http-vuln-CVE-2022-41082

업데이트된 버전은 HTTPS 확인도 지원합니다. exchange-vuln-check.nse HTTP의 경우: nmap -p80 --script exchange-vuln-check.nse HTTPS의 경우: nmap -p443 --script exchange-vuln-check.nse 결과를 파일에 저장하려면: nmap -p80 --script exchange-vuln-check.nse -oN results.txt http-vuln-CVE-2022-41082 Microsoft Exchange Server 원격 코드 실행...

zeek-plugin-roca

Johanna::ROCA 이 플러그인은 CVE-2017-15361 키 탐지를 구현합니다. https://github.com/crocs-muni/roca 에서 제공되는 소스의 재구현입니다. 이 플러그인은 공개 키를 확인할 수 있는 두 가지 새로운 BIF를 제공합니다: rocavulnerablecert - 인증서가 취약한지 확인합니다 rocavulnerablemod - 모듈러스가 취약한지 확인합니다. 또한 이 플러그인은 자동으로 로드되는 스크립트를 포함하며, 네트워크 트래픽에서 CVE-2017-15361이 발견될 때 알림을 보낼...

CVE-2024-6387_Check

CVE-2024-6387Check 📜 설명 CVE-2024-6387Check는 취약한 버전의 OpenSSH를 실행하는 서버를 식별하도록 설계된 가볍고 효율적인 도구로, 최근에 발견된 regreSSHion 취약점CVE-2024-6387을 구체적으로 대상으로 합니다. 이 스크립트는 여러 IP 주소, 도메인 이름 및 CIDR 네트워크 범위를 빠르게 스캔하여 잠재적인 취약점을 탐지하고 인프라의 보안을 유지할 수 있도록 도와줍니다. 🌟 기능 빠른 스캔 : 여러 IP 주소, 도메인 이름 및 CIDR 범위에서 CVE-2024-6387 취약...

watchTowr-vs-WatchGuard-CVE-2025-9242

watchTowr 대 WatchGuard CVE-2025-9242 WatchGuard CVE-2025-9242 탐지 아티팩트 생성기 https://github.com/user-attachments/assets/097f099b-ba60-4223-adea-04279570460f 자세한 기술 내용은 블로그 게시물을 참조하세요. 실제 탐지 화면 python watchTowr-vs-WatchGuard-CVE-2025-9242.py --rhost 192.168.56.102 --rport 500 --lhost 192.168.56.1...

cve-2022-0847

cve-2022-0847 cve-2022-0847 확인...

heisenberg-ssc-gha

Heisenberg 종속성 건강 검사 GitHub Action 가벼운 PR 가드레일로, 종속성 업데이트를 위한 도구입니다. 신규 또는 변경된 종속성만 스캔하여락/매니페스트 파일에서, 건강 및 위험 신호deps.dev + 휴리스틱를 가져오고, 새로 게시된 패키지를 표시하며, PR에 보고서를 댓글로 남깁니다. 선택적으로 보안 검토 레이블을 추가하고, 정책 위반 시 작업을 실패시킬 수 있습니다. 지원 생태계: PyPI poetry.lock, requirements.txt, uv.lock, npm/yarn...

CVE-2026-11105-Stack-Buffer-Overflow-in-Custom-Base64-Decoder

CVE-2026-11105 – 사용자 지정 Base64 디코더의 스택 버퍼 오버플로우 프로그램 코드 C // base64vuln.c - Vulnerable Base64 decoder include include include int base64decodeconst char in, sizet inlen, char out, sizet outlen static const char table = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/"; int outpos...

CVE-2021-31166-Exploit

CVE-2021-31166-익스플로잇 MS Http Protocol Stack RCE 취약점 CVE-2021-31166 익스플로잇 특별히 조작된 Http 요청이 취약한 윈도우 버전을 대상으로 하면 DOS 공격이 발생합니다. 그리고 서버는 블루 스크린 오류와 함께 재부팅됩니다. Http.sys는 http 요청을 처리하고 이에 대한 응답을 생성하는 윈도우 커널 드라이버입니다. 이 취약한 http.sys 드라이버는 조작된 "Accept-Encoding" 헤더를 처리할 수 없어 충돌이 발생합니다. 결과적으로 서버가 재부팅됩니다. 블루...

CVE-2024-24919-PoC

CVE-2024-24919-PoC 취약점 참조 https://nvd.nist.gov/vuln/detail/CVE-2024-24919 https://censys.com/cve-2024-24919/ https://vulners.com/cve/CVE-2024-24919 https://support.checkpoint.com/results/sk/sk182336 핫픽스 CVE-2024-24919 정보 이 취약점은 인터넷에 연결되어 있고 Remote Access VPN 또는 Mobile Access Software Blades가 활성화된...

CVE-2024-24919

CVE-2024-24919 대량 자동 스캐너 이 스크립트는 원격 Check Point 방화벽에서 CVE-2024-24919 취약점을 스캔하기 위해 설계되었습니다. 악성 POST 요청을 보내 대상 서버에서 지정된 파일을 추출하여 취약점을 악용하려고 시도합니다. 스크립트 실행 제공된 스크립트를 massautoscanner.py와 같은 Python 파일로 저장합니다. 터미널 또는 명령 프롬프트를 엽니다. massautoscanner.py와 urls.txt 파일을 저장한 디렉토리로 이동합니다. 다음 명령을 사용하여 스크립트를 실행합니...

CVE-2018-9206

CVE-2018-9206에 대한 PoC 개요 원본 PoC를 기반으로 합니다. 사용법 usage: run.py -h -p PREFIX -u USERAGENT host CVE-2018-9206 PoC positional arguments: host the host to check optional arguments: -h, --help show this help message and exit -p PREFIX, --prefix PREFIX The prefix for the path -u USERAGENT, --user-agent...

spectre-attack-example

Spectre 공격 예제 2018년 1월 2일 CVE-2017-5753 및 CVE-2017-5715 "유령" Spectre 취약점 이용 예시 이게 뭔가요? 우리는 "The Magic Words are Squeamish Ossifrage." 라는 텍스트를 메모리에 저장하고, 취약점을 이용해 이를 읽으려고 시도합니다. 시스템이 취약하다면, 표준 출력에서 동일한 텍스트를 볼 수 있습니다. 이 코드에서, victimfunction 내의 컴파일 명령이 엄격한 프로그램 순서로 실행된다면, 해당 함수는 array1 크기 = 16이므로...

CVE-2015-7547

CVE-2015-7547 https://github.com/fjserna/CVE-2015-7547 에서 CentOS6에서 여러 가지가 다운되는지 시험해 보았다. ./CVE-2015-7547-poc.py & vi /etc/resolve.conf --------------------------------------------------------------- options single-request-reopen nameserver 8.8.8.8 nameserver 127.0.0.1...

kernel: net: ip_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's IP Generic Routing Encapsulation ipgre component. This vulnerability allows a local attacker with network administration capabilities in one network namespace to modify a tunnel residing in a different network namespace where they lack privileges. This is du...

dtrace-memaccess_cve-2020-27949

fasttrap을 사용한 다른 프로세스 메모리 읽기 및 쓰기 /dev/fasttrap 장치는 사용자 공간 프로세스에서 pid 및 objc 프로바이더를 위한 트랩 노드를 생성하는 데 사용되며 권한이 666입니다. 또한 666 권한을 가진 /dev/dtrace와 달리 fasttrap에는 권한 확인이 없습니다. 이를 통해 모든 프로세스가 FASTTRAPIOCMAKEPROBE 또는 FASTTRAPIOCGETINSTR ioctl을 실행할 수 있습니다. 공격자는 FASTTRAPIOCMAKEPROBE를 사용하여 다른 프로세스의 모든 메모리...

Incident-Analysis-Response-Check-Point-Security-Gateway-CVE-2024-24919-LFI-Exploitation

인시던트 분석: Check Point Security Gateway CVE-2024-24919 악용 시도 📌 경영진 요약 2024년 6월 6일 오후 3시 12분, 보안 모니터링 시스템이 Check Point Security GatewayCP-Spark-Gateway-01, IP: 172.16.20.146를 대상으로 한 높은 심각도의 악용 시도에 대한 경보를 트리거했습니다. 외부 공격자는 IP 203.160.68.12에서 운영되며, 디렉터리 트래버설...

CVE-2023-25136

CVE-2023-25136 OpenSSH 취약점 테스트 도구 이 저장소는 OpenSSH 9.0 및 9.1 버전의 CVE-2023-25136 취약점을 테스트하기 위한 개념 증명PoC 을 제공합니다. 이 취약점은 잠재적인 보안 위험을 허용하며, 이 도구는 서버가 취약한 OpenSSH 버전을 실행 중인지 식별하는 데 도움을 줍니다. 이 도구는 서버에서 실행 중인 OpenSSH 버전을 확인하고, 해당 버전이 이 취약점의 영향을 받는 경우 경고합니다. 기능 OpenSSH 버전 9.0 및 9.1 이 CVE-2023-25136 에 취약할 ...

BIT-MOODLE-2026-102584 Moodle: missing capability check allows unauthorised grade penalty recalculation

A flaw was found in Moodle. Due to a missing capability check, a low-privileged authenticated user can trigger the recalculation of grade penalties without holding the required permissions. This issue allows unauthorized users to modify grade penalty records, potentially altering student assessme...

BIT-MOODLE-2026-102583 Moodle: incorrect capability check in ai generate image web service

A flaw was found in Moodle. An incorrect capability check in the artificial intelligence AI editor placement's image generation web service allows an authenticated user to invoke the feature without holding the required capability. This flaw permits unauthorized users to access and utilize the AI...

BIT-MOODLE-2026-102579 Moodle: user profile information disclosure via grade web service

A flaw was found in Moodle. An incorrect capability check in the grade web service allows an authenticated student to access profile information of other students enrolled in the same course that they should not have permission to view. This issue leads to unauthorized information disclosure...