Security Bulletin: IBM ApplinX is vulnerable to issues like Memory allocation, verification and validation issues due to the use of Bouncy Castle for Java (CVE-2026-12185, CVE-2026-12803, CVE-2026-12816, CVE-2026-12860 are some of the example CVEs).

Summary IBM ApplinX is vulnerable to issues like Memory allocation, verification and validation issues due to the use of Bouncy Castle for Java CVE-2026-12185, CVE-2026-12803, CVE-2026-12816, CVE-2026-12860 are some of the example CVEs. The affected versions have been updated within IBM ApplinX i...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Intro 이 volatility 플러그인의 목표는 메모리 덤프에서 모든 열린 X 윈도우의 스크린샷을 추출하는 것입니다. Previous work 아담 브리지Adam Bridge가 구현한 volatility 플러그인 linuxxwindowshttps://github.com/bridgeythegeek/linuxxwindows는 X 서버의 데이터 구조를 탐색하여 X에 등록된 윈도우 객체에서 다양한 메타데이터를 추출합니다. 예를 들어, 각 윈도우에 대해 윈도우 좌표, 너비와 높이, 윈도우 식별자를 나열합니다. Adam의 README...

CVE-2018-4416-exploit

Preface :PROPERTIES: :CUSTOMID: preface :END: 자, 바이너리 보안은 /heap/과 /stack/만 있는 것이 아닙니다. 일반적인 CTF 챌린지 외에도 아직 발견할 것이 많습니다. 브라우저, 가상 머신, 커널 모두 바이너리 보안에서 중요한 역할을 합니다. 그래서 저는 먼저 브라우저를 공부하기로 결정했습니다. 비교적 쉬운 것으로 /WebKit/을 선택했습니다. ChakraCore가 더 쉬울 수도 있습니다. 하지만 Microsoft가 프로젝트를 취소한다는 소문이 있어 선택하지 않기로 했습니다...

Kamerka-GUI

Kamerka GUI Kamerka GUI는 인터넷에 노출된 산업 제어 시스템ICS, 사물인터넷IoT, 의료 기기를 발견, 검토, 분류하기 위한 Django 기반 정찰 대시보드입니다. Shodan 검색 데이터, Google Maps 시각화, 장치 스크린샷, 패시브 인텔리전스 강화, 일부 스캔/익스플로잇 도우미를 하나의 웹 인터페이스에 결합합니다. 이 앱은 장치 테이블에서 Filter Honeypots 토글을 제공하여 검토 중 노이즈를 줄여줍니다. 이 기능은 허니팟 스타일의 지표를 노출하는 장치를 제외하므로 분석가가 먼저 실제...

android-hardware-attestation-demo

Android 하드웨어 증명 우회 — 데모 이 저장소는 Android 하드웨어 키 증명Key Attestation에 관한 Quarkslab 기사와 함께 제공되며, 이를 예시로 보여주기 위해 존재합니다. 루팅된 휴대폰의 분석가가 릴레이relaying를 통해 백엔드의 하드웨어 증명 검사를 우회하는 간단한 방법을 보여주는 소규모 엔드투엔드 개념 증명입니다. 어떤 것도 위조되지 않습니다. 수정되지 않은 장치에서 생성되고 백엔드 자체 논스nonce에 바인딩된 진짜 증명 체인이 루팅된 장치의 거부된 체인 대신 전달됩니다. 범위 및 윤리....

grap

grap: 바이너리 내에서 그래프 패턴을 정의하고 매칭하는 도구 https://github.com/QuoSecGmbH/grap grap는 패턴과 바이너리 파일을 입력받아, Casptone 기반 디스어셈블러를 사용하여 바이너리에서 제어 흐름 그래프를 얻은 후, 패턴을 이에 매칭합니다. 패턴은 사용자 정의 그래프로, 명령어 조건"opcode is xor and arg1 is eax"과 반복 조건3개의 동일한 명령어, 기본 블록 등으로 구성됩니다. grap는 디스어셈블러와 Python 바인딩을 갖춘 독립 실행형 도구, 그리고 IDA...

CVE-2021-41091

CVE-2021-41091 MobyDocker Engine의 버그로 인해 권한이 없는 사용자가 디렉토리를 탐색하고 Docker 내부의 프로그램을 호스트 머신에서 직접 실행할 수 있습니다. Docker 내부에 suid 프로그램이 있으면 사용자는 호스트 머신에서 이를 suid로 실행할 수 있습니다. PoC 컨테이너 터미널에서 docker.sh 파일을 다운로드한 후 root 사용자로 실행합니다: root@kitploit: wget...

doppelganger_assistant

Doppelgänger Assistant カードデータの計算と、Doppelgänger CoreおよびStealthが対応するすべてのカードタイプのProxmark3操作を自動化する、プロフェッショナル向けGUIアプリケーションです。このツールは、直感的なインターフェースと二重出力表示、視覚的なセパレータ、ワンクリックのクリップボードコピーを備え、複雑なProxmark3構文を暗記したりメモを調べたりする必要をなくし、物理ペネトレーションテストにおけるカード書き込みプロセスを効率化します。 特徴 最新のGUIインターフェース :...

wso2-rce-cve-2022-29464

CVE-2022-29464 WSO2 RCE CVE-2022-29464 익스플로잇. 상세 정보 CVE-2022-29464는 Orange Tsai가 발견한 WSO2의 심각한 취약점입니다. 이 취약점은 인증되지 않은 제한 없는 임의 파일 업로드로, 인증되지 않은 공격자가 악성 JSP 파일을 업로드하여 WSO2 서버에서 RCE를 얻을 수 있게 합니다. 취약한 업로드 경로는 /fileupload이며, 이는 indentity.xml 구성 파일에서 볼 수 있듯이 보호되지 않은 경로인 FileUploadServlet에 의해 처리됩니다.xml...

CVE-2025-32463

参考：https://www.stratascale.com/vulnerability-alert-CVE-2025-32463-sudo-chroot 在运行 Sudo v1.9.15p5 的 Ubuntu 24.04.2 LTS 服务器上执行该 PoC，使用一个未定义任何 Sudo 规则的非特权用户，最终会在 chroot 环境之外获得一个 root shell。 lowpriv@prod:/CVE-2025-32463$ id uid=1001lowpriv gid=1001lowpriv groups=1001lowpriv lowpriv@prod:...

BeeLogger

BeeLogger Copyright 2017 BeeLogger 著者: Alisson Moretto - 4w4k3 Twitter: @4w4k3Official このツールは正当な目的、ペネトレーションテストのために設計されています。犯罪に使わないでください！ ダウンロードはこちらのみから行ってください。他の場所は信頼しないでください。 注: BeeLoggerは現在、ラテン言語のみ公式サポートしています。 インストール方法: 動画: https://www.youtube.com/watch?v=ifOGkOTS5zk クローン: root@kitploit: git...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

Review.CVE-2021-3156

👑 CVE-2021-3156 Baron Samedit — sudo에서 힙 오버플로우를 통한 권한 상승 📅 날짜: 2025-06-08 ✍️ 작성자: @TopskiyPavelQwertyGang 🧠 보안 연구원 | 레드팀 애호가 🧠 CVE 개요 CVE-ID: CVE-2021-3156 유형: Heap-based Buffer Overflow 구성요소: sudoedit sudo 액세스 레벨: Local 목표: 루트 권한 획득 🧠 설명 sudoedit의 힙 오버플로우로 인해 로컬 사용자가 미리 준비된 매개변수로 sudoedit 명령을 실행할...

DShield-SIEM

DShield 센서 로그 수집과 Elasticsearch 소개 이 프로젝트는 Scott Jensen이 BACS 논문으로 작성하고 Github에 공개한 스크립트를 ISC Storm Center 웹사이트에 처음 게시한 내용을 포크하여 대폭 업데이트한 것입니다. https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118 분석에 DShield-SIEM을...

hashview

Hashview v0.8.2 Hashview 는 보안 전문가가 비밀번호 크래킹과 관련된 반복적인 작업을 체계화하고 자동화하는 데 도움을 주는 도구입니다. Hashview Server와 Hashview Agent 두 가지 구성 요소로 나뉩니다. Hashview Server는 사용자가 전용 하드웨어에 배포하는 하나 이상의 에이전트를 관리하는 웹 애플리케이션입니다. 참고: 서버와 에이전트를 같은 시스템에서 실행할 수 있습니다. Hashview는 hashcat 작업에 일관성을 제공하면서, 보고서에 ctrl+c, ctrl+v로 바로 사...

hashview

Hashview v0.8.2 Hashview is a tool for security professionals to help organize and automate the repetitious tasks related to password cracking. It is broken into two compoents, the Hashview Server, and Hashview Agent. The Hashview Server is a web application that manages one or more agents,...

CVE-2021-3156

CVE-2021-3156 참고: 아래 지침은 제 생각과 제가 진행한 스트림의 메모입니다. 잘못된 부분이 있다면 알려주세요. 공식 출처를 최우선으로 신뢰하세요! 안녕하세요 여러분, 며칠 전, 모든 로컬 사용자가 악용할 수 있는 심각한 힙 기반 버퍼 오버플로우heap-based buffer overflow가 sudo에서 발견되었습니다. 발견자는 이 취약점에 Baron Samedit이라는 이름을 붙였습니다. 이 버그는 사용자가 sudoers 파일에 등록되어 있지 않아도 권한을 상승시켜 root가 되는 데 악용될 수 있습니다. 이 버...

CVE-2007-4559

CVE-2007-4559에 대한 PoC 또는 익스플로잇 악성 TAR 아카이브는 ../../../../etc/passwd와 같은 파일 경로를 포함할 수 있으며, 이는 의도된 압축 해제 폴더 밖으로 "올라가려고" 시도합니다. Python 스크립트가 파일 경로를 확인하지 않고 tarfile.extract 또는 extractall을 사용하면, 대상 디렉터리 외부를 가리키더라도 해당 위치에 파일을 압축 해제합니다. 즉, 사용자가 상승된 권한으로 스크립트를 실행하는 경우 해커가 중요 파일이나 시스템 파일을 덮어쓸 수 있습니다. 취약...