2022-36537

CVE-2022-36537 요약 R1Soft Server Backup Manager는 ZK 프레임워크를 주요 프레임워크로 사용합니다. 보안을 위해 모든 Web3 프로젝트 관계자는 다양한 Web3 인프라의 보안 취약점에 더 많은 주의를 기울이고, 잠재적인 보안 위험과 디지털 자산 손실을 방지하기 위해 적시에 패치를 적용해야 합니다. 우리는 Web3의 다양한 보안 위험을 적시에 발굴하고 추적하여, Web3 세계의 온체인과 오프체인이 안전하게 유지되도록 선도적인 보안 솔루션을 제공할 것입니다. 서문 ZK는 엔터프라이즈 웹 애플리케이...

CVE-2023-22518

CVE-2023-22518 Confluence CVE-2023-22518 익스플로잇 백업-복원 RCE 엔드포인트 POST /setup/setup-restore.action 유효한 로그인 및 관리자 권한 필요 또는 인증 우회 파일 xmlexport-20231127-071916-1.zip – 빈 Confluence 백업. 이것을 복원하면 모든 데이터가 삭제됩니다!!! 임의의 백업으로 교체하세요. 스크립트와 같은 폴더에 두십시오. shellplug.jar – getshell 플러그인, CVE-2023-22515RCE에서 가져옴. 사...

restic

소개 restic은 빠르고 효율적이며 안전한 백업 프로그램입니다. 세 가지 주요 운영 체제Linux, macOS, Windows와 일부 소규모 운영 체제FreeBSD, OpenBSD를 지원합니다. 자세한 사용법 및 설치 지침은 문서를 확인하세요. Discourse 포럼에서 질문할 수 있습니다. 빠른 시작 restic을 설치한 후, 백업을 위한 저장소를 생성하는 것으로 시작하세요: $ restic init --repo /tmp/backup enter password for new backend: enter password...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

bfac

BFAC 웹 애플리케이션을 위한 고급 백업 파일 아티팩트 테스팅 BFACBackup File Artifacts Checker는 웹 애플리케이션의 소스 코드를 노출할 수 있는 백업 아티팩트를 확인하는 자동화 도구입니다. 이러한 아티팩트는 비밀번호, 디렉터리 구조 등 민감한 정보의 유출로 이어질 수도 있습니다. BFAC의 목표는 백업 파일 아티팩트 블랙박스 테스팅을 위한 올인원 도구 가 되는 것입니다. 기능 다중 스레드 스캐닝. 요청 속도 제한 기능 포함. HTTP 프록시 지원. 유효 및 무효 페이지를 자동으로 탐지하기 위해 여러...

CVE-2022-30075

CVE-2022-30075 Tp-Link 라우터에서의 인증된 원격 코드 실행 영향을 받는 장치 Tp-Link 라우터에 백업 및 복원 기능이 있고 펌웨어가 2022년 6월보다 오래된 경우 취약할 가능성이 있습니다. 테스트 환경 Tp-Link Archer AX50, 다른 Tp-Link 라우터는 다른 형식의 백업을 사용할 수 있으며 익스플로잇을 수정해야 할 수 있습니다. PoC 라우터에서 텔넷 데몬을 시작하기 위한 익스플로잇 사용 수동 익스플로잇 1. 라우터 웹 인터페이스에 로그인합니다. 2. 고급 - 시스템 - 백업 설정으로...

pgbackrest

pgBackRest 안정적인 PostgreSQL 백업 및 복원 소개 pgBackRest는 가장 큰 데이터베이스와 워크로드까지 원활하게 확장할 수 있는 안정적인 PostgreSQL 백업 및 복원 솔루션입니다. pgBackRest v2.59.2가 현재 안정 버전입니다. 릴리스 노트는 Releases 페이지에서 확인할 수 있습니다. pgBackRest가 마음에 드신다면 GitHub에서 스타를 눌러주세요! 뉴스 2026년 9월 27일 - pgBackRest 2.59.2 릴리스 2026년 8월 17일 - pgBackRest 2.59.1...

wa-crypt-tools

WhatsApp Crypt Tools WhatsApp 및 WA Business의 .crypt12, .crypt14, .crypt15 파일을 쉽게 복호화하고 암호화하세요! 복호화하려면 키 파일 또는 64자 길이의 키가 필요합니다. 백업이 crypt14인 경우 키 파일 이름은 "key"이고, 백업이 crypt15암호화된 E2E 백업인 경우 "encryptedbackup.key"입니다. WhatsApp 포렌식을 위한 더 완전한 도구 모음을 찾고 있다면 whapa.를 확인하세요. 빠른 설치 클라우드 - Google Colab 컴퓨터에...

CVE-2024-44258

CVE-2024-44258: ManagedConfiguration 프레임워크의 심볼릭 링크 취약점 요약 CVE-2024-44258 는 Apple 기기의 ManagedConfiguration 프레임워크 및 profiled 데몬 내의 심볼릭 링크 취약점을 강조합니다. 조작된 백업을 복원할 때 마이그레이션 프로세스가 대상 폴더가 심볼릭 링크인지 확인하지 못하여 권한이 없는 파일이 제한된 영역으로 마이그레이션될 수 있습니다. CVE ID CVE-2024-44258 이 이 문제에 할당되었습니다. CVE는 공개적으로 알려진 보안 취약점에...

secrets-manager-rs

secs-man secs-man은 도구 독립성을 염두에 둔 비밀 백업 관리 도구입니다: 이 소프트웨어로 비밀을 암호화하면 이 소프트웨어 없이도 복호화하고 복원할 수 있습니다. secs-man이 지구상에서 사라져도 데이터는 여전히 접근 가능합니다. secs-man은 로컬 및 원격 머신의 비밀을 관리하는 데 사용할 수 있으며, 클라우드에 백업하기에는 너무 민감한 데이터를 로컬 전용 백업으로 생성하는 데 이상적입니다. 철학 이론 매우 중요한 데이터를 백업하기 위해 특정 소프트웨어에 의존해서는 안 됩니다. 사용 후에도 그 생태계에...

drs-malware-scan

AWS 서비스를 사용한 온프레미스 서버의 악성코드 스캔 분석 수행 온프레미스 악성코드 탐지의 과제 보안팀이 예산 및 리소스 제약으로 인해 모든 온프레미스 서버를 지속적으로 모니터링하는 것은 어려울 수 있습니다. 최신 악성코드는 다양한 난독화 기술을 사용하므로 서명 기반 안티바이러스만으로는 충분하지 않습니다. 서버 관리자는 과거의 모든 서버에서 보안 이벤트를 볼 수 있는 가시성이 부족할 수 있습니다. 중앙 집중식 모니터링 및 알림 없이 사고 발생 시 손상된 시스템과 복원해도 안전한 백업을 판단하는 것은 어렵습니다. 서버 관리자가...

android-backup-extractor

안드로이드 백업 추출기 adb backup ICS+로 생성된 안드로이드 백업을 추출하고 다시 패키징하는 유틸리티입니다. AOSP의 BackupManagerService.java를 기반으로 합니다. 빌드 Java 11이 필요합니다. 암호화된 백업을 처리하려면 JCE 무제한 강도 관할 정책이 필요합니다 최신 Java 9 릴리스를 사용하는 경우 필요하지 않음. http://www.oracle.com/technetwork/java/javase/downloads/jce-7-download-432124.html 빌드하려면 아래 나열된 도...

telegram-history-dump

telegram-history-dump 이 유틸리티는 telegram-json-backup의 후속 버전으로, Ruby로 처음부터 작성되었습니다. telegram-cli의 원격 제어 기능을 사용하여 Telegram 사용자 및 슈퍼그룹 대화의 백업을 생성할 수 있습니다. 이전 프로젝트와 비교하여 telegram-history-dump는: 미디어 다운로드 지원이 개선됨 JSON 외의 출력 형식을 지원하며 사용자 정의 형식으로 확장 가능 증분 백업 지원 새 메시지만 다운로드 telegram-cli 내의 불안정한 Python/Lua...

snallygaster

snallygaster Finds file leaks and other security problems on HTTP servers. what? snallygaster is a tool that looks for files accessible on web servers that shouldn't be public and can pose a security risk. Typical examples include publicly accessible git repositories, backup files potentially...

snallygaster

snallygaster HTTP 서버의 파일 유출 및 기타 보안 문제를 찾습니다. 무엇인가요? snallygaster는 웹 서버에서 접근 가능하지만 공개되어서는 안 되며 보안 위험이 될 수 있는 파일을 찾는 도구입니다. 일반적인 예로는 공개적으로 접근 가능한 git 저장소, 비밀번호나 데이터베이스 덤프가 포함될 수 있는 백업 파일 등이 있습니다. 또한 몇 가지 다른 보안 취약점 검사도 포함되어 있습니다. 이러한 종류의 문제에 대한 소개로 다음 발표를 시청하실 수 있습니다: Attacking with HTTP Requests 모...

ATutor-Instructor-Backup-Arbitrary-File

ATutor-강사-백업-익스플로잇 익스플로잇 제목: ATutor 2.2.4 'Backup' 원격 명령 실행 CVE-2019-12170 Google Dork: inurl:/ATutor/login.php 날짜: 5/13/2019 익스플로잇 작성자: liquidsky Joseph McPeters 공급업체 홈페이지: https://atutor.github.io/ 소프트웨어 링크: https://sourceforge.net/projects/atutor/files/latest/download 버전: 2.2.4 버전 2.2.4 및 이전 버...

Apache-Solr-RCE_CVE-2023-50386_POC

Apache-Solr-RCECVE-2023-50386POC Apache Solr Backup/Restore APIs RCE Poc CVE-2023-50386 참고 dalao 분들께 경의를 표하며: CVE-2023-50386 취약점 작성자 블로그 Java Security Manager 우회 방법 JDK 17에서의 리플렉션 보호 우회 JNI를 이용한 Rasp 우회 취약점 이용 원리 및 고찰: https://mp.weixin.qq.com/s/mO4e8aiuL56yBdOD4jy2qQ poc는 Pocsuite3로 작성되었으며, 프레임워...

fuzzuli

fuzzuli 동기 • 배경 • 설치 • 사용법 • fuzzuli 실행 • 도구 페이지 fuzzuli 는 도메인을 기반으로 동적 단어 목록을 생성하여 중요한 백업 파일을 찾는 URL 퍼징 도구입니다. 동기 수년간 애플리케이션 보안 테스트를 수행하면서, 외부에서 접근 가능한 디렉터리에 보관된 많은 중요한 백업 파일을 발견했습니다. 이러한 파일의 이름을 지정할 때 일반적으로 선호되는 단어가 사용되었습니다예: backup.zip, db.rar, conf.tar.gz 등. 그러나 대부분의 파일은 애플리케이션이 위치한 도메인 이름을...