Tags

1 min read Aug 23, 2024

Python Requests 모듈 "InsecureRequestWarning" 에러 해결방법

개요 python requests request 모둘 사용 시 간단한 테스트를 위해 verify=False 등의 설정으로 익스플로잇 짜는 경우,...

mac python pip

1 min read Aug 22, 2024

MAC Python pip install 시 "error: externally-managed-environment" 에러 해결방법

개요 python pip pip install 시 아래와 같은 에러가 발생합니다. error: externally-managed-environme...

mac python pip

3 min read Aug 4, 2024

CVE-2023-50164 : Apache Struts 2 vulnerable 실습

이번 CCE 2024 일반부 예선에서 해당 취약점을 이용하는 문제가 나왔는데 나름대로 정리하고자 올립니다. 개요 Apache Struts에서...

cve exploit

8 min read Jul 1, 2024

PHP CGI Remote Code Execution(CVE-2012-1823, CVE-2024-4577) 환경 구축 및 실습

개요 PHP CGI Remote Code Execution(CVE-2012-1823, CVE-2024-4577) 취약점은 PHP가 php-cgi를 ...

cve exploit

1 min read Mar 14, 2024

bundle install 시 "It is likely that you need to grant write permissions for that path." 에러 해결방법

개요 bundle bundle install 시 아래와 같은 에러가 발생할 때가 있습니다. $ bundle install There was an...

bundle troubleshoot

26 min read Mar 14, 2024

Linux System Call Table for x86_64

LINUX SYSTEM CALL TABLE FOR X86 64 %rax System call %r...

linux systemcall

1 min read Nov 17, 2023

GDB fork/exec Child Process Debugging

attach 중인 프로세스에 대해 fork(), exec()가 호출되면 SIGTRAP이 호출되고 분석이 불가능하다. 그러나 아래 옵션들을 설정하면...

gdb

1 min read Aug 4, 2023

MySQL 외부 접속 시 "ERROR 1130 (HY000): Host is not allowed to connect to this MySQL server" 에러 해결방법

mysql 외부 접속시 아래와 같은 에러가 발생하는 경우가 있습니다. [root@localhost ~]# mysql --host=3.34.99.98...

mysql troubleshoot

1 min read Aug 4, 2023

MySQL 외부 접속 시 "ERROR 2003 (HY000): Cant connect to MySQL server on" 에러 해결방법

mysql 외부 접속시 아래와 같은 에러가 발생하는 경우가 있습니다. [root@localhost ~]# mysql --host=3.34.99.98...

mysql troubleshoot

4 min read Jun 20, 2023

Webhacking.kr old-55 Write-Up

Webhacking.kr old-55 Write Up 입니다. Analysis 처음 화면은 다음과 같습니다. 초록색 슬라임이 마우스 커서를 따...

webhacking.kr writeup web

31 min read Jun 9, 2023

RedTigers Hackit Write-Up

RedTiger’s Hackit Write Up 입니다. 솔루션을 공개하면 안되긴 하나, 오래된 사이트이기도 하고 이미 다른분들이 올린 Writeu...

redtigershackit writeup web

2 min read Apr 4, 2023

UPX로 압축된 ELF 식별 및 압축 해제 방법

개요 UPX는 여러 실행 파일 형식을 위한 실행 파일 패커로, UPX 설치, UPX로 압축된 파일 식별 및 압축 해제 방법을 정리했습니다. up...

system linux

2 min read Apr 2, 2023

SELinux 개념 및 설정 방법

SELinux 는 Linux의 보안을 강화해 주는 보안 강화 커널로서 zero-day 공격 및 buffer overflow 등 어플리케이션 취약점으...

system linux

11 min read Mar 9, 2023

LightDM "Guest Account" Local Privilege Escalation 취약점 분석 및 실습 (CVE-2017-7358)

CVE-2017-7358 취약점은 LightDM 1.22.0 이하 버전에서 “debian/guest-account.sh”의 디렉터리 통과 문제로 인...

cve exploit

1 min read Mar 6, 2023

MAC JD-GUI 실행시 "No suitable Java version found on your system" 에러 해결 방법

Mac BigSur 혹은 Ventura에서 JD-GUI 실행시 아래와 같은 에러가 발생할 경우 해결 방법에 대해서 정리했습니다. ERROR lau...

troubleshoot

5 min read Mar 4, 2023

Oracle WebLogic RCE 취약점 실습 (CVE-2019-2725, CVE-2019-2729)

Oracle WebLogic Server는 오라클이 개발한 자바 EE 웹 애플리케이션 서버(WAS) 입니다. CVE-2019-2725와 CVE-2...

cve exploit

21 min read Feb 27, 2023

Tryhackme - "Exploit Vulnerabilities" 모듈을 이용한 시스템 침투 프로세스 실습

해당 페이지에서는 취약한 웹서비스 플랫폼을 서비스하는 Tryhackme [Exploit Vulnerabilities] 모듈을 이용해서 침투 프로세스...

system tryhackme exploit

1 min read Feb 26, 2023

Masquerading: U+202E (RTLO:Right-to-Left Override)

RTLO(Right to Left Override)는 텍스트가 오른쪽에서 왼쪽으로 거꾸로 표시되게하는 유니코드 문자(U+202E) 입니다. 해당 ...

system

47 min read Feb 19, 2023

제 26회 해킹캠프 CTF Write-Up

운좋게 해킹캠프에 참가할 수 있는 기회를 얻게되어 참가를 하게 됬습니다. 해당 포스트는 제26회 동계 해킹캠프 CTF 문제풀이이며 제가 풀 수 있...

ctf writeup

6 min read Feb 18, 2023

RTL(Return To Libc) 실습 및 원리

RTL은 NX-bit 혹은 DEP를 우회할 수 있는 공격 기법으로 ROP(Return Oriented Programming) 공격 기법의 기본이 되...

system pwnable

11 min read Feb 16, 2023

Exploit 코드 작성을 위한 pwntools 라이브러리 사용법

해당 내용은 Dreamhack의 System Hacking 로드맵 내용을 정리한 것 입니다. Gallopsled/pwntools pwntool...

system pwnable

6 min read Feb 12, 2023

어셈블리어(Assembly)로 간단한 프로그램 만들기

64bit Linux 환경에서 어셈블리어로 syscall을 이용해서 간단한 문자열 입출력 프로그램을 만들어보겠습니다. 구글에서 “64bit sys...

assembly

1 min read Feb 11, 2023

MAC Wi-Fi 환경에서 WireShark 동작안할시 해결 방법

MAC Wi-Fi 환경에서 WireShark 실행시 아래와 같은 에러메시지가 나올때가 있습니다. The capture session could no...

mac troubleshoot

1 min read Feb 10, 2023

절전 모드로 전환하지 않고 MacBook 덮개를 닫는 방법

터미널에서 아래 명령어를 통해 덮개를 닫아도 대기모드에 들어가지 않도록 합니다. sudo pmset -c disablesleep 1 ...

mac

1 min read Feb 9, 2023

GOT Overwrite 실습

GOT Overwrite는 Dynamic Link 방식으로 컴파일된 바이너리가 공유 라이브러리를 호출할 때 사용하는 PLT(Procedure Lin...

system pwnable

6 min read Feb 8, 2023

SOP(Same Origin Policy) 개념 정리

SOP(동일 출처 정책, Same Origin Policy) 는 Client Site web 보안의 중요한 요소이며 웹 사이트간의 document ...

web