rscrypto

rscrypto rscrypto is a Rust library of cryptographic primitives, hashes, password hashing, and checksums. One feature model controls all of them. Portable Rust is the reference implementation. SIMD and assembly backends make it faster on supported targets. Production builds do not depend on C, FF...

CVE-2026-102776

Joomla Extension - svenbluege.de - Cross-site request forgery of list tasks of the backend in Event Gallery extension 6.6.0 - Eight tasks which the buttons of the back-end lists call did not check the form token: setting the default payment method, shipping method, image type set, order status an...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 PoC: Linux 커널 로컬 권한 상승 취약점. 상세 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Linux 커널 5.8 이상 버전과 Android 기기에도 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일의 데이터를 덮어쓸 수 있습니다. 이로 인해 권한이 없는 프로세스가 루트 프로세스에 코드를 주입할 수 있어 권한 상승으로 이어집니다...

CVE-2022-0847-Linux

CVE-2022-0847 설명 - CVE-2022-0847용 POC: Linux Kernel 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 세부 정보 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임 있게 공개했으며, Android 기기를 포함한 Linux Kernel 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8부터 존재하는 Linux 커널 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에 코드를...

sitrep

SitRep 확장 가능하고 설정 가능한 호스트 진단Host Triage 도구입니다. 목적 SitRep은 가볍고 확장 가능한 호스트 진단 대안을 제공하기 위해 설계되었습니다. 검사Checks는 독립 실행 파일에서 런타임에 동적으로 로드됩니다. 이를 통해 운영자는 필요에 따라 기존 검사를 빠르게 수정하거나 새 검사를 추가할 수 있습니다. 검사는 카테고리별로 그룹화되며 OpSec 안전/비안전으로 표시될 수 있습니다. 비안전 검사는 /AllowUnsafe 플래그가 제공된 경우에만 로드됩니다. 흥미로운 결과는 ""로 강조 표시됩니다...

massdns

MassDNS A high-performance DNS stub resolver MassDNS is a simple high-performance DNS stub resolver targeting those who seek to resolve a massive amount of domain names in the order of millions or even billions. Without special configuration, MassDNS is capable of resolving over 350,000 names per...

sandsifter

s a n d s i f t e r : the x86 processor fuzzer Overview The sandsifter audits x86 processors for hidden instructions and hardware bugs, by systematically generating machine code to search through a processor's instruction set, and monitoring execution for anomalies. Sandsifter has uncovered secre...

openssl

Welcome to the OpenSSL Project !openssl logowww.openssl.org !github actions ci badgegithub actions ci OpenSSL is a robust, commercial-grade, full-featured Open Source Toolkit for the Transport Layer Security TLS, formerly SSL, Datagram TLS DTLS, and QUIC protocols. The protocol implementations ar...

CVE-2022-0847

CVE-2022-0847 설명 - CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점. - antx가 2022-03-08에 작성함. 세부 정보 - 보안 연구원 Max Kellermann이 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점은 Linux 커널 5.8 이상 버전Android 기기 포함에 영향을 미친다고 밝혔습니다. - Linux 커널 5.8부터 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 이는 권한이 없는 프로세스가 루트 프로세스에...

linux-apache-fix-mod_rewrite-spaceInURL

리눅스 Ubuntu Apache modrewrite URL 내 공백 수정 마지막 Apache 업그레이드 이후, modrewrite에서 "URL 내 공백"과 관련된 몇 가지 문제가 발생했습니다. 2023-04-25 - apache2:amd64 2.4.38-3+deb10u9 2.4.38-3+deb10u10 업그레이드 "공백"을 포함하고 %20 으로 대체된 URL이 Apache에서 403 오류를 반환하기 시작했습니다. 업데이트가 실제로 이 문제를 해결하기 위한 것임을 발견했습니다:...

PESTO

PESTO: PE 파일 통계 도구 설명 PESTO는 Python 스크립트로, 전체 디렉토리에서 모든 PE 바이너리를 검색하여 PE 파일의 보안 특성 또는 플래그를 추출하고 데이터베이스에 저장합니다. 헤더에서 아키텍처 플래그와 다음 보안 플래그ASLR, NOSEH, DEP, CFG를 확인합니다. 코드는 사용자가 필요에 따라 플래그와 형식을 수정할 수 있을 만큼 명확합니다. 자세한 내용과 플래그 설명은 여기에서 확인하세요:...

cookiescanner

cookiescanner 여러 사이트에서 쿠키 플래그를 확인하는 도구 소개 여러 웹 서버를 분석할 때 쿠키 플래그를 확인하는 과정을 더 쉽게 하기 위해 만들어진 도구입니다. 이 도구가 왜 유용할 수 있는지 알고 싶다면? https://www.owasp.org/index.php/SecureFlag https://www.owasp.org/index.php/HttpOnly https://www.owasp.org/index.php/Testingforcookiesattributes%28OTG-SESS-002%29 사용법 Usage:...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

rsdl

rsdl Subdomain Scanner v.2 Subdomain Scan With Ping Method & Check HTTP/S Statuses. Flags| Value| Description ---|---|--- --hostname| example.com| Domain for scan. --output| | Records the output with the domain name. --list| /tmp/lists/example.txt| Lister for subdomains. New Features Checking...

NORM-EDR

NORM-EDR NORM Normal EDR 은 설명 가능한 탐지 에 중점을 둔 실험적인 커널 모드 EDR 연구 프로젝트 로, 무음 차단 대신 설명 가능한 탐지를 지향합니다. 점수를 할당하거나 프로세스를 종료하는 대신, NORM은 한 가지 질문에 답합니다: 이 바이너리가 왜 의심스러워 보일까요? 이 프로젝트는 현대 EDR이 행동을 추론하는 방식을 배우고 연구하는 여정으로 공개적으로 단계별로 구축되고 있습니다. v0.3 – 커널 메모리 스캐너 업데이트 이번 릴리스에서는 많은 일반 멀웨어 샘플에서 사용되는 일반적인 인메모리 실행...

CVE-2024-40457-PoC

CVE-2024-40457-PoC CVE PoC 2024-40457 -g 플래그 조심, 사진을 확인하세요...

CVE-2025-63666

CVE-2025-63666 — Tenda AC15 요약 Tenda AC15 펌웨어 V15.03.05.18multi는 password= 형태의 인증 쿠키를 발급하며, HttpOnly, Secure, SameSite 플래그 없이 반환하여 비밀번호 해시가 클라이언트에 노출됩니다. 짧은 엔트로피의 접미사는 예측 가능한 세션 식별자로 작동하여 세션 재사용 또는 하이재킹이 가능합니다. 영향 사용자 비밀번호 해시가 클라이언트에 노출됨. 예측 가능한 쿠키 값으로 세션 재사용 또는 탈취 가능. MD5 해시를 이용한 오프라인 크래킹 가능. 기술...

CVE-2018-6574-go-get-RCE

CVE-2018-6574-go-get-RCE 이 문제는 패키지를 설치할 때 Golang이 네이티브 확장을 빌드하기 때문에 발생합니다. 이를 통해 컴파일러에 추가 플래그를 전달하여 코드 실행을 얻을 수 있습니다. 예를 들어, CFLAGS를 사용할 수 있습니다. 다음 명령어로 빌드할 수 있습니다: $ gcc -shared -o attack.so -fPIC attack.c 전체 페이로드를 Github에 호스팅한 후, 피해자에게 패키지 링크를 전달할 수 있어야 합니다...

cobol-shield

cobol-shield COBOL 레거시 시스템을 위한 보안 감사 툴킷 VTR Research Methodology의 일부 | DOI: 10.5281/zenodo.22063208 상태: 재현 가능 | 라이선스: MIT | 트랙: 핵심 인프라 수행 기능 GnuCOBOL 소스에서 컴파일 컨텍스트 분기, 보이지 않는 유니코드 공격, 안전하지 않은 COBOL 패턴을 탐지합니다. 동일한 소스 파일을 -fixed와 -free로 컴파일하면 서로 다른 프로그램이 생성됩니다 — 이 도구는 그 분기를 관찰 가능하고 재현 가능하게 만듭니다. 3개...

CVE-2022-0847-L-nux-PrivEsc

CVE-2022-0847 설명 - CVE-2022-0847에 대한 POC: Linux 커널 로컬 권한 상승 취약점. - 2022-03-08에 antx가 작성함. 상세 - 보안 연구원 Max Kellermann은 'Dirty Pipe' 취약점을 책임감 있게 공개했으며, 이 취약점이 Android 기기를 포함한 Linux 커널 5.8 이상 버전에 영향을 미친다고 밝혔습니다. - 5.8 이후 Linux 커널에 존재하는 취약점으로, 임의의 읽기 전용 파일에 데이터를 덮어쓸 수 있습니다. 권한이 없는 프로세스가 루트 프로세스에...