kippo

참고: 더 최신 개발에 대해서는 Michel Oosterhof의 포크를 확인하세요. Kippo Kippo는 무차별 대입 공격을 기록하고, 가장 중요한 것은 공격자가 수행한 전체 셸 상호작용을 기록하도록 설계된 중간 수준 상호작용 SSH 허니팟입니다. Kippo는 Kojoney에서 영감을 받았지만, 이를 기반으로 하지는 않습니다. 데모 다음은 실제 Kippo 설치에서 얻은 몇 가지 흥미로운 로그입니다Ajaxterm의 도움으로 웹 브라우저에서 볼 수 있습니다. 일부 명령은 이 로그가 기록된 이후로 개선되었을 수 있습니다...

wetland

Wetland Wetland — это высокоинтерактивный SSH-хонипот, предназначенный для регистрации атак методом перебора. Кроме того, Wetland будет записывать оболочку, scp, sftp, exec-command, direct-forward, reverse-forward взаимодействия, выполняемые атакующим. Wetland основан на Python-модуле SSH paramik...

EUVD-2000-0117

Malware in sbrugna...

AppPresser < 4.3.1 - Cross-Site Request Forgery via force_logging_off()

Description The AppPresser plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 4.3.0. This is due to missing or incorrect nonce validation on the forceloggingoff function. This makes it possible for unauthenticated attackers to turn logging off via a...

ATutor 2.2 - Multiple Cross-Site Scripting Vulnerabilities

ATutor 2.2 - Multiple Cross-Site Scripting Vulnerabilities Security Advisory - Curesec Research Team 1. Introduction Affected Product: Atutor 2.2 Fixed in: partly in ATutor 2.2.1-RC1, complete in 2.2.1 Fixed Version Link: http://www.atutor.ca/atutor/download.php Vendor Website:...