coraza

Coraza - 웹 애플리케이션 방화벽 Coraza는 오픈 소스, 엔터프라이즈급, 고성능 웹 애플리케이션 방화벽WAF으로, 사랑하는 애플리케이션을 보호할 준비가 되어 있습니다. Go로 작성되었으며 ModSecurity SecLang 규칙 세트를 지원하고 OWASP Core Rule Set v4와 100% 호환됩니다. 웹사이트: https://coraza.io 포럼: Github Discussions OWASP Slack 커뮤니티 coraza: https://owasp.org/slack/invite 규칙 테스트: Coraza...

private-membership

개인 집합 소속 확인 PSM 문제 설명 개인 집합 소속 확인PSM은 클라이언트가 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지 여부를 개인정보 보호 방식으로 비공개로 질의할 수 있도록 하는 암호화 프로토콜입니다. 높은 수준에서 PSM은 다음과 같은 개인정보 보호를 보장합니다: 서버는 클라이언트가 질의한 식별자를 평문으로 알 수 없습니다. 서버는 클라이언트의 질의가 소속 여부 결정을 초래하는지 알 수 없습니다. 질의하는 클라이언트는 서버에 저장된 식별자 집합에 대해 자신의 식별자가 서버가 보유한 식별자 집합의 구성원인지...

sass-king

SASS King 제어된 커널부터 프로덕션 감사까지 NVIDIA SASS를 리버스 엔지니어링합니다. 기사 1 · 기사 2 · 지식 기반 · 패턴 라이브러리 · SM120 명령어 용어집 · 인코딩 노트 · 여기서 시작 · 프로젝트 구조 · 텐서 코어 챕터 · 기여하기 SASS King은 NVIDIA SASS컴파일된 CUDA 바이너리 내에서 방출되는 네이티브 GPU 명령어 집합에 대한 체계적인 리버스 엔지니어링 프로젝트입니다. 이 프로젝트는 SM120 / SM120a 소비자 Blackwell 하드웨어에서 시작하여 시간이 지남에 따...

CVE-2021-28476

CVE-2021-28476: Microsoft Hyper-V: vmswitch의 다중 취약점 WPP 코드에서 set OID 요청을 처리할 때 여러 버그가 존재합니다. 그 중 하나는 공격자가 제어하는 포인터를 역참조읽기 접근할 수 있게 하며, 나머지는 경계를 벗어난 읽기 접근을 유발합니다. 이 저장소에는 식별된 문제를 트리거하는 개념 증명 코드가 포함되어 있습니다. 문제에 대한 전체 기술 설명은 https://labs.bluefrostsecurity.de/advisories/bfs-sa-2021-001/ 에서 확인할 수 있습니다...

xz-backdoor-github

xz-백도어-깃허브 2024년 3월 29일에 발견된 xz 백도어와 관련된 커밋 기록: CVE-2024-3094. 현재 GitHub는 이용약관 위반으로 해당 저장소를 삭제했습니다. 이 저장소의 목적은 2년간의 활발한 기여 기간 동안 이 백도어가 어떻게 몰래 삽입되었는지에 대한 보안 연구를 촉진하고, 다른 가능한 문제를 찾기 위함입니다. 배경 정보: https://www.openwall.com/lists/oss-security/2024/03/29/4 데이터셋 ClickHouse의 모든 GitHub 저장소 이벤트 데이터베이스를...

CVE-2026-88038

A flaw was found in the cookies Node.js library. This vulnerability allows a remote attacker to inject additional cookie attributes into the Set-Cookie header by providing untrusted data to the domain or path options. This occurs because the library's validation for these options is permissive,...

CVE-2022-24491

CVE-2022-24491 CVE-2022-24491용 Zeek 감지기: https://vulners.com/cve/CVE-2022-24491 이 감지기는 CVE-2022-24491 악용 시 수행되는 작업인 portmap set 및 dump를 감지하면 공지notice를 생성합니다. 예시: separator \x09 setseparator , emptyfield empty unsetfield - path notice open 2022-04-13-20-55-55 fields ts uid id.origh id.origp id.res...

killchain

killchain “Kill Chain” is a unified console with an anonymizer that will perform these stages of attacks: Reconnaissance Weaponization Delivery Exploit Installation Command & Control And Actions Dependent tool sets are: 1. Tor -- For the console build-in Anonymizer. 2. Set -- Social-Engineer...

hashr

HashR: 独自のハッシュセットを生成 目次 HashR: 独自のハッシュセットを生成 目次 概要 要件 HashRバイナリのビルドとテストの実行 HashRのセットアップ dockerを使用したHashR OS設定と必要なサードパーティツール 処理タスク用ストレージのセットアップ PostgreSQLストレージのセットアップ Cloud Spannerのセットアップ インポーターのセットアップ GCP（Google Cloud Platform） AWS（Amazon Web Services） GCR（Google Container Registry） Windows WSUS...

Rclone RC - Broken Access Control

Rclone = 1.45.0 and = 1.45.0 and 1.73.5 contains a broken access control vulnerability caused by unauthenticated access to the RC endpoint options/set allowing mutation of global runtime configuration, letting unauthenticated attackers access sensitive administrative functions, exploit requires R...

Set-AuditRule

Set-AuditRule 유용한 접근 제어 항목ACE들을 모아 놓은 저장소로, 보안 가능 개체의 보안 설명자에 있는 시스템 액세스 제어 목록SACL에 추가하여 잠재적인 적대적 활동을 모니터링할 수 있습니다. 이러한 항목은 파일, 레지스트리 키, Active Directory 개체와 같은 특정 보안 가능 개체별로 분류됩니다. 또한 이 프로젝트에는 대규모로 프로그래밍 방식으로 감사 규칙을 설정할 수 있는 PowerShell 스크립트가 포함되어 있습니다. 이 스크립트는 PowerShell 동적 매개변수를 활용하여 자동 완성 기능을...

forensicscanner

This repository does not have a README...

f5-waf-quick-patch-cve-2021-44228

f5-waf-quick-patch-CVE-2021-44228 F5 Networks Advanced WAF/ASM 퀵 패치 CVE 2021-44228. 개요 이 도구는 BIG-IP 장치에 연결하여 CVE-2021-4428이라는 사용자 지정 서명 세트를 생성하고 모든 정책에 차단 모드로 적용합니다. 또한 모든 서명을 적용하고 변경 사항을 적용합니다. 이는 BIG-IP ASM v15.x에서 테스트되었지만 v13.x/v14.x/v16.x에서도 작동할 것으로 생각됩니다. 경고: 이 절차는 실행 중에 제어 평면의 CPU 및 메모리 사용량...

hsecscan

hsecscan A security scanner for HTTP response headers. Requirements Python 2.x Python Modules os.path argparse sqlite3 urlparse urllib2 urllib json ssl Install $ pip install hsecscan Usage $ hsecscan usage: hsecscan.py -h -P -p -H Header -u URL -R -i -U User-Agent -D DBFILE -d 'POST data' -x PROX...

rosenbridge

project:rosenbridge : hardware backdoors in x86 CPUs github.com/xoreaxeaxeax/rosenbridge // domas // @xoreaxeaxeax Overview project:rosenbridge reveals a hardware backdoor in some desktop, laptop, and embedded x86 processors. The backdoor allows ring 3 userland code to circumvent processor...

CVE-2026-100381

CVE-2026-100381: Flickr のコレクションおよびセットのタイトルにおける DOM XSS 報告者: Marco Paciaroni BomboBombone。 UploadWizard は Flickr のコレクションおよびセットのタイトルを、文字列を HTML として解釈する API を通じて挿入していました。そのため、外部のタイトルメタデータがウィキページ内で実行可能なマークアップになり得ました。 影響を受けるバージョン CVE レコードは、1.46.1、1.45.5、および 1.43.10 での修正前の、影響を受ける UploadWizard...

OneRuleToRuleThemStill

OneRuleToRuleThemStill OneRuleToRuleThemAll의 개선되고 최적화된 버전입니다. OneRuleToRuleThemStill은 이제 규칙이 5% 6.9% 감소52,000개에서 49,465 48,414개되었으며, Lifeboat 및 LastFM 데이터 유출에 대해 0%의 성능 손실을 보입니다. 업데이트: 결과 후보 생성의 중복 제거이전에는 리터럴 문자열만 해당 더 크고 나은 모델링을 위해 LastFM 유출 데이터셋2,100만 개의 고유 해시 추가 일반적인 비일치 규칙 제거Lifeboat 및 LastFM...

CVE-2024-23339

CVE-2024-23339 취약점 개요 CVE-2024-23339 CVSS : 6.5 Jan 23, 2024 node.js 패키지의 프로토타입 오염ProtoType Pollution rebob 프로젝트의 일환 취약점 설명 github advisories hoolock은 번들링 시 작은 크기를 유지하도록 설계된 경량 유틸리티 모음입니다. 버전 2.0.0부터 2.2.1 이전까지, 객체 경로와 관련된 유틸리티 함수get, set, update는 객체 프로토타입에 접근하거나 변경하려는 시도를 차단하지 않았습니다. 버전 2.2.1부터는...

acltoolkit

acltoolkit acltoolkit is an ACL abuse swiss-army knife. It implements multiple ACL abuses. Table of Contents acltoolkit Table of Contents Installation Usage Commands get-objectacl set-objectowner give-genericall give-dcsync add-groupmember set-logonscript Installation pip install acltoolkit-ad or...

TEST-CVE-2023-32233

Netfilter nftables의 배치 요청 처리 시 Use-After-Free 취약점 취약점 세부 정보 영향을 받는 코드는 https://kernel.org/의 공식 Linux 커널에서 비롯되었으며 Netfilter nftables 컴포넌트net/netfilter/nftablesapi.c의 일부입니다. Netfilter nftables는 구성을 원자적 연산으로 업데이트할 수 있도록 합니다. 이 기능을 사용할 때 사용자 모드 클라이언트는 기본 작업 목록이 포함된 배치 요청을 보냅니다. 그러면 Netfilter nftables...