목록전체 글 (63)

미역줄기의 이모저모

[mobilehacking.kr]Basic Android

보호되어 있는 글입니다.
카테고리 없음 2026. 10. 13. 21:58
[주간 보안·버그바운티 브리핑] FortiMail 취약점과 Bugcrowd 제보 기준 변화 (2026.10.13)

이번 주에는 실제 악용이 보고된 메일 보안 제품 취약점, WordPress 플러그인 패치, 버그바운티 제보 기준 변화를 골랐다. 각 항목은 2026년 10월 13일 기준 공개된 공식 자료를 바탕으로 정리했다.1. FortiMail 취약점 CVE-2026-104286: 영향 버전과 침해 흔적 확인싱가포르 사이버보안청은 10월 6일 Fortinet FortiMail의 경로 탐색 취약점(CVE-2026-104286)이 실제 공격에 악용되고 있다고 알렸다. 인증하지 않은 공격자가 조작한 HTTP(S) 요청으로 시스템에 임의 파일을 쓸 수 있으며, CVSS 3.1 점수는 9.8이다.공지에 따르면 FortiMail 7.2.0~7.4.8, 7.6.0~7.6.6, 8.0.0~8.0.1이 영향을 받는다. 운영 중이라면 ..
보안 소식 2026. 10. 13. 10:34
[mobilehacking.kr]SolidApp

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 11. 20:42
[mobilehacking.kr]ProjectApp

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 11. 18:36
Mobile Baby Analysis3

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 5. 16:02
Mobile Baby Analysis2

보호되어 있는 글입니다.
Hacking/Mobile 2026. 10. 5. 15:18
Mobile Baby Analysis1

문제 apk 다운로드 받아서 jadx로 열고, manifest 파일 보면플래그가 바로 보인다. apk 분석할때 manifest 파일부터 보라는걸 알려주는 기본 문제
Hacking/Mobile 2026. 10. 5. 14:29
AI를 CTF 전사로 키우기 1

Proxy/HTTP 계층upstream 응답 헤더를 proxy가 수정하는 코드가 있으면 desync 후보로 본다.Content-Length, Transfer-Encoding, status code, redirect, compression, cache header를 건드리는 부분은 최우선으로 본다.“body를 막는다”처럼 보이는 코드가 실제로 socket에 body를 흘리는지 확인한다.브라우저가 같은 TCP connection에서 남은 bytes를 다음 응답으로 먹을 수 있는지 생각한다.Sec-Fetch-*, Accept, Range, Connection, Keep-Alive처럼 브라우저가 자동으로 붙이는 헤더가 분기 조건이면 특히 의심한다.Bot/XSS 관점CSP가 강하면 HTML injection에서 ..
Hacking/CTF 2026. 6. 30. 15:39
이전 Prev 1 2 3 4 ··· 8 Next 다음