CVE-2026-24061

CVE-2026-24061: GNU InetUtils telnetd 인자 주입 개요 GNU InetUtils Telnet 데몬telnetd에 인자 주입 취약점이 존재합니다. NEWENVIRON 협상 중 클라이언트가 제공한 환경 변수에 대한 불충분한 검증으로 인해 공격자가 로컬 로그인 프로세스에 명령줄 플래그를 주입할 수 있으며, 이로 인해 인증 우회가 발생할 수 있습니다. 심각도 유형: 인자 주입 / 인증 우회 공격 벡터: 네트워크 필요 권한: 없음 영향을 받는 구성 요소: telnetd → /usr/bin/login 영향을 ...

lockc

lockc is open source sofware for providing MAC Mandatory Access Control type of security audit for container workloads. The main reason why lockc exists is that containers do not contain. Containers are not as secure and isolated as VMs. By default, they expose a lot of information about host OS...

cve-2026-32746

CVE-2026-32746 - telnetd LINEMODE SLC 버퍼 오버플로우 GNU InetUtils telnetd의 LINEMODE SLCSet Local Characters 핸들러에서 발생하는 인증 전pre-authentication 버퍼 오버플로우입니다. CVSS 3.1: 9.8 치명적 | CWE: CWE-120, CWE-787 개요 telnetd/slc.c의 addslc 함수는 경계 검사 없이 SLC 트리플릿마다 3바이트를 고정 108바이트 버퍼slcbuf에 추가합니다. 인증되지 않은 공격자는 로그인 프롬프트 이...

check_CVE-2019-3462

@Debian 및 @Ubuntu GNU / Linux에서 APT의 CVE-2019-3462를 확인하세요...

reload.sh

reload.sh Don't do it... Please don't do it on live systems e.g. production or on your private computer where you stored critical data. This recipe show you how to install fresh system where other system exist and running. It's really cool and amazing but very risky! If you want to go into the...

lama

lama Lama, the application that does not mince words. Description Lama is a GNU Linux tool to generate a word list. The goal is to obtain a custom password dictionary to a particular target, whether physical or moral. It is therefore important that words in this list correspond to the target. Kee...

lama

lama Lama, 말을 아끼지 않는 애플리케이션입니다. 설명 Lama는 GNU Linux에서 단어 목록을 생성하는 도구입니다. 목표는 물리적 또는 도덕적 대상에 맞춤화된 비밀번호 사전을 얻는 것입니다. 따라서 이 목록의 단어가 대상과 일치하는 것이 중요합니다. Lama는 복잡하지 않은 간단한 비밀번호 목록을 생성한다는 점을 명심하세요. 목표는 느리고 철저하기보다 빠르고 표적화하는 것입니다. 컴파일 설치 make install은 root 로 실행해야 합니다. 바이너리가 /bin 에 복사되고 설정 파일이 /etc/lama 에...

CVE-2025-43919-POC

🚨 CVE-2025-43919: GNU Mailman 2.1.39 cPanel/WHM의 디렉토리 트래버설 GNU Mailman 2.1.39cPanel/WHM 번들 버전에서 새로운 취약점이 발견되었습니다. 인증되지 않은 원격 공격자가 디렉토리 트래버설 결함을 통해 서버의 임의 파일을 읽을 수 있습니다. 📌 취약점 요약: 유형 : 디렉토리 트래버설 인증 불필요 구성 요소 : private.py CGI 스크립트 영향받는 엔드포인트 : /mailman/private/mailman 영향 : /etc/passwd, .mbox 아카이브,...

samplicator

UDP Samplicator This small program receives UDP datagrams on a given port, and resends those datagrams to a specified set of receivers. In addition, a sampling divisor N may be specified individually for each receiver, which will then only receive one in N of the received packets. DOWNLOADING Thi...

tcpflow

TCPFLOW 1.5.0 다운로드 디렉토리: http://digitalcorpora.org/downloads/tcpflow/ 설치 대부분의 일반적인 GNU/Linux 배포판은 저장소에 tcpflow를 포함하고 있습니다. 따라서 Debian/Ubuntu 등에서는 다음 명령어로 설치할 수 있습니다. sudo apt-get install tcpflow Fedora/RedHat/CentOS 등에서는 다음 명령어를 사용합니다. sudo dnf install tcpflow 그게 전부입니다. 어떤 이유로 이 방법이 충분하지 않다면, 소스에...

trunk-recorder

스폰서 Trunk Recorder와 OpenMHz가 유용하다고 생각하시나요? 스폰서가 되어 지속적인 개발과 운영을 지원해 주세요! 기여해 주신 모든 분들께 감사드립니다! 🎉 V5.2가 출시되었습니다... 지금까지 최고의 릴리스입니다!! 기여하고, 테스트하고, 코어 덤프 수집을 도와주신 모든 분들께 감사드립니다! 개요 도움이 필요하세요? 무언가 작동하나요? 공유해 주세요! 디스코드 서버 문서 ... 그리고 위키도 잊지 마세요 Trunk Recorder는 트렁크 및 재래식 무선 시스템에서 통화를 녹음할 수 있습니다. 이를 위해 하...

SigDigger

SigDigger - 무료 디지털 신호 분석기 SigDigger는 GNU/Linux 및 macOS용 무료 디지털 신호 분석기로, 알려지지 않은 무선 신호에서 정보를 추출하도록 설계되었습니다. SoapySDR을 통해 다양한 SDR 장치를 지원하며, FSK, PSK 및 ASK 신호의 조정 가능한 복조, 아날로그 비디오 디코딩, 버스트 신호 분석, 아날로그 음성 채널 청취모두 실시간를 지원합니다. 기존 사용자를 위한 참고 사항 더 이상 develop 브랜치를 클론하지 않습니다. 네 개 프로젝트SigDigger, SuWidgets,...

hakkuframework

Hakku 프레임워크 Hakku는 침투 테스트 도구를 위해 만들어진 간단한 프레임워크입니다. Hakku 프레임워크는 간단한 구조, 기본 CLI, 그리고 침투 테스트 모듈 개발에 유용한 기능을 갖추고 있습니다. 시작하기 "help" 명령어를 사용하여 사용 가능한 모든 명령을 확인하세요. Hakku의 실제 작동을 보고 싶다면 다음 동영상을 참조하십시오: https://vimeo.com/197610469 설치 시스템에 설치하려면 "install.py" 스크립트를 사용할 수 있습니다. 하지만 이것은 필수 사항이 아니며, hakku는...

pythem

pythem - 침투 테스트 프레임워크 pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오. 설치 링크: 데스크톱 바로가기 만들기 Linux 설치 종속성 설치 참고: Debian 기반 배포판에서만 테스트되었습니다. Redhat 계열 또는 SUSE 계열을 사용하는 경...

needrestart

needrestart 소개 needrestart 는 라이브러리 업그레이드 후 재시작이 필요한 데몬을 확인합니다. debian-goodies 패키지의 checkrestart 에서 영감을 받았습니다. ex/ 디렉토리에 일부 후크 스크립트가 있습니다 apt 및 dpkg 와 함께 사용하도록. 이 스크립트는 패키지 설치/업그레이드 후 needrestart 를 호출합니다. needrestart 는 GNU/Linux에서 작동해야 합니다. /proc//maps가 제거된 파일 링크를 표시하지 않으므로 GNU/kFreeBSD에서는 기능이...

reko

reko - 범용 디컴파일러. Reko 스웨덴어: "decent, obliging"는 기계어 바이너리를 위한 디컴파일러입니다. 이 프로젝트는 GNU 일반 공중 사용 허가서GNU General Public License에 따라 자유롭게 사용할 수 있습니다. 프로젝트는 프론트엔드, 코어 디컴파일 엔진, 그리고 목표 달성을 돕는 백엔드로 구성됩니다. 현재 작성 시점에서 명령줄, Windows GUI, ASP.NET 프론트엔드가 존재합니다. 디컴파일 엔진은 프론트엔드로부터 개별 실행 파일이나 디컴파일러 프로젝트 파일 형태로 입력을...

INPGer

INPGer | CVE-2022-4063 - InPost Gallery CVE-2022-4063 - InPost Gallery install.sh sha1sum install.sh | grep 12345678 md5sum install.sh sha512sum install.sh bash install.sh 사용 방법 bash inpger.sh yourlist.txt thread 참고 https://vulners.com/cve/CVE-2022-4063...

Shellshock-CVE-2014-6271-Exploitation-and-Analysis

🐚 Shellshock CVE-2014-6271 – 취약점 악용 및 분석 📌 개요 이 자료는 취약점 평가 및 침투 테스트 II 과목의 실습 과제로, Shellshock 취약점CVE-2014-6271의 악용 및 분석에 중점을 둡니다. 통제된 실습 환경 에서 Metasploitable 2타겟와 Kali Linux공격자를 사용하여 수행되었습니다. 🛠 사용 도구 💻 Kali Linux – 공격자 머신 🖥 Metasploitable 2 – 취약한 타겟 🔍 Nmap – 스캐닝 및 서비스 탐지 🎯 Metasploit Framework – ...

opensnitch

프로젝트 커뮤니티에 참여하세요! OpenSnitch 는 GNU/Linux 방화벽 애플리케이션입니다. •• 주요 기능 • 다운로드 • 설치 • 사용 예제 • 언론 보도 •• 주요 기능 대화형 아웃바운드 연결 필터링. 시스템 전체에서 광고, 추적기 또는 악성 도메인 차단. GUI에서 시스템 방화벽 설정 가능 nftables. 입력 정책 설정, 인바운드 서비스 허용 등. 중앙 GUI에서 여러 노드 관리. SIEM 통합 다운로드 시스템에 맞는 deb/rpm 패키지를...

usbsas

usbsas는 신뢰할 수 없는 USB 대용량 저장 장치를 안전하게 읽기 위한 무료 오픈 소스GPLv3 도구 및 프레임워크입니다. 개요 심층 방어 개념과 최소 권한 원칙에 따라 usbsas의 목표는 USB 스택의 공격 표면을 줄이는 것입니다. 이를 위해 일반적으로 권한 있는 커널 공간에서 실행되는 대부분의 USB 관련 작업USB 패킷 파싱, SCSI 명령, 파일 시스템 등을 사용자 공간으로 이동시키고 각각 자체 제한된 보안 컴퓨팅 모드에서 실행되는 별도의 프로세스마이크로커널 방식로 분리했습니다. GNU/Linux에서 작동하며...