Amazon Linux 2 : curl (ALAS-2026-3953)

The version of curl installed on the remote host is prior to 8.3.0-1. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-3953 advisory. When a user invokes curl using a schemeless URL combined with --proto-default sftp or scp, a disconnect occurs between the to...

impersonate-proxy

impersonate-proxy English | 日本語 | 简体中文 A local MITM proxy that lets you control TLS fingerprints JA3/JA4, HTTP/2 fingerprints, HTTP header order, User-Agent, and source IP headers — all from a single YAML config file. A Chrome extension is included for toggling the proxy and switching fingerprint...

CVE-2025-26465

CVE-2025-26465 OpenSSH 클라이언트는 6.8p1 9.9p1포함 버전 사이에 논리 오류가 있어, VerifyHostKeyDNS 옵션이 활성화된 경우 능동적 MitM 공격에 취약해집니다. 이로 인해 악의적인 침입자가 클라이언트가 연결을 시도할 때 합법적인 서버로 위장할 수 있습니다. 이 탐지 방법은 어떻게 작동하나요? 이 템플릿은 다음 취약한 버전을 매칭합니다: - "SSH-2.0-OpenSSH6.8p1" - "SSH-2.0-OpenSSH6.9p1" - "SSH-2.0-OpenSSH7.0p1" -...

whatsapp-mitd-mitm

WhatsApp MitD 및 MitM 소개 이 저장소는 Android용 WhatsApp에서 Man-in-the-Disk MitD 취약점을 원격으로 악용하기 위한 연구 01의 일환으로 개발된 PoC 코드와 도구를 포함합니다. 블로그 게시물에서 논의된 바와 같이, 여기에 있는 코드와 함께 제공되는 스크립트는 CVE-2020-6516 Chrome 02 및 CVE-2021-24027 WhatsApp 03을 악용하는 데 사용되었습니다. 이 저장소의 구조는 다음과 같습니다: 현재 디렉토리에는 Frida를 사용하여 WhatsApp을 후킹하...

SSH-Terrapin-Prefix-Truncation-Weakness-CVE-2023-48795-Checker

terrapincheck.py CVE-2023-48795 — SSH Terrapin 접두사 잘림prefix truncation 취약점을 위한 경량 Python 스캐너입니다. Terrapin 은 SSH의 프로토콜 수준 취약점으로, 능동적 중간자MitM 공격자가 협상된 확장 정보를 잘라내 연결 보안을 낮출 수 있게 합니다. 가장 치명적인 영향은 ext-info서버 서명 알고리즘에 사용와 pingOpenSSH의 no-auth 확장에 사용을 비활성화하는 것입니다. 📋 목차 취약점 정보 동작 원리 요구 사항 설치 사용법 출력 취약 조건...

CVE-2025-32407

CVE-2025-32407 CVE-2025-32407에 대한 개념 증명: Samsung Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9의 TLS 인증서 검증의 잘못된 구성입니다. 설명 Galaxy Watch 앱 "Samsung Internet for Galaxy Watch" 버전 5.0.9 Samsung Galaxy Watch 3까지 사용 가능는 TLS 인증서를 제대로 검증하지 않아, 공격자가 사용자가 방문하는 모든 웹사이트를 가장할 수 있습니다. 이는 브라우저가 서버...

SpiMitm

+OPTIONS: ^: SpiMitm - 안티 펌웨어 포렌식을 위한 SPI 플래시 읽기 MitM 공격 PoC 이 PoC는 https://up-board.org/upsquared/specifications/UP Squared에 초점을 맞추고 있습니다. 사용 방법 모든 파일을 edk2-platforms 폴더에 복사한 후, https://www.asset-intertech.com/resources/blog/2020/06/the-up-squared-chronicles-episode-2-building-the-uefi-image/여기에...

Exploit-Writeups

这是我编写的一批漏洞利用分析文章合集： PS3 lv0ldr SPI MITM...

PacketPirate

PacketPirate Windows 시스템에서 네트워크 트래픽 차단, 분석 및 수정을 위해 설계된 헤드리스headless, 스크립트 가능한 CLI 기반 MITM 프록시입니다. 업계 표준 GUI 프록시와 유사하게 작동하지만 자동화 환경, 헤드리스 운영 및 개발 워크플로우와의 통합에 최적화되어 있습니다. 참고 : Node.js로 구현된 독립형이며 의존성이 없는 도구입니다. 개요 PacketPirate 는 시스템 전체 네트워크 차단 도구입니다. Windows HTTP 프록시 설정을 활용하여 사용자 머신에서 실행 중인 모든...

evillcode

🔥 Evillcode - 모듈형 MITM 프레임워크 로컬 네트워크에서 MITM 공격을 분석, 모니터링 및 시뮬레이션하기 위해 Python으로 개발된 모듈형 사이버보안 프레임워크입니다. 학생과 전문가가 통제된 환경에서 네트워크, 프로토콜 및 취약점의 내부 작동 방식을 이해할 수 있도록 합니다. 📌 설명 Evillcode는 다음과 같은 기능을 제공하는 모듈형 프레임워크입니다: 네트워크 스캐닝 및 활성 장치 검색 IP 주소, MAC 주소 및 호스트명 식별 지속적인 네트워크 모니터링 MITM Man-In-The-Middle 공격...

CVE-2019-14222

CVE-2019-14222: Alfresco Community의 기본 인증서 Alfresco Community 5.x 및 이하 버전은 기본적으로 알려진 개인 인증서 세트와 함께 제공됩니다. 로컬 머신에 Alfresco Community 소프트웨어를 다운로드하여 설치하는 사람은 누구나 이러한 파일에 접근할 수 있습니다. 개인 키를 획득하면 다음을 수행하는 데 사용할 수 있습니다: Solr에 접근 x509 인증서 기반 인증 사용 신뢰할 수 있는 Alfresco 인증서를 사용하여 능동적 MITM 공격 시작...

MAL-008

MAL-008: Cisco SD-WAN의 SSHtranger Things CVE-2019-6111, CVE-2019-6110 Cisco SD-WAN v20.4.2.1은 “SSHtranger Things” 공격에 취약한 구버전의 SSHOpenSSH7.6p1를 사용합니다. 피해자가 악의적/손상된 SSH 서버에 연결하려고 시도하면 이 공격을 사용하여 민감한 파일을 쓰거나 덮어쓸 수 있습니다. 민감한 스크립트 파일예: “.bashrc”을 덮어씀으로써 인증되지 않은 공격자가 피해자의 시스템에서 원격 코드 실행RCE을 수행할 수 있습니다...

CVE-2026-100708 Froxlor before 2.3.13 Private Key Disclosure via Certificates API

Froxlor before 2.3.13 returns the sslkeyfile column — which stores the raw PEM TLS private-key content — verbatim in the JSON responses of the Certificates.get and Certificates.listing API commands, because the results of the underlying domainsslsettings queries are passed through...

CVE-2025-26199

🛡️ CVE-2025-26199 — CloudClassroom-PHP-Project v1.0에서의 평문 비밀번호 전송 취약점 📄 설명 CloudClassroom-PHP-Project v1.0은 사용자 자격 증명이 안전하지 않은 방식으로 전송되는 취약점을 가지고 있습니다. 인증 과정에서 비밀번호가 HTTPS가 아닌 암호화되지 않은 HTTP를 통해 제출됩니다. 이로 인해 민감한 정보예: 사용자 이름 및 비밀번호가 패킷 스니핑 또는 중간자 공격MitM을 사용하는 네트워크 기반 공격자에게 가로채질 위험이 노출됩니다. 공격자가 유효한...

challenge_CVE-2020-13777

CVE-2020-13777 챌린지 여기 pcap에서 TLS 1.3 MITM이 가능한지 증명하고 0-RTT 초기 데이터를 복호화해 보세요 서버: 192.168.100.23:5556. 자세한 내용은 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 및 CVE-2020-13777을 참조하세요...

CVE-2025-50110

CVE-2025-50110 EagleEyes Lite 안드로이드 애플리케이션의 민감 정보 평문 전송 1. 개요 이름 : EagleEyesLite 버전 : 2.0.0 공급업체 : AVTECH CWE : CWE-319: 민감 정보 평문 전송, CWE-598: 민감 쿼리 문자열이 포함된 GET 요청 메서드 사용 CVSS : 8.8 HIGH 벡터 문자열 : CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 2. 요약 EagleEyes Lite 버전 2.0.0에서 GetHttpsResponse 메서드는...

web-mitm-lab

WebMITM Lab - 보안 연구 프레임워크 Python 3.x | 교육 라이선스 | 라이선스 보기 ⚠️ 교육 목적 및 승인된 보안 연구 전용 📌 설명 WebMITM Lab은 통제된 환경에서 사이버 보안 훈련 및 연구를 위한 중간자 공격MITM 개념을 시연하도록 설계된 교육용 프레임워크입니다. 목적 이 툴킷은 보안 전문가, 학생 및 연구자가 다음을 이해하는 데 도움을 줍니다: 트래픽 가로채기 기술 HTTP/HTTPS 흐름 분석 안전하지 않은 구성 식별 방어적 보안 조치 🎓 교육 사용 사례 적합 대상: ✅ 대학 사이버 보안 강좌...

RITM

RITM 이것은 Charlie Clark@exploitph이 자신의 게시물 새로운 공격 경로? AS 요청 서비스 티켓에서 설명하고, 그의 개념 증명 Roast in the Middle에서 시연한 중간자 공격의 Python 구현체입니다. 간단히 말해, 이 도구는: 1. 대상들과 게이트웨이 사이에서 ARP 스푸핑을 수행하여 중간자 위치를 확보합니다. 2. PA-ENC-TIMESTAMP 데이터를 포함한 AS-REQ 트래픽을 스니핑합니다 물론, 사전 인증이 필요 없는 유효한 AS-REQ는 놓칠 수 있습니다. 3. 스니핑한 AS-REQ...

CVE-2026-67598

CVE-2026-67598 Emlog Pro — AI 어시스턴트의 TLS 인증서 검증 비활성화 네트워크 인접 MITM → LLM 공급자 API 키 탈취 및 AI 응답 주입 요약 · 공격 흐름 · 영향받는 코드 · 증명 · 수정 방법 · 타임라인 · 참고 자료 📋 한눈에 보기 | ---|--- CVE ID| CVE-2026-67598 제품| emlog/emlog — Emlog Pro 영향 범위| Emlog Pro 2.6.23까지 취약점 유형| CWE-295: 부적절한 인증서 검증 CVSS v4.0| 9.1 — 치명적Critica...

arpy

Arpy Arpy is an easy-to-use ARP spoofing MiTM tool for Mac. It provides 3 targeted functions: Packet Sniffing Visited Domains Visited Domains with Gource Each function will be explained below. Tested OS to date Darwin 14.3.0 Darwin Kernel Version 14.3.0 Mac OS X Requirements Python 2.7 Gource Sca...