CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

pyrmax

pyrmax Ubiquiti AirMAX 와이어 프로토콜 프레임용 디코더 및 인코더로, ACWA 펌웨어 및 MXW/XM 펌웨어 시리즈를 모두 다룹니다. 클리어텍스트 외부 헤더의 디코드 는 ksy/ 아래의 Kaitai Struct 스키마에 의해 처리됩니다. AC 페이로드 msgtype에 따라 전환되고 버전에 따라 제한되며, deauth XOR 언마스크를 포함는 ac.py에 수기로 작성되어 있습니다 — 이 로직은 파싱 전용 Kaitai에는 맞지 않습니다. 인코드 는 디코드 경로를 필드 단위로 그대로 반영하도록 수기로 작성되었습니다...

openqore

openqore BES 칩셋을 기반으로 한 헤드폰의 펌웨어를 패치, 수정, 개선하기 위한 오픈소스 툴킷입니다 원래 soundcore Q35에서 시작되었으며, 향후 다른 모델 지원도 계획 중입니다. 참고: 이 프로젝트는 하드웨어 리버스 엔지니어링과 임베디드 시스템의 세계로 떠나는 저의 개인적인 여정입니다. 버그, 실수, 그리고 많은 재미를 기대해 주세요. 모든 기여와 조언을 환영합니다! 중요 정보! 빠른 탐색 다음을 원하시나요: 헤드폰 펌웨어를 패치하고 싶다면? - qorepatcher 이 저장소, 빠른 시작은 아래를 참고하세요...

AIX360

AI Explainability 360 v0.3.0 ✨ 새로운 소식: IBM Research가 LLM , 특히 LLM에 주어진 입력 측면에서 설명 가능성을 확장하는 새로운 In-Context Explainability 360 ICX360 툴킷을 보유하고 있습니다. 확인해 보세요! 🚀✨ AI Explainability 360 툴킷은 데이터셋과 머신러닝 모델의 해석 가능성interpretability과 설명 가능성explainability을 지원하는 오픈소스 라이브러리입니다. AI Explainability 360 Python...

100-Days-of-YARA-2026

이 저장소에는 README가 없습니다...

XboxSeries

Xbox Series: 내부 아키텍처 연구 필드| 값 ---|--- 날짜| March 9-12, 2026 + July 7-?, 2026 하드웨어| Xbox Series S 코드명: Lockhart OS 빌드| 26100.7010.amd64fre.xbflt2602ge.260212-1010 + 26100.8561.amd64fre.xbflt2606ge.260609-2200 액세스 방법| 개발자 모드 + SSH + REST API + NTFS 파일 공유 정션 요약 이 보고서는 Xbox Series S 내부 아키텍처에 대한 정적 및 동...

CVE-2023-36845

CVE-2023-36845 Juniper Networks Junos OS의 EX 시리즈 및 SRX 시리즈에 있는 J-Web의 PHP 외부 변수 수정 취약점으로 인해 인증되지 않은 네트워크 기반 공격자가 특정 환경 변수를 제어할 수 있습니다. 스크립트 사용법 $ dos2unix CVE-2023-36845.sh $ CVE-2023-36845.sh example.com...

awesome-TS-anomaly-detection

awesome-TS-anomaly-detection 시계열time-series 데이터의 이상 탐지를 위한 도구 및 데이터셋 목록입니다. 모든 목록은 알파벳순으로 정렬되어 있습니다. 목록에서 유지 관리 중인 프로젝트가 유지 관리되지 않는 프로젝트보다 우선합니다. 저장소의 최신 커밋이 1년 이상 지났거나 작성자가 명시적으로 언급한 경우 해당 저장소는 "유지 관리되지 않음"으로 간주합니다. 🎓 이 컬렉션이 유용하다고 생각되어 인용하고 싶다면 인용 정책을 참조하세요. 이상 탐지 소프트웨어 이름| 언어| 설명| 라이선스| 유지 관리...

UniPwn

Unitree 로봇 BLE 서비스 명령 주입 분석 저자: Bin4ry, 본명 Andreas Makris [email protected] 공동 저자: h0stile, 본명 Kevin Finisterre 기여자: legion1581, 본명 Konstantin Severov theroboverse 소속. 주입용 페이로드 수정을 도왔고 완전히 작동하는 PoC로 이를 입증했습니다. 🙂 고마워요, 정말 중요한 기여였고, 매우 감사합니다! 날짜: 2025년 9월 20일 CVE CVE-2025-35027 CVE-2025-60017...

darts

파이썬에서 시계열을 손쉽게 다루기 Darts 는 시계열에 대한 사용자 친화적인 예측 및 이상 탐지를 위한 파이썬 라이브러리입니다. ARIMA와 같은 고전적인 모델부터 심층 신경망에 이르기까지 다양한 모델을 포함하고 있습니다. 예측 모델은 모두 scikit-learn과 유사하게 fit 및 predict 함수를 사용하여 동일한 방식으로 사용할 수 있습니다. 이 라이브러리는 또한 모델을 백테스트하고, 여러 모델의 예측을 결합하며, 외부 데이터를 고려하는 것을 쉽게 만들어 줍니다. Darts는 단변량 및 다변량 시계열과 모델을 모두...

linux-4.1.15_CVE-2023-4128

Linux 커널 릴리스 4.x http://kernel.org/ 이것은 Linux 버전 4에 대한 릴리스 노트입니다. 내용을 주의 깊게 읽어 주십시오. 이 릴리스가 무엇에 관한 것인지, 커널을 설치하는 방법, 문제가 발생했을 때 어떻게 해야 하는지 설명합니다. 리눅스란 무엇인가? Linux는 Unix 운영 체제의 클론으로, Linus Torvalds가 네트워크를 통해 느슨하게 연결된 해커 팀의 도움을 받아 처음부터 작성했습니다. POSIX 및 Single UNIX Specification 규정을 준수하는 것을 목표로 합니다...

CVE-2023-36845-POC

CVE-2023-36845 PoC 자동화 스크립트 이 스크립트는 CVE-2023-36845로 식별된 취약점에 대한 자동화된 개념 증명PoC을 제공합니다. 이 취약점은 EX 및 SRX 시리즈 디바이스의 Juniper Networks Junos OS의 J-Web 구성 요소에 영향을 미칩니다. 이는 PHP 환경에서 PHPRC 변수의 원격 수정 가능성을 보여주며, 코드 삽입 및 실행으로 이어질 수 있습니다. 전제 조건 Python 3.x 필수: requests==2.26.0 설치 1. 저장소를 클론하세요: git clone...

CVE-2022-30525

CVE-2022-30525 Zyxel 방화벽 미인증 원격 명령 주입 취약점 영향을 받는 구성 요소 USG FLEX 100, 100W, 200, 500, 700 USG20-VPN, USG20W-VPN ATP 100, 200, 500, 700, 800 펌웨어 버전 ZLD5.00 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch 1 ZLD5.10 thru ZLD5.21 Patch help root@localhost ./CVE-2022-30525 -h NAME: CVE-2022-30525 - Zyx...

tsfresh

tsfresh 이 저장소에는 TSFRESH 파이썬 패키지가 포함되어 있습니다. 약어는 다음을 뜻합니다. "Time Series Feature extraction based on scalable hypothesis tests". 이 패키지는 통계학, 시계열 분석, 신호 처리 및 비선형 동역학의 검증된 알고리즘과 강력한 특징 선택 알고리즘을 결합하여 체계적인 시계열 특징 추출을 제공합니다. 이 맥락에서 time-series 라는 용어는 가능한 가장 넓은 의미로 해석되므로, 모든 유형의 샘플링된 데이터나 이벤트 시퀀스까지도 특성화할...

cve-2022-30525

CVE-2022-30525 1vere$k 제작 Rapid7 이 Zyxel 방화벽 중 ZTPZero Touch Provisioning를 지원하는 ATP 시리즈, VPN 시리즈, USG FLEX 시리즈USG20-VPN 및 USG20W-VPN 포함에 영향을 미치는 취약점을 발견하고 보고했습니다. CVE-2022-30525로 식별된 이 취약점은 인증되지 않은 원격 공격자가 영향을 받는 장치에서 nobody 사용자로 임의 코드 실행을 달성할 수 있도록 합니다. 다음 표에는 영향을 받는 모델과 펌웨어 버전이 나와 있습니다. Affecte...

CVE-2022-31499

CVE-2022-31499 익스플로잇 제목: Nortek Linear eMerge E3-Series - 블라인드 OS 명령어 주입...

CVE-H3C-Report

H3C GR 시리즈 라우터 시스템 관리 무단 액세스 취약점 제품 : GR 시리즈 라우터 버전 : 전체 버전 등급 : 고위험 웹사이트 : http://www.h3c.com/ 위험 : 공격자는 특수하게 제작된 요청 패킷을 구성하여 신원 검증을 우회함으로써 라우터에서 민감한 정보를 획득할 수 있습니다. 원리 : 라우터가 디렉터리 접근 및 관련 파일을 인증하지 않음 익스플로잇 : 참고: POC에서 파일 이름 확장자를 수정해야 합니다예: GR8300.cfg GET...

Fujitsu IP Series - Hardcoded Credentials

Fujitsu Real-time Video Transmission Gear “IP series” use hard-coded credentials, which may allow a remote unauthenticated attacker to initialize or reboot the products, and as a result, terminate the video transmission. The credentials cannot be changed by the end-user and provide administrative...

opentsdb_key_cmd_injection

opentsdbkeycmdinjection Fortran으로 작성된 OpenTSDB = 2.4.1 cmd injection CVE-2023-36812/CVE-2023-25826 익스플로잇 About 이것은 OpenTSDB 2.4.1 이하 버전CVE-2023-36812/CVE-2023-25826의 명령 삽입 취약점을 위한 익스플로잇입니다. 이 익스플로잇은 현대적인 Fortran으로 작성되었으며, 올해 초에 만들어진 공식 Fortran http-client 라이브러리를 활용합니다. Vulnerability details...

CVE-2020-25078

D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점 D-Link DCS 시리즈 계정 비밀번호 정보 유출 취약점으로, 스크립트를 통해 계정 비밀번호를 획득하여 로그인합니다. 취약점 번호 CVE-2020-25078 도구 사용 python3 CVE-2020-25078.py -u http://127.0.0.1:1111 단일 URL 테스트 python3 CVE-2020-25078.py -f url.txt 일괄 검사 면책 조항 이 문서에서 제공하는 정보의 전파 및 이용으로 인해 발생하는 모든 직접적 또는 간접적 결과 및 손실은 사...