[⭐KISA 경진대회] Hack the KISA 참가신청 안내 우리나라 공공기관 최초!한국인터넷진흥원 홈페이지의 취약점을 찾아라! 드디어 Hack the KISA 경진대회가 개최됩니다. 재야 고수님들의 많은 참여 부탁드릴게요:) o 신청기간 : ~ 11.12(월) 18:00 신청하기 > kisa.or.kr/notice/notice_…

요즘 중요한건 멘! 탈!

케이쉴드 세미나 ㅋㅋㅋ 슈피겐홀에서~

Basic Web security: 2019: Paste "<script>alert(1)</script>" in every input field 2009: Paste "<script>alert(1)</script>" in every input field 1999: Paste "<script>alert(1)</script>" in every input field

m.facebook.com/misimj/posts/2… 케이쉴드 2기 모집합니다 ㅎㅎ

RFID skimming lol... I made this meme

Here is an awesome PHP open_basedir bypass by Blaklis 0. You are open_basedir'ed to /var/www/html 1. Change into a sub-directory. 2. ini_set('open_basedir', '..') 3. chdir('..');chdir('..');chdir('..');.... 4. ini_set('open_basedir','/') 5. open_basedir is now set to /, enjoy

I was curious what if a youtube video overflowed the signed integer range, however, I become to know that the range is not signed int. "Faded" by Alan Walker already broke out of int range... and nothing happend.

Common ways to get RCE: - SSRF to Metadata - Jenkins /script - Jenkins Orange RCE - Leaked cloud creds/keys (online, via LFD, ect) - Arbitrary file upload - ImageTragik - SSTI Fill in how you've gotten RCE!

How awesome

[KISA 보안공지] Intel CPU 취약점 보안 업데이트 권고 o Intel社 CPU에서 발생하는 취약점을 해결한 보안 업데이트를 발표 o 영향 받는 버전 사용자는 해결방안에 따라 최신버전으로 업데이트 권고 자세한 내용 확인하기> krcert.or.kr/data/secNotice…

버헌 스터디 중

Red Teaming Toolkit Collection #infosec #pentest #redteam 0xsp.com/offensive/red-…

갓POC 모음 github.com/qazbnm456/awes…

칼리 넷헌터 커롬 안드로이드 폰에 설치 완료 ~~ 넷헌터 커스텀 롬은 칼리 리눅스 홈페이지에서 다운 가능합니다 : kali.org/kali-linux-net…

리눅스에서 checkra1n으로 12.4.1, 13.3.1 버전 모두 탈옥되는 것을 확인했습니다. 요즘 unc0ver로는 탈옥이 안되네요 ㅠㅠ 올해 1월까지만해도 맥os에서만 사용할 수 있었는데, 이젠 윈도우 사용자도 bootra1n 부팅 usb를 만든 후 사용할 수 있습니다! (참고 영상 : youtu.be/60FXfS8bDd0)

XSS Payloads Harshit Shukla There is a tool for creating code with your favorite writing system: aem1k.com/aurebesh.js/

V8 제로데이 blog.alyac.co.kr/3562