openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

CVE-2026-47103-python-statemachine-rce

CVE-2026-47103: SCXML eval 주입을 통한 Python StateMachine 원격 코드 실행 심각도: Critical, CVSS 4.0 9.3 , CVSS 3.1 9.8 CNA인 VulnCheck가 할당 Vector v4.0: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N Vector v3.1: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 영향받는 버전: Python StateMachine = 3.0.0,...

CVE-2007-3831

CVE-2007-3831 ISS Proventia Network IPS GX5108 1.3 및 GX5008 1.5의 main.php에서 PHP 원격 파일 포함 취약점 Exploit-db 게시물: https://www.exploit-db.com/exploits/30290/ Exploit-db 문서 : https://www.exploit-db.com/docs/english/13081-having-fun-with-proventia-gx5108-&-gx5008-insecurities.pdf Git 저장소:...

Security_incident_report

01. 인프라 구성 이 프로젝트의 인프라는 IaCTerraform 등 코드로 관리하지 않고, pfSense·Wazuh를 설치한 뒤 관리 화면GUI에서 직접 설정을 변경 하는 방식으로 구성했습니다. 그래서 여기서는 "코드"가 아니라 망 구성도와 각 설정 화면 캡처, 그리고 어떤 값을 왜 바꿨는지를 기록해 재현 가능하도록 정리했습니다. 망 구성 pfSense를 기준으로 외부WAN와 내부LAN를 분리하고, 스위치로 내부망을 다시 4개 구역으로 나눴습니다. 구분| 대상 시스템| IP 대역| 역할 ---|---|---|--- DMZ|...

CVE-2026-21877

CVE-2026-21877 CVE-2026-1357 실습 환경 1. 환경 구축 sudo apt update && sudo apt install docker.io docker-compose -y sudo systemctl start docker git clone Link of Repo sudo chmod +x networkmonitor.py sudo docker compose up --build -d Firefox : http://localhost:5678 테스트 워크플로: "address": "8.8.8.8" 게시됨 .. 2...

DrayTek Vigor - Command Injection

DrayTek Gateway devices Vigor2960, Vigor300B, etc. are vulnerable to command injection via the session parameter in the /cgi-bin/mainfunction.cgi/apmcfgupload endpoint. An attacker can inject arbitrary commands and retrieve their output. id: CVE-2024-12987 info: name: DrayTek Vigor - Command...

CVE-2025-24071

CVE-2025-24071: Microsoft Windows 파일 탐색기 스푸핑 취약점 SilentExploit의 스크립트 📖 설명 이 프로젝트는 Windows 파일 탐색기 스푸핑 취약점 을 탐지하고 익스플로잇을 시연합니다. 이 문제는 네트워크 경로를 포함한 Windows 라이브러리 파일.library-ms이 직접 첨부되거나 아카이브에 포함되어 있을 때 발생합니다. 파일이 열리면 Windows가 원격잠재적으로 악의적인 네트워크 위치로 NTLM 해시를 유출 할 수 있습니다. POC: https://imgur.com/a/hEO83...

kamene

kamene（旧称「scapy for python3」または scapy3k） 概要 最新ニュースは @pktkamene をフォローしてください。kamene 用に更新されたオリジナルドキュメント ニュース 私たちは名称移行（github リポジトリ、pip パッケージ名、python パッケージ名）を実施しました。これに続いて新機能が追加される予定です。さらなる更新情報は後日公開されます。 Kamene は Network Security Toolkit リリース 28 に含まれています。旧名称でリリース 22 から NST に含まれていました。 歴史 これは...

PT-2026-104638

Zitadel before 4.16.2 contains a server-side request forgery vulnerability that allows attackers to make the server request internal resources through organization domain HTTP verification. The challenge fetch uses Go's default http.Get instead of the protected client, so attackers can register...

CVE-2026-105217: Improper Certificate Validation

Cockpit CMS 2.12.0 before 2.14.1 disables TLS certificate verification in the cron.php web worker restart request, allowing network attackers to capture the worker token. Man-in-the-middle attackers on the outbound path to siteurl can present any certificate to steal the worker/web/token value an...

CVE-2017-15944

CVE-2017-15944 CVE-2017-15944 Router Scan Project를 위한 모듈 사용 방법 준비 pip3 install ipcalc,requests 사용법 python3 scanner.py 저작권 이 저장소의 일부는 paper.seebug.org에서 영감을 받았으며, Router Scan Project의 API에 맞게 일부 변경되었습니다...

CVE-2022-26937

Windows 네트워크 파일 시스템 크래시 PoC CVE-2022-26937 nt!KeBugCheckEx: fffff8038996efa0 48894c2408 mov qword ptr rsp+8,rcx ss:0018:ffffd000d589ae60=0000000000000139 1: kd !analyze -v Bugcheck Analysis KERNELSECURITYCHECKFAILURE 139 A kernel component has corrupted a critical data structure. The corruption...

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914

Azure-Networking-Privilege-Escalation-Exploit-CVE-2025-54914 Azure 네트워킹 권한 상승 익스플로잇 CVE‑2025‑54914 2025년 9월 4일 작성자: Mark Mallia 1. 개요 2025년 9월 4일, Microsoft의 Azure 네트워킹 서비스는 권한 상승 취약점CVE‑2025‑54914을 문서화한 중요한 보안 권고를 접수했습니다. 이 결함은 CVSSCommon Vulnerability Scoring System에서 10.0점을 받았으며, 사용자 상호 작용 없이...

CVE-2024-6333

CVE-2024-6333 - 제록스 인증된 원격 코드 실행 제록스 WorkCentre 프린터의 네트워크 문제 해결 로그 기능을 통한 인증된 원격 코드 실행 취약점입니다. 설명 네트워크 문제 해결 로그 기능/properties/security/networktroubleshootinglog.php은 대상 서버 매개변수security.nwtroubleshoot.destination.server를 적절히 검증하지 않아, 인증된 관리자가 임의의 OS 명령을 주입할 수 있습니다. 네트워크 로그 캡처가 시작되면 주입된 페이로드가 셸 명령으...

evillimiter

Evil Limiter このプロジェクトは bitbrute/evillimiter のメンテナンスフォークです。上流リポジトリはもはやメンテナンスされていないため、このフォークが開発（バグ修正、新機能、互換性アップデート）を継続しています。下記のフォーク固有の変更を参照してください。 ローカルネットワーク上のデバイスの帯域幅（アップロード/ダウンロード）を、物理的または管理アクセスなしで監視・分析・制限するツールです。 evillimiter は ARPスプーフィング と トラフィックシェーピング...

log4jScan

log4jScan 네트워크가 CVE-2021-44228에 취약한지 확인하는 간단한 Python 스캐너 사용법 : git clone https://github.com/sinakeshmiri/log4jScan.git java -jar JNDIExploit-1.2-SNAPSHOT.jar -i $YOURPRIVATEIP -p 8888 sudo masscan -p 80,443 192.168.0.0/16 hosts.txt /bin/python log4jscan.py hosts.txt $YOURPRIVATEIP 2/dev/null...

CVE-2024-3094-Nmap-NSE-script

이 저장소에는 README가 없습니다...

CVE-2023-36844

CVE-2023-36844 "Juniper JunOS 내 SRX 및 EX 시리즈 제품의 원격 코드 실행" 취약점은 공격자가 JunOS 소프트웨어를 실행하는 대상 Juniper 장치에서 임의의 코드를 실행할 수 있는 보안 문제입니다. 이 취약점은 영향을 받는 장치의 손상으로 이어질 수 있으며, 해당 장치가 속한 네트워크에 심각한 보안 위험을 초래할 수 있습니다. 스크린샷 요구 사항 Python3.7+ 지원 OS Linuxer Wingays 시작하기 $ git clone...

[SECURITY] [DLA 4815-1] freecad security update

Debian LTS Advisory DLA-4815-1 [email protected] https://www.debian.org/lts/security/ Tobias Frost October 03, 2026 https://wiki.debian.org/LTS Package : freecad Version : 0.20.2+dfsg1-4+deb12u1 CVE ID : CVE-2026-34789 CVE-2026-73234 CVE-2026-73235 Debian Bug : 1144349 Three...

CVE-2024-6387-Checker

CVE-2024-6387-Checker 이 도구는 네트워크에서 취약한 OpenSSH 버전CVE-2024-6387을 실행 중인 호스트를 스캔합니다. 단일 IP, 여러 IP, CIDR 범위 및 사용자 지정 포트가 있는 CSV 파일을 처리할 수 있습니다. 요구 사항 pip를 사용하여 필요한 라이브러리를 설치합니다: pip install paramiko netaddr pandas termcolor 사용법 명령줄 인수 python CVE-2024-6387-Checker.py -h -p PORT -c input -w WORKERS...