spring4shell_victim

spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 root@kitploit: git clone...

CVE-2023-21939

JDK CVE-2023-21939 記事リンク これはJDK CVE-2023-21939です。 8u371より低いJDKバージョンを使用してください。 JDK + Apache XML Graphics root@kitploit: org.apache.xmlgraphics batik-swing 1.15 このRCEを再現する手順: 1 XmlServer.java を実行します。 2 JarServer.java を実行します。 3 テスト用に JarRCE.java を実行し、RCE が成功します。 スクリーンショット: JDK + Apache XML Graphics ...

Nginx_cve-2026-42945-scanner-gui

Ngxin cve-2026-42945-scanner-gui jdk21 バージョンの実行が必要 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用 jdk21での実行が必要 解凍後 java -jar cve-2026-42945-scanner.... 一括スキャン + ワンクリック脆弱性悪用...

CVE-2025-55182-burpscanner

CVE-2025-55182-burpscanner CVE-2025-55182 脆弱性検出に基づく Burp Suite パッシブスキャンプラグイン、JDK 17 を使用 プラグインの使い方： デフォルトで history をスキャン / 右クリックでアクティブスキャン、脆弱性を検出すると自動的に CVE-2025-55182 モジュールに移動します Deduplication（重複排除） スキャン中、同一の脆弱性が重複して記録されるのを防ぐため、本ツールは host + path に基づく一意性判定を採用しています： root@kitploit: 使用 host + path...

log4shell-vulnerable-app

Log4Shell サンプル脆弱性アプリケーション CVE-2021-44228 このリポジトリには、CVE-2021-44228（通称 Log4Shell）に対して脆弱な Spring Boot Web アプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1 経由）と JDK 1.8.0181 を使用しています。 アプリケーションの実行 実行方法： root@kitploit: docker run --name vulnerable-app -p 8080:8080...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 影響を受けるバージョン : Spring Framework バージョン 5.3.0 から 5.3.17、5.2.0 から 5.2.19、およびそれ以前のバージョン Java JDK 9 Apache Tomcat バージョン 10..0.20未満、9.0.62未満、8.5.78未満 従来のWARとしてパッケージ化され、spring-webmvcまたはspring-webflux依存関係を持ち、スタンドアロンのServletコンテナにのみデプロイされたアプリケーションが影響を受けます 説明...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念実証 CVE-2021-44228 Java 8 JDK を使用してください。 Java 8 ダウンロード Images Credits Casey Dunham - Java リバースシェル kozmer - 初期 PoC Legal このスクリプトの作者は、このコードがどのように使用されるかについて一切 の責任を負いません。これは研究、開発、教育目的のみに作成されたものです。...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール root@kitploit: pip3 install -r requirements.txt 2.使い方 root@kitploit: $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---...

CVE-2022-21449-showcase

CVE-2022-21449 を紹介するデモプログラム JDK 17.0.0 で実行してください そうだ、スクリーンショットはこちら...

Log4j

サンプルの脆弱なアプリケーションを作成します。 2. netcat リスナーを起動します。 3. エクスプロイトを実行します。 4. より良い結果を得るには、jdk1.8.020 を使用してください。 Exploit-db - https://www.exploit-db.com/exploits/50592...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2022-22965

CVE 2022-22965Spring4Shell の分析 脆弱性の説明 Spring4Shell は、Spring Framework の Spring Core に存在する CVE の名前です。 CVSS 3.x スコアは 9.8 で、この脆弱性は最高リスクレベル（クリティカル）に分類されています。この脆弱性により、攻撃者はリモートから任意のコードを実行し、脆弱性のあるサーバーを制御できます。 インターネット上での Spring Core の普及と Spring4Shell の深刻な影響を考慮し、この脆弱性は専門家によって Log4shell に劣らない影響力があると評価されていま...

spring-RCE-CVE-2022-22965

脆弱性の概要 最近、Spring で重大な CVE 脆弱性が報じられました。CVE 情報には"A Spring MVC or Spring WebFlux application running on JDK 9+ may be vulnerable to remote code execution RCE via data binding. The specific exploit requires the application to run on Tomcat as a WAR deployment. If the application is deployed as a Spri...

Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud に続き、3月29日、Spring のもう一つの重大な脆弱性がインターネット上で発生しました: Spring Core RCE 出回っている PoC コード: エクスプロイトはexp.py としてアップロードされています Spring 公式パッチも鋭意作成中 Spring で開発中のパッチへのリンク 影響を受ける対象: 1. jdk バージョン 9 以上 2. Spring Framework または派生フレームワークを使用している場合 バグ修正の提案 現時点では、Spring...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDIインジェクション getDatabaseMetaData プロジェクトは https://github.com/5up3rc/weblogiccmd に依存しています。 デモ 要件 1. JDKバージョン JDK6u211/7u201/8u191 2. Weblogicバージョン 12.2.1.4.0 違法に使用しないでください!!!!!!!! 参考 1. https://www.anquanke.com/post/id/210724 2...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー root@kitploit: ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 root@kitploit: ./gradlew...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 脆弱性 Spring は Spring Framework における RCE を確認しました。チームはちょうどこの問題に関する声明と緩和ガイドを公開しました。この脆弱性は CVE-2022-22965 として追跡できます。 Spring4Shell の脆弱性に関するいくつかの情報と、その詳細は「Spring4Shell: Details and Exploit」の投稿で共有されています。さらに、Praetorian のセキュリティチームは、CVE-2010-1622...

CVE-2022-22965_Spring4Shell

CVE-2022-22965Spring4Shell CVE-2022-22965（Spring4Shell、SpringShell）は、Spring Framework における脆弱性で、データバインディング機能を利用して、HTTP リクエスト内に格納されたデータをアプリケーションが使用する特定のオブジェクトにバインドするものです。このバグは getCachedIntrospectionResults メソッドに存在し、HTTP...

CVE-2022-22965

CVE-2022-22965 Spring4Shell CVE-2022-22965 使用方法 1. 显示信息 root@kitploit: ❯ go run main.go -s INF VulnInfo: "Name": "CVE-2022-22965", "VulID": "nil", "Version": "1.0", "Author": "", "VulDate": "2022-03-30", "References": "https://nosec.org/home/detail/4983.html" , "AppName": "Spring Core",...