티스토리

#include<hack.story>

검색하기

블로그 홈

#include<hack.story>

jh-hack.tistory.com/m

jh117jh 님의 블로그입니다.

구독자: 2

방명록 방문하기

728x90

주요 글 목록

CVE-2025-26769 발급! 4개월 동안 팀 Webula로 활동하면서 제로데이를 찾는 과정을 가졌다.이러한 과정중 많은 시행착오를 겪었지만 마침내 내 스스로 CVE 발급이라는 목표를 달성하게 되었다. 공감수 0 댓글수 0 2025. 3. 4.
[CVE-2024-48029] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 1. 23.
[CVE-2025-22811] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2025. 1. 13.
[CVE-2024-56017] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 8 댓글수 1 2025. 1. 6.
[CVE-2024-5324] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 12. 22.
[CVE-2024-6028] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 12. 16.
[CVE-2023-4596] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 12. 7.
[CVE-2024-8236] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 12. 3.
[CVE-2024-38687] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 11. 23.
[U+ Security Hackathon] Account Service-write up 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 11. 16.
[CVE-2023-3460] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 1 댓글수 0 2024. 11. 14.
[CVE-2023-4521] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 11. 8.
[CVE-2023-4300] One-day 취약점 분석 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 11. 5.
Dreamhack - level 2 - Secure Secret - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 28.
Dreamhack - level 1 - Where-is-localhost - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 25.
Dreamhack - level 1 - BypassIF - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 18.
Dreamhack - level 5 - Secure Image Storage - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 13.
2024 충청권 대학(원)생 사이버위협 시나리오 공모전 시나리오 (우수작) 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 10. 4.
Dreamhack - level 3 - TODO List 0.0.1 - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 30.
Dreamhack - level 4 - Hello World! - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 24.
Dreamhack - level 3 - Switching Command - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 9. 17.
[개념정리] TCP SACK 패닉 취약점(CVE-2019-11477) SACKSACK(Selective Acknowledgement)는 순서에 맞지 않게 수신되었더라도 성공적으로 수신된 특정 데이터 세그먼트에 대해 수신자가 발신자에게 알릴 수 있도록 하는 TCP 옵션이다. 이 기능을 사용하면 보낸 사람은 손실된 세그먼트 다음에 오는 모든 세그먼트를 재전송하는 대신 손실되거나 누락된 세그먼트만 재전송할 수 있다. 이는 특히 대기 시간이 길거나 손실이 큰 네트워크에서 네트워크 리소스를 보다 효율적으로 사용하고 성능을 향상시킨다.CVE-2019-11477CVE-2019-11477은 넷플릭스 연구원인 Jonathan Looney 가 발표한 취약점으로 Linux 커널 TCP 스택의 취약점이다. 특히 문제는 Linux 커널이 TCP 세션 중에 SACK(선택적 승인) 패킷을 처리하.. 공감수 2 댓글수 2 2024. 9. 9.
[개념정리] Bleeding Thooth Bleeding Tooth란?Bleeding Tooth취약점은 구글과 인텔에서 총 3개의 CVE(CVE-2020-12351, CVE-2020-12352, CVE-2020-24490)로 발표되었다. 이러한 취약점으로 인해 Bluetooth 통신 범위 내의 원격 공격자가 시스템을 공격하여 임의 코드를 실행하거나 서비스 거부를 유발하거나 영향을 받는 시스템에서 권한을 상승시킬 수 있으며 리눅스 4.8 ~ 5.9 버전에서 취약점이 발생된다. CVE-2020-12351가장 높은 위험도를 가진 CVE-2020-12351는 Linux 커널의 Bluetooth 구현, 특히 L2CAP(Logical Link Control and Adaptation Protocol) 계층에서 발생하는 힙 기반 유형 혼동 취약점이다. .. 공감수 0 댓글수 0 2024. 9. 5.
Dreamhack - level 2 - youth-Case - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 21.
Dreamhack - level 1 - baby Case - writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 20.
Dreamhack - level 4 - Pyramid writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 14.
Dreamhack - level 2 - Dream Gallery writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 9.
Dreamhack - level 2 - Command Injection Advanced writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 8. 6.
Dreamhack - level 1 - simple-phparse writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 29.
Dreamhack - level 2 - easy-login writeup 보호되어 있는 글입니다. 공감수 0 댓글수 0 2024. 7. 8.

728x90

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.