56726 matches found
CVE-2021-27850_POC
CVE-2021-27850 익스플로잇 개요 CVE-2021-27850은 최신 버전의 Apache Tapestry에서 발견된 중요한 인증되지 않은 원격 코드 실행 취약점으로, AppModule.class 파일을 다운로드하여 Apache Tapestry에서 모든 직렬화된 객체를 서명하는 데 사용되는 HMAC 비밀 키를 유출할 수 있습니다. 우리는 실제 평가에서 이 CVE를 발견했으며, 제가 알기로는 Tapestry가 직렬화된 객체를 서명하는 방법에 대한 공개 익스플로잇이 없었기 때문에 Apache Tapestry 소스 코드를 오랫...
VSHG
VSHG - 하드웨어 저항성 및 GnuPG 보안 강화 VSHG는 GnuPG의 표준 s2k 키 유도 함수에 메모리/하드웨어 저항성 강화를 제공하고 대칭 암호화를 위한 간소화된 인터페이스를 목표로 합니다. VSHG 소개 VSHG매우 안전한 해시 생성기는 GnuPGGnu Privacy Guard를 위한 독립형 애드온입니다. 쉘 스크립트로 작성되었으며 Unix/Linux 파일 시스템 및 명령어를 기반으로 설계되었습니다. VSHG는 비밀번호에 sha384 및 Argon2 해시 함수를 사용하고, 최종 암호화를 위해 AES-256-CFB ...
sh4d0wup
sh4d0wup % docker run -it --rm ghcr.io/kpcyrd/sh4d0wup:edge -h Usage: sh4d0wup OPTIONS Commands: bait Start a malicious update server front Bind a http/https server but forward everything unmodified infect High level tampering, inject additional commands into a package tamper Low level tampering,...
ipa-scope
IPA-SCOPE v.2 IPA-SCOPE는 iOS 애플리케이션을 대상으로 하는 정적 분석 도구로, 링크, 흥미로운 파일 .json, .cer, .der, .api 과 같은 중요한 정보를 제공하며, iOS 앱 침투 테스트 시 좋은 결과를 보여주는 데 매우 유용합니다. 이 도구의 새로운 점 ✅ 빠르고 사용하기 쉬움 ✅ 바이너리 정보API 키, 서브도메인 등 가져오기 ✅ 필터 결과 저장 및 표시 ✅ 대상 앱의 연결된 라이브러리 가져오기 ✅ 앱의 모든 문자열 및 클래스 가져오기 요구 사항 : linux 또는 Mac OS 설치 : g...
EUVD-2026-94930
Authorization Bypass Through User-Controlled Key vulnerability in Groundhogg HollerBox holler-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects HollerBox: from n/a through 2.3.14...
badkeys
badkeys 알려진 취약점이 있는지 암호화 공개 키를 확인하는 도구 및 라이브러리 무엇인가요? badkeys는 다양한 형식의 공개 키에서 알려진 취약점을 확인합니다. 웹 버전은 badkeys.info에서 찾을 수 있습니다. 설치 badkeys는 pip를 통해 설치할 수 있습니다: pip3 install badkeys 가상 환경을 사용하는 것이 좋습니다. 다양한 설치 옵션에 대한 자세한 내용은 공식 Python 문서를 확인하세요. 또는 git 저장소에서 직접 ./badkeys-cli를 호출할 수 있습니다. Linux 배포판 및...
certsync
certsync certsync is a new technique in order to dump NTDS remotely, but this time without DRSUAPI : it uses golden certificate and UnPAC the hash. It works in several steps: 1. Dump user list, CA informations and CRL from LDAP 2. Dump CA certificate and private key 3. Forge offline a certificate...
knob
README 블루투스 BR/EDR 및 블루투스 저전력BLE에 대한 KNOBKey Negotiation Of Bluetooth 공격에 관한 저장소입니다. 관련 연구 블루투스 표준에서 표준 준수 0-day까지 HWIO20 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 TOPS20 블루투스 블루스: KNOB 공격 설명 CyberWire19 KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 SEC19 BIAS: 블루투스 가장 공격 S&P20 링크 CVE-2019-9506...
PoC_CurveBall
CVE-2020-0601 - CurveBall 요약 CVE-2020-0601에 대한 PoC 개인 키가 1인 경우의 간단한 해결책 1 개인 키 곡선 차수인 경우의 복잡한 해결책 C로 작성되었으며, OpenSSL의 libcrypto 사용 요구 사항 리눅스 계열 apt install libssl libssl-dev 또는 사용하는 패키지 관리자에 따라 컴파일 make 사용법 ./curveball MicrosoftECCProductRootCA2018.cer ./curveball -d 555...
CVE-2023-34362
CVE-2023-34362: MOVEit Transfer 무인증 RCE 취약점 및 악용에 대한 전체 기술 설명은 AttackerKB 분석을 참조하십시오. 사용법 ruby CVE-2023-34362.rb 참고: 역직렬화 가젯은 'notepad.exe'를 실행하도록 구성되어 있습니다. 예제 ruby poc-cve-2023-34362.rb 192.168.86.111 + Starting. target='https://192.168.86.111'. + Retrieved initial session token...
about-hmac
HMAC 소개 Python에서 Flask를 사용한 기본 HMAC해시 기반 메시지 인증 코드 구현 예제입니다. HMAC이란?! 해시 기반 메시지 인증 코드HMAC는 서버와 클라이언트 각각에 해당 특정 서버와 클라이언트만 알 수 있는 개인 키를 제공합니다. 클라이언트는 요청 데이터를 개인 키로 해싱하여 요청의 일부로 전송함으로써 서버에 대한 각 요청마다 고유한 HMAC해시를 생성합니다. HMAC이 MAC메시지 인증 코드보다 더 안전한 이유는 키와 메시지가 별도의 단계로 해시되기 때문입니다. 예제 1 클라이언트의 서버 요청 클라이언...
CQPToolkit
CQP Tool kit 이 시스템은 QKD를 보안 시스템에 통합하기 위한 다양한 구성 요소를 제공합니다. C++11로 작성되었지만 GRPC 인터페이스를 사용하므로 다양한 언어와 통합될 수 있습니다. Quick Start 이 소프트웨어를 네이티브로 실행하려면 다음 중 하나를 수행하세요: Ubuntu deb packages를 다운로드하여 설치하거나 서브모듈이 업데이트되었는지 확인한 후 소스를 클론하고 로컬에서 빌드하세요 서브모듈을 포함하여 소스를 클론하려면:bash git clone --recurse-submodules...
Bastillion
Bastillion A modern, web-based SSH console and SSH key management tool. Bastillion gives you a clean, browser-based way to manage SSH access across all your systems — like a bastion host with a friendly dashboard. It does two things: 1. Web-based SSH terminal — once a host is registered, authoriz...
CVE-2021-21239
CVE-2021-21239에 관한 기술 보고서: Redash SAML 인증 취약점 SAML 소개 SAMLSecurity Assertion Markup Language은 연합 ID 시스템에서 당사자 간 인증 및 권한 부여 데이터를 교환하기 위한 개방형 표준입니다. 이를 통해 도메인 간 SSOSingle Sign-On가 가능합니다. 주요 구성 요소는 다음과 같습니다. IdPIdentity Provider : 사용자를 인증하고 SAML 어설션을 발급하는 서비스입니다예: Google의 SAML IdP. 개인 키로 어설션에 서명하여...
CVE-2024-51378
CVE-2024-51378 — 요약, 완화 및 문서화 안전한 저장소 ⚠️ 윤리 및 법적 경고 이 저장소의 모든 자료는 교육 목적, 합법적인 보안 연구, 그리고 귀하가 소유하거나 명시적 허가를 받은 환경에서의 테스트만을 위한 것입니다. 허가 없이 제3자 시스템에 대해 이 도구나 스크립트를 실행하지 마십시오. 허가 없는 익스플로잇은 불법 행위입니다. 📌 CVE-2024-51378 요약 CVE : CVE-2024-51378 제품 : CyberPanel 영향 : 원격 코드 실행 / 권한 상승벤더/연구원 보고에 따라 다름 — 성공적으로...
SharpHide
SharpHide DFIR 조사를 혼란스럽게 만드는 간편한 지속성 트릭입니다. NtSetValueKey 네이티브 API를 사용하여 숨겨진널 종료 레지스트리 키를 생성합니다. 이는 UNICODESTRING 키 값 이름 앞에 널 바이트를 추가하여 작동합니다. 이 기술에 대한 자세한 내용은 다음 백서에서 확인할 수 있습니다: https://github.com/ewhitehats/InvisiblePersistence/blob/master/InvisibleRegValuesWhitepaper.pdf 이 도구는 다음 레지스트리 경로를 사용...
CVE-2023-34040
CVE-2023-34040 Spring Kafka 역직렬화 원격 코드 실행 POST /messages/send HTTP/1.1 Host: 127.0.0.1:8899 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/116.0.0.0 Safari/537.36 Accept:...
Pyrit
읽어주세요 Pyrit는 오래되었고, 구식이며, 여전히 Python2입니다. 현재 처음부터 다시 작성하려고 시도 중이므로, 모든 별표에 감사드리지만 Python3 버전을 주목해 주세요. Pyrit Pyrit를 사용하면 사전 계산된 WPA/WPA2-PSK 인증 단계의 대규모 데이터베이스를 공간-시간 트레이드오프로 생성할 수 있습니다. ATI-Stream, Nvidia CUDA, OpenCL을 통해 멀티코어 CPU 및 기타 플랫폼의 컴퓨팅 성능을 활용함으로써, 현재까지 세계에서 가장 많이 사용되는 보안 프로토콜 중 하나에 대한 가장...