log4stdin

log4stdin — stdoutを持つあらゆるものに対するlog4shellインジェクション このリポジトリには、通称log4shellとして知られるCVE-2021-44228に対して意図的に脆弱なJavaアプリケーションが含まれています。 log4stdinは、文字通り、単なる標準入力リーダーであり、その入力は脆弱なlog4jインスタンスに渡されます。log4stdin.jar ビルドは、Mavenアーティファクトのlog4j-api 2.14.1とlog4j-core...

Osinton

Osinton Osintonは、公開情報を使用して個人に対する構造化された調査を実行するように設計されたオープンソースのOSINT（Open Source Intelligence）ツールです。 このプロジェクトは、ウェブ検索エンジンとオプションのローカルAI支援によるクエリ生成を活用して、名前、ユーザー名、メールアドレス、電話番号などのデジタルフットプリントを検索、関連付け、分析することを可能にします。 機能 フィールドベースのOSINT検索： 名 姓 ユーザー名 メールアドレス 電話番号 SerpAPI（Googleエンジン）によるウェブ検索 反復的かつ構造化されたクエリ生成...

wrongsecrets

OWASP WrongSecrets OWASP WrongSecrets 게임에 오신 것을 환영합니다! 이 게임은 소프트웨어에 시크릿을 저장하지 말아야 하는 방법에 대한 실제 사례들로 가득 차 있습니다. 각 사례는 챌린지로 구성되어 있으며, 다양한 도구와 기법을 사용하여 해결해야 합니다. 이 챌린지들을 해결하면 흔한 실수를 인식하는 데 도움이 되고, 자신의 시크릿 관리 전략을 되돌아보는 데에도 도움이 됩니다. 72개의 챌린지를 모두 해결할 수 있나요? Heroku 데모 환경에서 일부 챌린지를 시도해 보세요. 다른 챌린지들을 플레이하...

svja

svja The RDPS Super Vulnerable Java Applicationは、まさにその名の通り、一般的で、しばしば「複雑」なさまざまな脆弱性を誰でも確認できるように作成された、超脆弱なJavaアプリケーションです。このソフトウェアは、Roniel and DaRon Podcast Show https://www.youtube.com/channel/UCbj1JFcSJeTuf3qf9GPRemA...

jsql-injection

설명 jSQL Injection 은 서버에서 데이터베이스 정보를 찾는 데 사용되는 경량 애플리케이션입니다. Windows, Linux, Mac에서 사용할 수 있는 무료 , 오픈 소스 , 크로스 플랫폼 도구이며, Java 21부터 25까지 지원합니다. jSQL Injection은 공식 침투 테스트 배포판인 Kali Linux의 일부이며, Pentest Box, Parrot Security OS, ArchStrike, BlackArch Linux 등 다양한 다른 배포판에도 포함되어 있습니다...

ipscan

Angry IP Scanner これはAngry IP Scannerのソースコードであり、GPL v2でライセンスされています。公式サイト コードは主にJavaで書かれています。 GUIにはEclipseプロジェクトのSWTライブラリが使用されており、各対応プラットフォーム向けのネイティブコンポーネントを提供します。 このプロジェクトはLinux、Windows、macOSで動作します。 ヘルプ / コントリビューション 何百万もの異なるネットワーク、設定、デバイスが存在するため、期待通りに動作しない場合（特にmacOSユーザー）は、プルリクエスト...

mimosa

Mimosa 説明 システムの再起動、データベースのダンプ、以前はSecureCodingと呼ばれ、その後新人に任せられ、最終的に完全に書き直されました。 これはオープンソースのコアです。管理コントロールは含まれていません。 特徴 多数のチャレンジ 現代のポップカルチャーへの言及 はじめに 方法 1: Jar バージョン 最新の Mimosa リリースをこちらからダウンロードしてください。 以下のコマンドをターミナルで実行する前に、mimosa を任意のディレクトリに配置してください。 root@kitploit: user@mimosa:$ java -jar...

Writing-Sample-1

Log4j: CVE-2021-44228 Log4jの脆弱性と緩和策の概要 目次 1. エグゼクティブサマリー 2. 脆弱なエンドポイントおよびサービスの特定 3. 緩和策 A. 境界でのブロック B. サーバーエンドポイントへのEDR（エンドポイント検出・対応）の導入 C. 脆弱なエンタープライズアプリをF5の背後に配置 4. リソースと参考文献 エグゼクティブサマリー...

apache__jspwiki_CVE-2019-0225_2-11-0-M2

Apache JSPWiki 2.11 - 文档 root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

apache__jspwiki_CVE-2019-10077_2-11-0-M3

Apache JSPWiki 2.11 - ドキュメント root@kitploit: Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache...

ApkAnalyser

Copyright C 2012 Sony Mobile Communications AB 이 파일은 ApkAnalyser의 일부입니다. Apache License, Version 2.0 이하 "라이선스"에 따라 라이선스가 부여됩니다. 라이선스를 준수하지 않는 한 이 파일을 사용할 수 없습니다. 라이선스 사본은 다음에서 확인할 수 있습니다. root@kitploit: http://www.apache.org/licenses/LICENSE-2.0 관련 법률에서 요구하거나 서면으로 동의하지 않는 한, 소프트웨어는 "있는 그대로" 배포되며,...

CaptainHook

Captain Hook ¿Qué es? El propósito de esta herramienta es rastrear las entradas del usuario, para encontrar puntos de inyección en métodos sensibles como java.lang.Runtime.exec, java.sql.Statement.executeQuery, ... así como las mutaciones en estas entradas entre el punto de inyección y la llamada...

vulnerable-java-app

このリポジトリには README がありません。...

Dubbo-CVE-2020-1948

Apache Dubbo CVE-2020-1948 テスト環境 はじめに この脆弱性の出現当初、その危険性を検証するために、私たちはインターネット上で多くの人がまとめた例を調べましたが、この脆弱性をスムーズに検証できるものは一つも見つかりませんでした。そこで、独自に作成したものをここに置いておきます。皆さんの参考になれば幸いです。ご意見をお待ちしています！ 本環境は Apache Dubbo 公式サンプル環境をベースに改造したもので、公式サンプルプログラムのコンパイル時にエラーとなる箇所を修正しています。例えば： 公式サンプルコードで使用されている DubboService...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 root@kitploit: docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。...

SAP NetWeaver AS Java Apache Log4j Vulnerability (3726899)

The version of SAP NetWeaver Application Server Java detected on the remote host is affected by a vulnerability in the Apache Log4j library as referenced in SAP Security Note 3726899: - The Socket Appender in Apache Log4j Core versions 2.0-beta9 through 2.25.2 does not perform TLS hostname...

Security Bulletin: IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225

Summary IBM Maximo Application Suite - Visual Inspection component uses logback-core-1.5.21.jar which is vulnerable to CVE-2026-1225, This bulletin contains information regarding the vulnerability and its remediation. Vulnerability Details CVEID:CVE-2026-1225 DESCRIPTION: ACE vulnerability in...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Demonstration of the Log4jShell Exploit This code may contain...

dst-admin 安全漏洞

dst-admin is a web application developed by Qinming99 using the Java language. Versions of dst-admin prior to 1.5.0 contained security vulnerabilities. These vulnerabilities stemmed from incorrect operations on the deleteBackup function in the FileHandler component within the...

CVE-2009-4776

Buffer overflow in Hitachi Cosminexus V4 through V8, Processing Kit for XML, and Developer's Kit for Java, as used in products such as uCosminexus, Electronic Form Workflow, Groupmax, and IBM XL C/C++ Enterprise Edition 7 and 8, allows remote attackers to have an unknown impact via vectors relate...