l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

spring-break-cve-2017-8046

CVE-2017-8046 Spring Break 这是一个利用 Spring Break 漏洞（CVE-2017-8046）的 Java 程序。 免责声明 此工具面向安全工程师和应用安全人员，用于安全评估。请负责任地使用此工具。本人不对任何人使用此应用程序的方式承担任何责任。本人对因使用此工具造成的任何损害或犯下的任何罪行概不负责。 使用方法 root@kitploit: $ ./mvnw clean install $ java -jar target/spring-break.jar 链接...

Log4Shell-CVE-2021-44228-ENV

Log4Shell再現環境 例の説明 被害マシンIP：47.47.47.47 攻撃マシンIP：48.48.48.48 被害マシンで脆弱性Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行： root@kitploit: docker build . -t vuln docker run -p 8080:8080 --name vuln vuln 攻撃マシンで攻撃Dockerを実行 DockerFileを使用してDockerイメージをビルドして実行 root@kitploit: docker build . -t attack docker run -i...

EUVD-2025-1826

Malicious code in bioql PyPI...

[SE-2014-01] Breaking Oracle Database through Java exploits (details)

Hello All, Oracle Oct 2014 CPU addresses 22 security issues affecting Java VM implementation embedded in Oracle Database software. We have published details of the fixed issues and a description of some privilege elevation techniques abusing a complete Java security sandbox bypass condition for...