๋ฐ์ํ
Notice
Recent Posts
Recent Comments
Link
| ์ผ | ์ | ํ | ์ | ๋ชฉ | ๊ธ | ํ |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
Tags
- RCE
- vulnerability
- CVE-2026-111497
- ์ฐ๊ตฌ/๋ถ์
- ์ฃผ์์ ๋ณดํต์ ๊ธฐ๋ฐ์์คv2021
- Node2Shell
- ์์ง๋์ด๋ง/๊ฐ๋ฐ
- ๋ณด์๊ณตํต์ง๋ฌธ
- ์ฃผ์์ ๋ณดํต์ ๊ธฐ๋ฐ์์คv2026(๊ด๋ฆฌโ๋ฌผ๋ฆฌ)
- HTTP2Shell
- AOS
- PHP2Shell
- ๋ณด์๊ณต์ง
- ๊ณตํต์ง๋ฌธ
- DreamHack
- ์ ๋ณด๋ณด์๋ด๋น์
- suricata
- WebHacking
- ๋ ธํธ๋ถ๋ฐฐํฐ๋ฆฌ์๋ช
- systemhacking
- ์ฃผ์์ ๋ณดํต์ ๊ธฐ๋ฐ์์คv2026(Unix์๋ฒ)
- CVE-2026-109619
- CVE-2026-109618
- ๊ด์ /๋์
- ๊ธฐ์ /๊ด๋ฆฌ์ปจ์คํ
- ์ฃผ์์ ๋ณดํต์ ๊ธฐ๋ฐ์์คv2026
- brotli
- aws
- REDTeam
- CTF
Archives
- Today
- Total
๋ชฉ๋กHTTP2Shell (1)
Yun2
[CVE-2026-111497] Node2Shell(Node.js Brotli) ์ทจ์ฝ์ ๋ถ์ ๋ฐ ๋์๋ฐฉ์
๐ ๋ชฉ์ฐจ0. ๊ฐ์ (Overview)1. ์ทจ์ฝ์ ์์ฝ (Summary)2. ์ทจ์ฝ์ ์์ธ (Details)2.1 ๋ฐ์ ์์ธ2.2 Node.js ๋ ธ์ถ ๊ฒฝ๋ก2.3 Node.js ์ธ ์ํฅ ๋ฒ์ (HTTP2Shell)3. ์ํฅ ๋ฐ ํด๊ฒฐ ๋ฒ์ (Affected Versions)4. ๊ณต๊ฒฉ ํํฉ (Exploitation Status)5. ๋์ ๋ฐฉ์ (Remediation)5.1 ์์ฐ ์๋ณ (์ฆ์)5.2 ํต์ฌ ๋์ โ Node.js ๋ณด์ ์ ๋ฐ์ดํธ (22.x / 24.x / 26.x)5.3 ํต์ฌ ๋์ โก Brotli ํฌํจ ๊ตฌ์ฑ์์ ์ ๋ฐ์ดํธ5.4 EOL ๋ฒ์ (20.x ์ดํ ๋ฑ) ์ ํ5.5 ํจ์น ๋ถ๊ฐ ์ ์์ ์กฐ์น (์์ ๋์)6. ํ์ง ์ ์ฑ (Detection)6.1 Suricata6.2 WAF / ๋ฆฌ๋ฒ์ค ํ๋ก์7. ์นจ..
์ ๋ณด๋ณด์๋ด๋น์/CVE
2026. 10. 25. 22:43