CVE-2022-23093

CVE-2022-23093 FreeBSD 스택 기반 오버플로우 정보 기본적으로 사용되는 셸코드는 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik 입니다. 시작하려면 이를 변경하고 자신만의 셸코드를 넣으세요. 취약점 세부 정보 ping 유틸리티는 호스트 또는 게이트웨이로부터 ICMP ECHORESPONSE를 요청하는 데 사용되며, ICMP 프로토콜의 필수 ECHOREQUEST 데이터그램을 통해 IPv4 호스트 또는 IPv4-mcast-group과 같은 IPv4 대상을 대상으로 호출됩니다...

setcred

FreeBSD setcred2 — 연구 아티팩트 이 하위 디렉토리는 FreeBSD 14.x 커널의 setcred2 스택 버퍼 오버플로우에 대한 분석 문서와 작동하는 익스플로잇을 수집합니다. 취약점 자체는 setcred.txt에 완전히 문서화되어 있습니다. 간단히 말하면: kernsetcredcopyinsuppgroups는 groups가 gidt 일 때 sizeofgroups를 사용하여 고정 크기 커널 스택 배열로의 copyin에 대해 4바이트가 아닌 8바이트 스트라이드를 생성합니다. 오버플로우는 권한 검사 전에 권한이 없는...

freebsd_kernel_hacking

FreeBSD 커널 해킹 Joseph Kong의 Designing BSD Rootkits에 나온 실습 과제들을 FreeBSD 11/12에 맞게 업데이트했습니다. 이 책은 10년 이상 지났지만, 현대 릴리스에서 작동하도록 책에 제공된 소스 코드를 업데이트하는 것이 상당히 어려운 작업이므로 적극 추천합니다. 추가 자료: learning-kernelhacking...

krf

KRF KRF is a K ernelspace R andomized F aulter. It currently supports the Linux and FreeBSD kernels. What? Fault injection is a software testing technique that involves inducing failures "faults" in the functions called by a program. If the callee has failed to perform proper error checking and...

krf

KRF KRF는 K ernelspace R andomized F aulter입니다. 현재 Linux 및 FreeBSD 커널을 지원합니다. 무엇? 오류 주입Fault Injection은 프로그램이 호출하는 함수에 실패"오류"를 유도하는 소프트웨어 테스트 기법입니다. 호출된 함수가 적절한 오류 확인 및 처리를 수행하지 못한 경우, 이러한 오류는 신뢰할 수 없는 애플리케이션 동작이나 악용 가능한 취약점으로 이어질 수 있습니다. 많은 사용자 공간 오류 주입 시스템과 달리, KRF는 로드된 모듈을 통해 커널 공간에서 실행됩니다. 여기에...

rtl_433

rtl433 rtl433 despite the name is a generic data receiver, mainly for the 433.92 MHz, 868 MHz SRD, 315 MHz, 345 MHz, and 915 MHz ISM bands. The official source code is in the https://github.com/merbanan/rtl433/ repository. See also a list of software that works with rtl433 in the wiki. For more...

CVE-2025-14558

CVE-2025-14558 FreeBSD rtsold DNSSL 명령 주입 RCE 설명 rtsold8은 DNSSL 도메인 이름을 resolvconf8에 전달하기 전에 셸 메타문자를 검증하지 않습니다. $를 통한 명령 치환은 인접 네트워크에서 원격 코드 실행을 가능하게 합니다. 영향 대상: 2025-12-16 이전의 FreeBSD 13.x, 14.x, 15.x 사용법 sudo python3 exploit.py -i eth0 touch /tmp/pwned sudo python3 exploit.py -i eth0 -p 'id...

termshark

Termshark A terminal user-interface for tshark, inspired by Wireshark. V2.4 is out now with packet search and profiles for colors and columns! See theChangeLog. If you're debugging on a remote machine with a large pcap and no desire to scp it back to your desktop, termshark can help! Features Rea...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

DrayTek-Exploit

CVE-2022-23093 FreeBSD 스택 기반 오버플로 정보 ⚠️ 기본적으로 사용되는 셸코드는 FreeBSD/x86-64 - execve - 28 bytes from Gitsnik 입니다. 이를 변경하고 시작할 때 자신의 셸코드를 넣으세요. ⚠️ 취약점 세부 정보 ping 유틸리티는 호스트 또는 게이트웨이로부터 ICMP ECHORESPONSE를 요청하는 데 사용되며, ICMP 프로토콜의 필수 ECHOREQUEST 데이터그램을 통해 IPv4 대상IPv4-host 또는 IPv4-mcast-group으로 호출됩니다...

CVE-2022-31814

CVE-2022-31814 pfBlockerNG 2.1.426 취약점의 재작업 및 최적화된 익스플로잇 스크립트 익스플로잇 제목: pfBlockerNG 2.1.426 - 원격 코드 실행 RCE Shodan 검색 결과: https://www.shodan.io/search?query=http.title%3A%22pfSense+-+Login%22+%22Server%3A+nginx%22+%22Set-Cookie%3A+PHPSESSID%3D%22 날짜: 2022년 9월 5일 익스플로잇 작성자: IHTeam 공급업체 홈페이지:...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

retdec

Warning The RetDec project is currently in a limited maintenance mode due to a lack of resources: Pull Requests are welcomed. They are reviewed with priority, if possible without delays. Issues are reacted on with delays up to one quarter. Issues are not actively solved unless they relate to a...

pcileech

PCILeech Summary: PCILeech uses PCIe hardware devices to read and write target system memory. This is achieved by using DMA over PCIe. No drivers are needed on the target system. PCILeech also works without hardware together with a wide range of software memory acqusition methods supported by the...

vuls

Vuls: 脆弱性スキャナー Linux/FreeBSD向けの脆弱性スキャナー、エージェントレス、Goで記述。 Twitter: @vulsen 概要 システム管理者にとって、日々のセキュリティ脆弱性分析とソフトウェア更新の実施は負担となる可能性があります。 本番環境のダウンタイムを避けるため、システム管理者はパッケージマネージャが提供する自動更新オプションを使用せず、手動で更新を実行することが一般的です。 これにより、以下の問題が発生します。 システム管理者は、NVD（National Vulnerability...

vuls

Vuls: VULnerability Scanner Vulnerability scanner for Linux/FreeBSD, agent-less, written in Go. Twitter: @vulsen Abstract For a system administrator, having to perform security vulnerability analysis and software update on a daily basis can be a burden. To avoid downtime in a production...

pfsense

pfSense 개요 pfSense 프로젝트는 사용자 지정 커널을 갖춘 FreeBSD 운영 체제를 기반으로 하며, 추가 기능을 위한 타사 무료 소프트웨어 패키지를 포함하는 무료 네트워크 방화벽 배포판입니다. pfSense 소프트웨어는 패키지 시스템을 통해 일반적인 상용 방화벽과 동일하거나 그 이상의 기능을 인위적인 제한 없이 제공할 수 있습니다. 전 세계 수많은 설치 환경에서 Check Point, Cisco PIX, Cisco ASA, Juniper, Sonicwall, Netgear, Watchguard, Astaro 등을...

tcpdump

TCPDUMP 4.x.y by The Tcpdump Group 보안 문제를 신고하려면 [email protected]로 이메일을 보내주십시오. 버그 및 기타 문제를 보고하고, 패치를 기여하고, 기능을 요청하거나, 일반적인 피드백을 제공하려면 tcpdump 소스 트리 루트에 있는 기여 가이드라인을 참조하십시오. 익명 Git은 다음을 통해 사용 가능합니다 https://github.com/the-tcpdump-group/tcpdump.git 이 디렉토리에는 네트워크 모니터링 및 데이터 수집 도구인 tcpdump의 소스 코...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

FDD-book

FreeBSD Device Drivers 첫걸음부터 커널 마스터까지 에드손 브란디 저 · 버전 2.0 2026년 4월 이 책에 대하여 FreeBSD Device Drivers: From First Steps to Kernel Mastery 는 무료 오픈소스 책으로, "커널 코드를 한 번도 작성해 본 적 없는" 상태에서 "프로덕션 품질의 FreeBSD 드라이버를 작성, 디버깅, 제출할 수 있는" 수준까지 안내합니다. 참고서라기보다는 안내 과정에 가까우며, 38개의 장, 6개의 부록, 그리고 실제 FreeBSD 14.x 시스템에서...