bst

Binary String Toolkit 개요 Binary String Toolkit 줄여서 BST은 보안 분야에서 익스플로잇 및 개념 증명PoC 개발에 사용되는 소스 코드에 포함하기 적합한 다양한 형식으로 바이너리 문자열을 변환하는 간단한 유틸리티입니다. 특징 바이너리 파일을 변환하여 표준 출력에 바이너리 문자열 형식으로 덤프합니다. 일반 16진수 입력 문자열을 16진수 이스케이프 버전으로 변환합니다. 버퍼에서 배드 캐릭터를 탐지하기 위한 배드 캐릭터 시퀀스를 생성합니다. 익스플로잇 코드의 가독성을 높이기 위해 바이너리 문자열...

python-ldap is Vulnerable to Improper Encoding or Escaping of Output and Improper Null Termination

Summary ldap.dn.escapednchars escapes \x00 incorrectly by emitting a backslash followed by a literal NUL byte instead of the RFC-4514 hex form \00. Any application that uses this helper to construct DNs from untrusted input can be made to consistently fail before a request is sent to the LDAP...