Network-Filesystem-Forensics

네트워크 및 파일시스템 포렌식 취약한 wu-ftpd CVE-2001-0550를 악용하는 허니팟에서의 포스트 익스플로잇post-exploitation 보고서...

NetScope

NetScope Windows向けオフラインファーストのネットワーク調査・対応プラットフォーム。 NetScopeは、セキュリティアナリスト、インシデントレスポンダー、CTFプレイヤーのための デスクトップアプリケーションです。パケットキャプチャ.pcap / .pcapngまたは ライブインターフェースを取り込み、完全な証拠に基づく調査結果 — 判定、攻撃ストーリー、 侵害指標IoC、抽出した戦利品loot、ワンクリック対応アクション — に変換します。 クラウドサービスも有料APIも使わず、すべてお使いのマシン上で完結します。 NetScopeを選ぶ理由...

CVE-2026-22557-Path-Traversal-Ubiquti-UniFi

CVE-2026-22557 경로 탐색 Ubiquti UniFi 네트워크 애플리케이션 이 저장소는 UniFi 네트워크 애플리케이션을 대상으로 하는 CVE-2026-22557을 위한 Go 기반 개념 증명 스캐너를 포함합니다. 이 도구는 일반적인 엔드포인트 및 탐색 페이로드 세트에 대해 통제되고 비파괴적인 스캔을 수행하여 잠재적으로 취약한 동작을 식별합니다. 개요 이 프로그램은 다음을 위해 설계되었습니다: IP 주소, 호스트 이름 또는 전체 URL에서 대상 URL 구축 여러 일반적인 UniFi 엔드포인트 테스트 경로 탐색 변형과 같...

CVE-2026-63267

A flaw was found in LibreOffice. When loading a spreadsheet, external comma-separated values CSV data links were automatically fetched without applying standard link update controls. A remote attacker could exploit this vulnerability by enticing a user to open a specially crafted document, causin...

CVE-2026-60206

🚨 CVE-2026-60206 — WebLogic SAML 탈취 Oracle WebLogic Server SAML 인증 취약점 Oracle WebLogic Server에 영향을 미치는 CVE-2026-60206에 대한 기술적 분석. 📖 개요 CVE-2026-60206 은 Oracle WebLogic Server 에 영향을 미치는 중요CVSS 9.9 취약점입니다. Oracle에 따르면, SAML 을 통해 네트워크 액세스 권한이 있는 낮은 권한의 인증된 공격자가 이 취약점을 악용하여 취약한 WebLogic 인스턴스를 완전히 장악할...

CVE-2024-24919

CVE-2024-24919 저는 어떤 것에 대해서도 책임을 지지 않습니다 : 설치 git clone https://github.com/LucasKatashi/CVE-2024-24919 && cd CVE-2024-24919 python3 -m pip install -r requirements.txt && chmod +x CVE-2024-24919.py ./CVE-2024-24919 FOFA 쿼리 title="Check Point SSL Network Extender"...

CVE-2025-0282-Full-version

Storks: 원격 코드 실행 취약점 악용 도구 개요 Storks는 특정 네트워크 장비에서 CVE-2025-0282 로 식별된 중요한 원격 코드 실행RCE 취약점을 시연하기 위해 설계된 Python 기반 개념 증명PoC 도구입니다. 이 취약점은 특정 엔드포인트에 조작된 POST 요청을 전송하여 악용될 수 있습니다. 이 도구는 교육 및 연구 목적으로만 사용하도록 제작되었습니다. 면책 조항: 적절한 권한 없이 시스템에서 이 도구를 사용하는 것은 불법이며 비윤리적입니다. 이 도구의 오용으로 인한 어떠한 손해나 행위에 대해서도 책임을...

bleeding_onions

BleedingOnions Tor 네트워크의 Exit 및 Guard 릴레이에지를 추적하여 CVE-2014-0160을 확인합니다. https://encrypted.redteam.net/bleedingonions/ 특별 감사: Stem, Tor를 위한 파이썬 컨트롤러 라이브러리 https://stem.torproject.org/. CVE-2014-0160을 확인하는 Steffen Ullrich의 펄 스크립트...

CVE-2019-9053

CVE-2019-9053 Daniele Scanu SQL Injection 익스플로잇 개선 코드 적용된 변경 사항: 시간 제어 변수 -t 또는 --time 추가: 사용자가 SQL Injection 타이밍을 확장할 수 있음 호스트 간 네트워크 연결이 패킷 전송 지연을 겪는 경우 유용 네트워크 예외 처리 추가: 패킷/연결/응답 손실 시 재시도 원래는 Python이 예외를 발생시켜 처음부터 다시 시작해야 했음 해시/솔트를 얻은 경우 hex로 표현되므로 전체 사전을 사용할 필요 없이, 코드 속도를 높이기 위해 단축된 대체 사전...

USN-8851-3: Linux kernel (Azure) vulnerabilities

Several security issues were discovered in the Linux kernel. An attacker could possibly use these to compromise the system. This update corrects flaws in the following subsystems: - Network file system NFS server daemon; - IPv6 networking; - Netfilter; CVE-2025-38724, CVE-2026-53131, CVE-2026-532...

CVE-2021-36630

CVE-2021-36630 Ruckus의 SmartZone 시리즈 장치에 보안 위험이 있습니다. 제조사에 통보한 후, 적극적으로 기술 인력을 조직하여 조사를 진행했습니다. 이 기간 동안 우리는 여러 차례 보안 제안과 검증 방법도 제공했습니다. 7월 19일, 회사는 공식적으로 보안 공지를 발표했습니다. 요청 보내기 공격 명령: echo "" | nc -4u ip:address 9001 IP 주소 예시: 62.210.8.110?111.107.251.71RuckusWireless SZ ip 예시 영향을 받는 버전...

CVE-2023-20887

CVE-2023-20887 익스플로잇 VMWare vRealize Network Insight 사전 인증 RCE CVE-2023-20887 사용법 usage: exploit.py -h -t TARGET -l LOCALHOST -p LOCALPORT optional arguments: -h, --help show this help message and exit -t TARGET, --target TARGET Target url, http://localhost:9000 -l LOCALHOST, --localhost LOCALHOS...

CVE-2023-20887

CVE-2023-20887 CVE-2023-20887 VMWare Aria Operations for Networks vRealize Network Insight의 인증되지 않은 RCE를 위한 POC 기술 분석 이 취약점의 근본 원인 분석은 제 블로그에서 확인할 수 있습니다: https://kushagraojha.medium.com/vmware-vrealize-network-insight-cve-2023-20887-193f3c3d30a0 요약 VMWare Aria Operations for Networks vRealize...

cve-2020-11060-poc

CVE-2020-11060 이 스크립트는 GLPI 버전 0.85-9.4.5에서 CVE-2020-11060을 악용하기 위한 Python 3.x 기반 익스플로잇입니다. 원본 구현: 0xdreadnaught Python3 리팩토링: n3rada ExploitDB의 원본 PoC는 Python 2.x를 사용했기 때문에 더 이상 사용되지 않습니다. 새 버전이 제출되었으며, 승인되면 링크가 여기에 추가될 예정입니다. 이 PoC를 구축하는 데 사용된 원본 취약점 연구는 AlmondOffSec이 수행했으며, 여기에서 확인할 수 있습니다. 사용...

cyber-decoy

cyber-decoy コンテナ化されたネットワークデコイ（ハニーポット）で、SSH 、RDP 、SMB をアドバタイズし、eBPF で全ての受信接続を観測し、各セッションを隔離されたデコイコンテナにリバースプロキシします。 設計では2つの関心事を分離しています: 1. 観測. ブローカーのインターフェースにアタッチされた eBPF TC クラシファイアが、デコイが提供していないポートへのスキャンも含め、全ての受信 TCP SYN を記録します。これによりプロービングアクティビティを完全に可視化できます。 2. 対話...

CVE-2024-38063-POC

메모리 손상 취약점을 위한 IPv6 패킷 전송기 CVE-2024-38063 이 Python 스크립트는 잠재적인 메모리 손상 취약점인 CVE-2024-38063을 트리거하기 위해 조작된 패킷을 전송하도록 설계되었습니다. Scapy 라이브러리를 사용하여 IPv6 패킷을 생성하고 전송하며, 선택적으로 지정된 MAC 주소를 사용할 수 있습니다. 이 스크립트는 여러 네트워크 인터페이스를 처리할 수 있습니다. 기능 선택적 Interface 헤더가 포함된 조작된 IPv6 패킷을 전송합니다. 대상 IP 주소와 선택적으로 MAC 주소를...

CVE-2021-4045

TP-Link Tapo c200 1.1.15 - 원격 코드 실행 RCE CVE-2021-4045 🔐 "PWNTAPO: TP-Link Tapo C200 카메라 = v1.1.16 Build 211209의 명령 인젝션 공개" 🔓 익스플로잇에 대한 내용은 exploit db에서 확인하세요. 이 취약점은 모든 TP-Link Tapo c200 카메라 펌웨어 버전 1.1.16 Build 211209 Rel. 37726N에 영향을 미치는 명령 인젝션 취약점입니다. 익스플로잇 작동 방식에 대해 더 알아보려면 hacefresko의 글을 읽어보세...

CVE-2022-21907

CVE-2022-21907 설명 CVE-2022-21907용 POC: HTTP 프로토콜 스택 원격 코드 실행 취약성. 작성자: Malwareman, 2022-09-17. 상세 정보 HTTP 프로토콜 스택 원격 코드 실행 취약성. https://github.com/antx-code/CVE-2021-31166CVE-2021-31166와 유사합니다. 이 문제는 작년에 https://github.com/antx-code/CVE-2021-31166CVE-2021-31166에서 보고된 이후로 여전히 존재합니다. CVE 심각도...

cve-2020-0796

CVE-2020-0796 취약점의 실시간 식별 및 완화 CVE-2020-0796은 서버 메시지 블록 3.0SMBv3 네트워크 통신 프로토콜에 존재하는 원격 코드 실행 전 취약점으로, Microsoft는 2020년 3월 화요일의 일부로 이 문제를 해결하지 않을 것입니다. 사용법 python3 cve-2020-0796-scanner.py IP CVE-2020-0796은 어떤 장치에 영향을 미치나요? SMB 프로토콜에서의 패킷 요청 협상 취약점과 이를 완화하는 방법에 대한 자세한 내용은 제 게시물을 확인하세요:...

kernel: net: ip6_gre: require CAP_NET_ADMIN in the device netns for changelink

A flaw was found in the Linux kernel's ip6gre and ip6erspan tunnel drivers. The changelink functions in these drivers do not adequately verify administrative capabilities CAPNETADMIN across different network namespaces. This allows a local attacker, who has CAPNETADMIN in one network namespace bu...