CVE-2020-13151

CVE-2020-13151 POC Aerospike Database 5.1.0.3 호스트 명령 실행 전체 분석: https://b4ny4n.github.io/network-pentest/2020/08/01/cve-2020-13151-poc-aerospike.html poc.lua는 서버의 수동 익스플로잇을 보여줍니다 cve2020-13151.py는 자동화된 익스플로잇용입니다 run-poc.sh는 로컬 실험을 위한 Docker 환경을 설정합니다...

cyberprobe

Cyberprobe 전체 문서는 https://cybermaggedon.github.io/cyberprobe-docs/ 에 있습니다. 요약 Cyberprobe는 네트워크 실시간 모니터링을 위한 네트워크 패킷 검사 툴킷심층 패킷 검사입니다. 이는 네트워크 모니터링, 침입 탐지, 포렌식 분석, 방어 플랫폼으로 활용됩니다. Cyberprobe 패킷 검사는 물리적 네트워크뿐만 아니라 클라우드 VPC에서도 작동합니다. 클라우드 규모 배포를 가능하게 하는 기능이 있습니다. 이것은 바로 사용할 수 있는 단일한 모놀리식 침입 탐지 툴킷이...

CVE-2025-47812

CVE-2025-47812 - Wing FTP Server 원격 코드 실행 RCE =========================================================== 작성자: blindma1den 날짜: 2025년 7월 익스플로잇 유형: 원격 코드 실행 인증 없음 대상: Wing FTP Server 7.4.4 미만 CVSS 점수: 10.0 치명적 설명 이 스크립트는 CVE-2025-47812를 익스플로잇합니다. 이는 Wing FTP Server 웹 인터페이스의 치명적인 취약점으로, 원격 공격자가 인증 없...

misp-wireshark

misp-wireshark misp-wireshark는 분석가가 Wireshark에서 데이터를 추출하여 MISP Core 형식으로 변환할 수 있도록 돕는 Lua 플러그인입니다. 사용법 Wireshark 1. Wireshark 상단 바의 Tools로 이동하여 MISP: Export to MISP format을 클릭합니다. 2. 내보내기 동작을 구성하기 위해 내보내기 옵션을 입력합니다. Main filter: 이 필드에 내보낼 데이터를 필터링하기 위한 값을 입력합니다. 기본적으로 인터페이스의 글로벌 필터에서 복사하여 붙여넣기한...

nginx-mitigate-log4shell

nginx-mitigate-log4shell log4shell CVE-2021-44228 및 CVE-2021-45046 취약점 공격을 Nginx LUA 스크립트를 사용하여 완화합니다. Nginx lua 모듈https://www.nginx.com/resources/wiki/modules/lua/이 활성화되어 있어야 합니다. server ... 컨텍스트에서 include /path/to/mitigate-log4shell.conf;를 사용하세요. 여러 server 컨텍스트에 포함할 수 있습니다. http ... 컨텍스트에 배치할 수...

lua-resty-waf

名前 lua-resty-waf - OpenResty スタック上に構築された高性能 WAF 目次 名前 ステータス 説明 要件 パフォーマンス インストール 概要 公開関数 lua-resty-waf.loadsecrules lua-resty-waf.init 公開メソッド lua-resty-waf:new lua-resty-waf:setoption lua-resty-waf:setvar lua-resty-waf:sieverule lua-resty-waf:exec lua-resty-waf:writelogevents オプション addruleset...

CVE-2025-47812

CVE-2025-47812 — Wing FTP Server 무인증 RCE 재작성 Wing FTP Server ≤ 7.4.3에서 무인증 Lua 인젝션 RCE를 위한 Python 익스플로잇입니다. 쉘 전달을 위해 설계되었습니다 — check 하나의 명령으로 작동하는 netcat 콜백까지. 한동안 HTB의 wingData 랩을 위해 작성되었으며 현재 오픈소스로 공개되었습니다. 소유하고 있거나 테스트할 서면 허가를 받은 시스템에만 사용하세요. Credits 취약점 연구: Julien @MrTuxracer — NULL이란?! Wing...

LinusWare-Source-Code-Internal

Linusware 1.2 — ソースコード & エンジンアーキテクチャ tekkenbugatti により再構築・リバースエンジニアリング・ドキュメント化 対象プラットフォーム: Linux x8664 / Luau / Roblox ランタイムエンジン 概要 Linusware 1.2 は、Roblox / Luau 向けのネイティブ Linux x8664 ランタイム拡張および実行エンジンです。このリポジトリには、ELF...

Urgent11-Suricata-LUA-scripts

Urgent11-Suricata-LUA-scripts CVE-2019-12255, CVE-2019-12256, CVE-2019-12258, CVE-2019-12260을 탐지하는 Suricata LUA 스크립트 CVE-2019-12255 이 스크립트는 CVE-2019-12255를 확인합니다. 검사되는 패킷은 PSH, ACK, URG 플래그가 설정되어 있어야 하며, 페이로드 크기가 1500바이트를 초과해야 합니다. 그런 다음 긴급 포인터urgent pointer 값이 0으로 설정되어 있는지 확인합니다. 이는 취약한 장치에서 정수...

CVE-2025-49844

CVE-2025-49844 - RediShell Redis Lua 스크립팅에서 원격 코드 실행으로 이어지는 use-after-free 취약점입니다. CVE 요약 Redis는 오픈소스 인메모리 데이터베이스입니다. CVE-2025-49844는 Redis에 내장된 Lua 스크립팅 엔진의 use-after-free 취약점입니다. Lua 스크립팅에 접근 권한이 있는 인증된 사용자는 가비지 컬렉션을 조작하고 메모리 손상을 유발하는 특수하게 조작된 스크립트를 전송하여 Lua 샌드박스 외부에서 원격 코드 실행을 유발할 수 있습니다. 이 문제...

CVE-2025-47812-poC

CVE-2025-47812-poC Wing FTP Server RCE CVE-2025-47812에 대한 간단한 익스플로잇으로, 명령 실행 및 리버스 셸 획득이 가능합니다. 교육용으로만 사용하세요. 취약점 상세 정보 이 보안 취약점은 RCESecurityhttps://www.rcesecurity.com/2025/06/what-the-null-wing-ftp-server-rce-cve-2025-47812/에 의해 공개적으로 공개되고 상세히 설명되었습니다. 익스플로잇은 교육 및 테스트 목적으로 제가 직접 개발했습니다. 저는 이 취약...

CVE-2022-0543

CVE-2022-0543 CVE-2022-0543RCE,Redis Lua 샌드박스 우회 명령 실행 사용법 python3 CVE-2022-0543.py...

CVE-2025-47812-poc

CVE-2025-47812 Wing FTP Server 원격 코드 실행 RCE 익스플로잇 CVE-2025-47812 📌 크레딧 : 취약점 발견: Julien @MrTuxracer. 이 PoC 구현은 그들의 원본 연구를 기반으로 합니다. 이 저장소는 Wing FTP Server 원격 코드 실행 RCE 취약점 CVE-2025-47812 에 대한 Python 익스플로잇을 호스팅합니다. 이 심각한 결함으로 인해 공격자는 익명 접근이 활성화된 경우에도 영향을 받는 Wing FTP Server 인스턴스에서 root/SYSTEM 권한으로 ...

lua_CVE-2020-24370_AfterPatch

Lua 5.3 읽어보기 blockquote, .display border: solid a0a0a0 2px ; border-radius: 8px ; padding: 1em ; margin: 0px ; .display word-spacing: 0.25em ; dl.display dd padding-bottom: 0.2em ; tt, kbd, code font-size: 12pt ; Lua 5.3에 오신 것을 환영합니다 소개 · 설치 · 변경 사항 · 라이선스 · 참조 매뉴얼 Lua 소개 Lua는 브라질 리우데자네이루의 폰티피셜 가...

CVE-2025-47812

CVE-2025-47812 이것은 Wing FTP Server 익스플로잇CVE-2025-47812의 개념 증명PoC입니다. 설명 Wing FTP Server 7.4.4 이전 버전은 사용자 이름 매개변수의 안전하지 않은 처리로 인해 원격 코드 실행RCE 취약점이 존재합니다. /loginok.html 페이지에서 로그인이 허용될 때, 널 바이트 %00 뒤에 Lua 코드를 주입하여 RCE를 달성할 수 있습니다. 배경 사건 /loginok.html 페이지에 POST 요청을 보내면, cCheckUser 함수올바른 사용자 이름과 비밀번호를...

CVE-2024-31449

CVE-2024-31449 Redis는 오픈 소스 인메모리 비관계형 데이터베이스이다. 요약 Redis Lua 엔진이 포함된 모든 버전의 Redis에 존재하는 스택 버퍼 오버플로우 취약점 Lua 엔진 내 bit.tohex 함수와 관련 bit 모듈은 비트 연산을 수행하는데 사용됨 bit.tohex 함수는 내부에서 음수가 들어오면 마이너스를 곱해서 양수처리함. INT32MIN 값도 검사없이 음수 곱하고 진행해서 내부에서 엄청 큰 값으로 바뀐다음에 로직이 진행되어서 스택 버퍼 오버플로우가 발생하게 된다. Redis 서버 바이너리는 거...

CVE-2026-44403-WingFTP-v8.1.2-POC-Exploit

Wing FTP Server v8.1.2には、セッションシリアル化メカニズムにリモートコード実行（RCE）の脆弱性が存在します。認証された管理者は、ドメイン管理者のmydirectory（ベースフォルダ）フィールドを通じて任意のLuaコードを注入でき、サーバー側でloadfileを介して実行されます。...

luadec

概要 LuaDecはLua 5.1用のLuaデコンパイラであり、Lua 5.2および5.3向けには実験的なものです。 これはHisham Muhammad氏のluadec（Lua 5.0.xを対象）とZsolt Sz. Sztupak氏によるLuaDec51を基にしています。 LuaDecはフリーソフトウェアであり、オリジナルのLuaDecと同じライセンスを使用しています。 コンパイル git clone https://github.com/viruscamp/luadec cd luadec git submodule update --init lua-5.1 cd lua-5.1...

Cisco ASA Improper Restriction of Operations within the Bounds of a Memory Buffer (CVE-2019-15992)

A vulnerability in the implementation of the Lua interpreter integrated in Cisco Adaptive Security Appliance ASA Software and Cisco Firepower Threat Defense FTD Software could allow an authenticated, remote attacker to execute arbitrary code with root privileges on the underlying Linux operating...

CVE-2026-94635

Allocation of resources without limits or throttling, Improper handling of length parameter inconsistency vulnerability in Apache Thrift Lua bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...