Written by

@JaeSeoKim

보안과 개발을 좋아하는 학생 입니다~!

#Security

  • 42Seoul
  • Etc
  • Javascript
  • C
  • Python
  • React
  • Security
  • Writeup

Categories

  • 42Seoul
  • Etc
  • Javascript
  • C
  • Python
  • React
  • Security
  • Writeup

log4j 취약점(Log4Shell-CVE-2021-44228)이 무서운 이유

2021년 12월 15일

Log4j logo Log4j란? log4j는 java의 기반 로깅 유틸 라이브러리로, Apache Software Foundation이 관리 하고 있는 프로젝트이며, 다양한 java기반 프로젝트에서 자주 사용되는 라이브러리 입니다. 해당 라이브러리에서는 기본적으로 로깅에 대해서 강력한 기능을 지원해주기 위해 format 기능들을 지원을 해줍니다. 그 중…

Ghostcat(cve-2020-1938, CNVD-2020-10487) 취약점 이란? 톰캣 AJP 취약점 (Feat. VolgaCTF 2020 Qualifier NetCorp)

2020년 03월 30일

Ghostcat logo created by 차이틴 테크(Chaitin Tech) 취약점 개요 Apache Tomcat에서 기본으로 제공하던 AJP(Apache JServ Protocol) Connector에 취약점이 발견하게 되어 이를 통해 인증없이 Tomcat서버의 webapp목록 하위에 있는 모든 파일을 읽을 수 있습니다. 또한 파일 업로드가 가능한…

[node.js] : HTTP request splitting을 이용한 SSRF 취약점(feat.NullCon_2020-split_second WriteUp)

2020년 03월 01일

이번에 TeamMODU에서 다른 형이 발표한 NullCon2020-splitsecond 문제의 WriteUp를 보며 신기하고 재미있어 보여서 한번 공부를 해봤습니다. CVE-2018-12116 대상 : Node.js: All versions prior to Node.js 6.15.0 and 8.14.0 위협 : HTTP request splitting N…

dnspy - 사용법 (.Net assembly-editor, debugger, decompiler)

2019년 12월 23일

dnspy란? dnspy - github 주소 Debug .NET and Unity assemblies Edit .NET and Unity assemblies dnspy 설치 방법 github에서 직접 소스를 다운받아 build를 하여 설치가 가능하다. 또는 releases 된 파일을 받아서 사용이 가능하다. dnspy 간단 사용법 Debug용 단축키 …
©JaeSeoKim