Exploit for Improper Input Validation in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Technical Analysis of Log4Shell CVE-2021-44228 Video P...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2020-8840

CVE-2020-8840 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840 분석 및 재현 환경 코드. 프로젝트 포함: jackson-databind, Fastjson의 페이로드 WebServer 악성 클래스 컴파일된 marshalsec-0.0.3-SNAPSHOT-all.jar 취약점 개요 Jackson-databind 원격 코드 실행 취약점 CVE-2020-8840은 공격자가 xbean-reflect의 이용 체인org.apache.xbean.propertyeditor.JndiConverter을 활용...

CVE-2021-44228

CVE-2021-44228 Log4J CVE-2021-44228을 악용하여 취약한 Minecraft 게임 세션에서 CVE-2021-44228을 패치하고, 세션 내 익스플로잇을 방지합니다 : JNDI/LDAP 조작에서 Remote Code Execution 꿈의 땅으로의 여정...

hka-seminar-log4shell

Seminararbeit - Log4Shell-Schwachstellen-Demonstration CVE-2021-44228 보안 주의사항 이 저장소는 보안 관련 세미나 논문의 일환으로 교육 및 시연 목적 으로만 사용됩니다. 본 코드를 프로덕션 환경이나 명시적 허가 없이 시스템에 사용하지 마십시오. 이 구성은 보안 인식을 높이고, 로깅, 이름 확인, 클래스 동적 로딩과 같은 겉보기에는 무해한 기능들이 결합될 때 복잡한 취약점이 어떻게 발생할 수 있는지 보여주기 위한 것입니다. 목차 1. 프로젝트 설명 1.1 세미나 논문의 목표...

CVE-Exploit

트위터: @0xAbbarhSF 1、CVE-2020-2551 CVE-2020-2551 poc exploit 파이썬 예제 키: GIOP corba 사용 방법 python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat xxx.html|grep -Eo 'https?://^ /+'|sort -u|xargs -I % python3 CVE-2020-2551.py -u % 32...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

log4shell-homework9

과제 9 – Log4Shell 취약점으로부터 시스템 보호 개요 이 프로젝트는 Dockerized Java 웹 애플리케이션을 취약한 Log4j 2.14.1과 함께 사용하여 Log4Shell 취약점CVE-2021-44228의 공격 및 완화를 보여줍니다. 또한 시뮬레이션된 악성 LDAP 서버를 포함하여 JNDI 인젝션 공격 경로를 설명합니다. 공격 후, Log4j 업그레이드, 입력 검증, MITRE D3FEND 및 ATT&CK 권장 사항 적용을 통해 시스템을 강화합니다. 폴더 구조 log4shell-homework9/ ├──...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 단일 로컬 Windows 서버에서 모든 log4j 구성 요소를 식별합니다. CVE-2021-44228. 단일 사용 복사본입니다. 여러 컴퓨터용은 https://github.com/KeysAU/Get-log4j-Windows.ps1을 참조하세요. Apache log4j CVE-2021-44228 스크립트 실행: 내보내기: 열 A - I: 계속: 설명: 단일 서버용 로컬 실행 버전. 로컬 서버에 작업 디렉터리 C:\Temp\log4j를 생성합니다. 모든 드라이브에서 .jar 컨테이...

log4shell

Log4Shell CVE-2021-44228 PoC 목표 Docker화된 환경에서 알려진 중요 CVE를 재현, 악용 및 수정합니다. 이 PoC는 Spring Boot 애플리케이션에서 CVE-2021-44228 Log4Shell을 시연합니다. 1. 취약점 설명 CVE: 2021-44228 CVSS: 10.0 심각 영향받는 구성 요소: Apache Log4j = 2.14.1 패키지 작동 방식 Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. 로그 메시지 내에서 값을 동적으로 확인하기 위해 lookups $...을...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 취약점CVE-2021-44228은 본질적으로 매우 단순한 JNDI 주입 결함이지만, 정말 정말 치명적인 위치에 존재합니다. Log4J는 로깅 메시지에서 플레이스홀더를 확장할 때또는 형식화된 메시지의 매개변수로 간접적으로 JNDI lookup을 수행합니다. ...더 읽기 PSA: Log4Shell 및 JNDI 주입의 현재 상태. Docker 랩 설정 참고: 이 dockerfile은 원래 Log4Shell 샘플 취약 애플리케이션...

Log4j-Vulnerability

🔓 Log4Shell 취약점 CVE-2021-44228 데모 이 프로젝트는 Apache Log4j 라이브러리에 영향을 미치는 심각한 취약점 Log4Shell CVE-2021-44228을 재현하고 이해하기 위한 통제된 테스트 환경 입니다. 📁 프로젝트 구조 Secutp1/ ├── Dockerfile Construction de l'image Docker ├── pom.xml Dépendances Maven Log4j 2.14.1 vulnérable ├── README.md Ce fichier └── src/ └── main/ └...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. 팻 jar를 생성하기 위한 Maven 설치 mvn clean install 2. Docker 빌드 docker build --tag=text4shell . 3. Docker 실행 docker run -p 80:8080 text4shell 4. 앱 테스트 http://localhost/text4shell/attack?search= 5. 공격은 문자열 "$prefix:name"을 전달하여 수행할 수 있으며, 여기서 prefix는 앞서 언급한 조회입니다:...

CVE-2020-2551

Twitter: @Hktalent3135773 0、프로 익스플로잇 도구 얻는 방법? https://github.com/hktalent/CVE-2020-2551/issues/5 참고 1、CVE-2020-2551 CVE-2020-2551 poc 익스플로잇 python 예제 키워드: GIOP corba 사용 방법 python3 CVE-2020-2551.py -u http://192.168.26.79:7001 cat urls.txt|sort -u|xargs -I % python3 CVE-2020-2551.py -u % cat...

dubbo-rce

CVE-2023-23638 학습 및 연구 목적으로만 제공 ZooKeeper는 별도로 준비 필요 테스트 환경은 Java 8이며, 다른 버전은 테스트되지 않았고, 사용 가능성을 보장하지 않습니다. 재현 시 DemoConsumer에 VM 매개변수를 추가해야 합니다: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable를 참조하세요. 분석 글:...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

log4j-docker-vaccine

Log4j 도커 백신 Cybereason이 제공하는 log4j 백신을 컨테이너화한 방법입니다. https://github.com/Cybereason/Logout4Shell 실행하기 이 저장소를 클론하세요: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env 파일을 편집하여 대상이 접근 가능한 정확한 사설 또는 공인 IP/DNS를 입력하세요. 기본 항목은 아마 작동하지 않을 것입니다! 컨테이너를 빌드하고 실행하세요: docker-compo...

CVE-2018-3191

CVE-2018-3191 페이로드 생성기 다운로드: https://github.com/voidfyoo/CVE-2018-3191/releases 사용법 java -jar weblogic-spring-jndi.jar 예: java -jar weblogic-spring-jndi.jar rmi://192.168.1.1:1099/Exp 참고사항 weblogic-spring-jndi-12.2.1.3.jar WebLogic 용: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar WebLogic 용: 10.3.6....