log4j2-test

Log4j2 2.14.1 LDAP リモートコード実行の脆弱性CVE-2021-44228 確認 🎈 Spring Boot 2.x 環境でのテスト 脆弱性通知 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 バージョンを脆弱バージョンにダウングレード 17 2.14.1 LoggingController : ユーザーの入力をそのまま受け取ってログ出力するコントローラーメソッドを追加 @PostMapping"/form" public String formString...

test_avb_key

Androidビルドへの ほぼ 署名について はじめに NCC Groupのコンサルタントが時折遭遇するエラーとして、Androidビルドが既知の秘密鍵で署名されていることがあります。これにより、セキュアブートが有効なデバイスであっても、デバイスメーカー（ひいてはそのユーザー）は脆弱な状態に置かれます。このブログ記事には2つの目的があります。 この問題についての認識を高めること Androidビルドが（誤って）既知の秘密鍵で署名されていないかを確認するためのクイックチェック用スクリプトを紹介すること...

EUVD-2026-91060

Kasa EC70 v4 and EC71 v4 do not logically disable the production debug interface at the firmware or chip level and do not lock the bootloader. Although the debug traces are physically severed during manufacturing, an attacker with physical access can restore the connection, interrupt the boot...

CVE-2026-79298

🐞 CVE-2026-79298: Howyar SysReturn における UEFI Secure Boot バイパスの不完全な修復 脆弱性は修正された。バイナリは失効させられた。しかし、修正されたのはアーキテクチャの半分だけであった。18か月後、IA-32 ブートパスは依然として同じカスタム PE ローダーを搭載し、同じ Secure Boot 検証をバイパスし、同じ失効済み Authenticode ハッシュを保持していた。そして2026年7月まで、SysReturn NetCopy のすべてのコピーに商用として出荷され続けていた。これが CVE-2026-79298 である。 ...

LogoFail-PoC

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 私たちは、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、私たちは休みません。あなたも彼らを家に連れ戻すのを助けることができます。https://stories.bringthemhomenow.net/ BIOSイメージパーサーエクスプロイトツール 💻 このツールは、BIOSイメージパーサーのバッファオーバーフロー脆弱性を悪用するデモです。教育目的のみを意図しています。 概要 ℹ️...

yaml-payload-2

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています元は mbechler/marshalsec に基づく。 動作内容 SnakeYAML の安全でない Yaml.load で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Webアプリケーションは、name GETパラメータを受け取り、その値をlog4j2に記録します。CVE-2021-44228に対して脆弱です。 脆弱なSpringbootアプリケーションをビルドするには mvn clean install k2エージェントを使用してSpringbootアプリケーションを実行するには java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...

CVE-2021-3972

CVE-2021-3972 他のものを含まないPoCコード BYTE value = 0x1; SetFirmwareEnvironmentVariableExT"ChgBootSecureBootDisable",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7; SetFirmwareEnvironmentVariableExT"ChgBootChangeLegacy",T"6ACCE65D-DA35-4B39-B64B-5ED927A7DC7E",&value,sizeofBYTE,0x7;...

log4j2-CVE-2021-45046

サンプル Log4j2 脆弱性アプリケーション CVE-2021-45046 影響を受けるバージョン: 2.0-beta9 から 2.15.0 までの全バージョン このアプリケーションは、CVE-2021-45046 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: Import the project in Java IDE as a maven project Run...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 用于 log4j Apache 漏洞利用及通过 polkit 进行权限提升的易受攻击实例 易受攻击的 spring-boot-application.jar 提取自此 docker 镜像 恶意 JNDI 服务器下载自此处，并在这篇文章中被引用。 PoC 视频 PoC 视频 创建易受攻击的实例 log4j-polkit-vuln 完成以下步骤后，易受攻击的实例将在 80 端口（暴露给宿主机）上运行并监听连接。log4j 漏洞利用的易受攻击部分在于发送给服务器的 X-Api-Version 请求头。...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は、Fastjson 1.x （1.2.68 – 1.2.83）におけるリモートコード実行（RCE）の脆弱性です。 Fastjson が攻撃者制御の JSON をパースするとき、細工された @type 値は checkAutoType 内のクラスリソース検索に変換されます。Spring Boot の実行可能な fat-JAR では、クラスローダーがその名前を jar:http:// URL...

secure-boot-cert-servicing

Secure Boot 証明書ロールオーバー — 評価およびサービス適用 2011年 → 2023年のロールオーバー（CVE-2023-24932 / KB5025885）に対するWindowsマシンのSecure Boot証明書の状態を評価し、明示的に指定した場合のみ、そのマシンをMicrosoftのサービス適用パイプラインにオプトインする、単一の自己完結型PowerShellスクリプトです。 Exchange Technology Services が、自社のエンドポイントを管理するお客様およびパートナー向けに公開しています。 要約 Microsoftが2011年に発行したSecur...

CVE-2026-8863

CVE-2026-8863 CVE-2026-8863 の影響を受ける署名済み UEFI Secure Boot shim バイナリのコレクションです。各イメージに埋め込まれた shim バージョン、Authenticode 署名者、失効ハッシュを収録しています。 バイト単位で同一の署名済み shim を同梱するリリースは 1 行に集約されます — 1 つの Authenticode ハッシュは、それを含むリリースの数に関係なく、1 つの dbx エントリです。 詳細は 私のブログ をご覧ください。 概要 ディストリビューション| リリース| shim| 組み込みベンダー CA...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE脆弱性再現 Docker環境が必要です 脆弱性環境の起動方法1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 脆弱性環境の起動方法2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22970

Spring CVE-2022-22970 概念実証 このリポジトリには、このCVEを調査するための適切なバージョンのDevelopment Container環境とSpringアプリケーションが含まれています。 セットアップ手順 リポジトリを自分のマシンにクローンし、Dockerとお好みのIDEを使用します。 または GitPodオンラインを使って https://gitpod.io/ とします。 または GitPod Desktop を使用する: 1. GitPod Desktopをダウンロードしてインストールします。 2. Projectsをクリックします。 3. New...

CVE-2023-1454-EXP

CVE-2023-1454-EXP CVE-2023-1454 jeecg-boot 未承認SQLインジェクションの脆弱性...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 ./mvnw clean package 2. 运行应用 ./mvnw spring-boot:run...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 テストサンプルアプリケーション spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 ベース 利用可能なエンドポイント エンドポイント| リクエストメソッド| パラメータ ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent テスト可能 GET $ curl...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell の概念実証 PoC で、CS4239 G410 レポート用です。この PoC を改変し、未パッチおよびパッチ適用済みの挙動を示します。 デモの実行 このリポジトリには、同一のソースコードを持つ2つのサンプルプログラム（Docker化済み）があります。一方は脆弱性のあるバージョンのSpring...