Secure-EDU

[Linux] Sudo 보안 문제(CVE-2021-3156) CVE 식별자: CVE-2021-3156 이 문제를 해결하기 위한 업데이트입니다. AWS는 Linux "sudo" 유틸리티에 영향을 주는 오픈 소스 커뮤니티에서 최근 공개한 보안 문제를 확인하였습니다(CVE-2021-3156). 이 문제로 인해 권한이 없는 사용자가 권한이 부여된 명령을 실행하도록 허용하거나 영향을 받는 호스트에서 크래시가 발생할 수 있습니다. sudo의 업데이트된 버전은 Amazon Linux 및 Amazon Linux 2 패키지 리포지토리에서 사용할 수 있습니다. Amazon Linux를 실행하는 기존 EC2 인스턴스를 사용 중인 고객은 Amazon Linux를 실행하는 각 EC2 인스턴스 내에서 다음 명령을 실행하여 업데이..

[YouTube] IAM Concerned: OAuth Token Hijacking in Google Cloud (GCP) Black Hat Europe 2020년에 OAuth Token Hijacking (GCP) 강연 입니다. 참고하시기 바랍니다. #gcp #cloud hijacking #oauth token hiacking #hack #black hat #블랙햇 #black hat europe 2020

[YouTube] How to Use Metasploit on WAN | How to PortForward without a Router| Ngrok Ngrok라는 도구를 사용하여 WAN을 통해 localhost를 포트 포워드하는 방법을 보여주는 Kali Linux 시현 영상 입니다. 주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다. Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing. How you ca..

[YouTube] Hacking WordPress - Unauthenticated Post/Content Injection (WordPress 4.7.0/4.7.1) WordPress의 취약점을 이용하여 Content Injetcion 하는 Kali Linux 시현 영상 입니다. 주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다. Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing. The vulnerabi..

[YouTube] Attacking Bluetooth on Live Headphone | Bluetooth Ping of Death Attack | Deauthentication l2ping 를 이용하여 Bluetooth Device DoS 하는 Kali Linux 시현 영상 입니다. 주의 : 테스트 이외의 목적으로 발생 되는 문제점에 대해서는 프로그램을 사용하는 사용자가 책임을 지셔야 한다는 것을 알려 드립니다.Disclaimer: I am not responsible for any damage done using this tool. This tool should only be used for educational purposes and for penetration testing. The video s..