AIS3-2024-Project-D5Team

AIS3-2024-Project-TeamD5 Reappear-CVE-2022-21449-TLS-PoC 먼저 시작하기 전에 감사와 경의를 표하고 싶은 분들 1 Neil Madden ; CVE-2022-21449를 발견 및 공개, 뛰어난 WriteUp 2 Khaled Nassar ; 데모를 쉽게 할 수 있도록 PoC 완성 3 육정 형님의 보안 놀이터 ; 이해하기 쉬운 방식으로 YT 영상을 활용하여 이 CVE 설명 4 AIS3 D팀 조교님들 ; 프로젝트 중 다양한 아이디어/자원/기술 지원에 감사 위의 고수분들의 자료와 지원에...

OpenSSL-1_0_1g_CVE-2015-1790

OpenSSL 1.0.1g 7 Apr 2014 Copyright c 1998-2011 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 The OpenSSL Project는 강력하고 상용 수준의 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 협력 노력으로, Secure Sockets Layer SSL v2/v3 및 Transport Layer Security TLS v1 프로토콜과 함께 완전한 강도의 범...

secret_handshake

Secret Handshake - mTLS를 통한 x509 인증서를 사용하는 악성코드 C2 채널 동기 먼저, 왜 이것을 오픈소스로 공개하는가? MITRE ATT&CK는 탈취되거나 자체 서명된 인증서에 대해서만 다루며, NDR네트워크 탐지 및 대응은 내가 아는 한 x509 인증서의 내용에 대해 발급 CA가 누구인지 외에는 거의 주의를 기울이지 않는다. 일반적으로 x509 인증서는 신뢰되며 우리 방화벽을 아무런 제재 없이 통과하도록 허용된다. 그러나 본질적으로 인증서는 다른 파일과 마찬가지로 악성 페이로드를 쉽게 포함할 수 있는...

libredns.gr

DNS - TLS/HTTPS를 통한 후원 참여 라이선스...

challenge_CVE-2020-13777

CVE-2020-13777 챌린지 여기 pcap에서 TLS 1.3 MITM이 가능한지 증명하고 0-RTT 초기 데이터를 복호화해 보세요 서버: 192.168.100.23:5556. 자세한 내용은 https://jovi0608.hatenablog.com/entry/2020/06/13/104905 및 CVE-2020-13777을 참조하세요...

Project-Field-Analysis-and-Memory-Leak-Demonstration

목적 이 프로젝트의 목표는 원격 호스트에서 Heartbleed 취약점CVE-2014-0160을 평가하고, 존재 여부를 확인하며, TLS 프로토콜을 통해 서버 메모리에서 잠재적으로 민감한 정보를 추출하는 것이었습니다. 실행 1. 오픈 서비스 식별 Nmap nmap -sC -sV 52.215.184.158 결과: plaintext PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.4 111/tcp open rpcbind 2-4 443/tcp open ssl/http nginx 1.15....

heartbleed-dtls

heartbleed-dtls-test DTLS용 CVE-2014-0160Heartbleed에 대한 POC입니다. 라이선스 이 코드는 BSD 3-Clause 라이선스파일 LICENSE에 따라 라이선스가 부여되며, 이는 Go의 라이선스파일 LICENSE.golang와 99% 동일합니다. 이 코드의 많은 부분이 golang의 tls 코드에서 복사되거나 영감을 얻었기 때문에, 두 라이선스 파일 모두 golang의 라이선스를 준수하기 위해 포함되었습니다...

OpenSSL_1_1_1_g

OpenSSL 1.1.1g 21 Apr 2020 Copyright c 1998-2020 The OpenSSL Project Copyright c 1995-1998 Eric A. Young, Tim J. Hudson All rights reserved. 설명 OpenSSL 프로젝트는 TLSTransport Layer Security 프로토콜SSLv3 포함과 완전한 성능의 범용 암호화 라이브러리를 구현하는 견고하고, 상용 수준이며, 완전한 기능을 갖춘 오픈 소스 툴킷을 개발하기 위한 공동 작업입니다. OpenSSL은 Eric A...

CVE-2018-6789

CVE-2018-6789 환경 구축 의존성 설치 root@kitploit: apt-get install gcc net-tools vim gdb python wget git make procps libpcre3-dev libdb-dev libxt-dev libxaw7-dev 이전 버전의 exim 다운로드 root@kitploit: wget ftp://mirror.easyname.at/exim-ftp/exim/exim4/old/exim-4.89.tar.gz tar -xvzf ./exim-4.89.tar.gz cd ./exim-4....

CVE-2026-89536

A flaw was found in the Linux kernel's SUNRPC Sun Remote Procedure Call client TLS Transport Layer Security handshake process. A race condition exists where a reference to the lower transport can be prematurely released during handshake cancellation. This can lead to memory corruption, potentiall...

shodan

Shodan Dorks by twitter.com/lothos612 Feel free to make suggestions Shodan Dorks Basic Shodan Filters city: Find devices in a particular city. city:"Bangalore" country: Find devices in a particular country. country:"IN" geo: Find devices by giving geographical coordinates...

CVE-2022-0778-POC

CVE-2022-0778를 위한 간단한 원격 트리거 POC 배경 자체 서버 구현이 CVE-2022-0778에 취약한지 확인하려고 할 때, 원격으로 확인하는 것은 매우 번거로웠습니다. BNnodsqrt의 파싱 버그를 트리거하기 위해 악의적으로 조작된 인증서를 만드는 방법은 이미 알려져 있지만, 주요 문제는 대부분의 클라이언트 구현이 TLS 핸드셰이크에서 사용하기 위해 클라이언트 인증서를 파싱하려고 한다는 점입니다. 이는 결과적으로 다음과 같습니다. 구현이 취약한 경우 버그가 트리거되어 클라이언트가 100% CPU를 사용하고...

second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

ratched

ratched ratched는 TLS 연결을 가로채는 Man-in-the-MiddleMitM 프록시입니다. Linux iptables REDIRECT 대상과 함께 사용하도록 설계되었습니다. 가로챌 모든 연결은 로컬 ratched 포트로 리디렉션될 수 있습니다. SOORIGINALDST 소켓 옵션을 통해 ratched는 원래 대상iptables 패킷 변조 전을 확인하고 원래 대상에 대한 연결을 설정하려고 시도합니다. 다른 MitM 소프트웨어와 차별화되는 점은 다음과 같습니다. 1. ratched는 모든 트래픽을 무차별적으로 가로...

peframe

======= peframe peframe is a open source tool to perform static analysis on Portable Executable malware and generic suspicious file. It can help malware researchers to detect packer, xor, digital signature, mutex, anti debug, anti virtual machine, suspicious sections and functions, macro and much...

CVE-2022-21668-Pipenv-RCE-vulnerability

CVE-2022-21668-Pipenv-RCE-vulnerability 1. 소개 이 문서에서는 Pipenv 취약점CVE-2022-21668에 대해 자세히 논의합니다. 다음 섹션에서는 다양한 RCE 공격의 문을 여는 pipenv/utils.py 파일의 버그 코드와 SSL/TLS 연결을 검증하고 호스트 이름을 신뢰할 수 있는 호스트 목록과 대조하는 최근 수정 사항에 대해 다룹니다. 1.1. 목록 항목 Pipenv Pipenv는 프로젝트의 virtualenv를 자동으로 생성하고 관리하는 도구일 뿐만 아니라 패키지를 설치/제거할 때...

hyperfox

Hyperfox Hyperfox is a security auditing tool that proxies and records HTTP and HTTPS traffic between two points. Installation You can install the latest version of hyperfox to /usr/local/bin with the following command requires admin privileges: root@kitploit: curl -sL...

BEAST-PoC

BEAST-PoC 選択平文攻撃 このProof of Conceptは、2011年9月23日にThai Duong氏とJuliano Rizzo氏によって発表されたBEAST（Browser Exploit Against SSL/TLS）攻撃の背後にある暗号技術に焦点を当てています。これは選択平文攻撃であり、使用されているTransport Layer SecurityがTLS1.0またはSSLv3の場合に機密情報を取得することができます。 オリジナルのProof of Conceptはこちら: Here come the Ninjas 注記 : これは、Phillip...

cipherscan

CipherScan Cipherscan проверяет порядок шифров SSL/TLS на заданной цели для всех основных версий SSL и TLS. Он также извлекает некоторую информацию о сертификатах, параметрах TLS, OCSP stapling и многое другое. Cipherscan является обёрткой над командной строкой openssl sclient. Cipherscan...

cipherscan

CipherScan Cipherscan tests the ordering of the SSL/TLS ciphers on a given target, for all major versions of SSL and TLS. It also extracts some certificates informations, TLS options, OCSP stapling and more. Cipherscan is a wrapper above the openssl sclient command line. Cipherscan is meant to ru...