log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

LDAPmonitor

침투 테스트 또는 시스템 관리 중에 LDAP 객체의 생성, 삭제 및 변경 사항을 실시간으로 모니터링하세요! 이 도구를 사용하면 공격이 성공했는지, 대상 객체의 LDAP 속성이 변경되었는지 빠르게 확인할 수 있습니다. 기능 기능| Python .py| CSharp .exe| Powershell .ps1 ---|---|---|--- LDAPS 지원| ✔️| ✔️| ✔️ 쿼리 사이의 무작위 지연초| ✔️| ✔️| ✔️ 쿼리 사이의 사용자 지정 지연초| ✔️| ✔️| ✔️ 출력을 로그 파일에 저장| ✔️| ✔️| ✔️...

log4j-docker-vaccine

Log4j Docker Vaccine Cyberreason が提供する log4j ワクチンをコンテナ化して実行する方法 https://github.com/Cybereason/Logout4Shell 実行方法 このリポジトリをクローンします: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env ファイルを編集し、ターゲットがアクセス可能な正確なプライベートIPまたはパブリックIP/DNSを設定します。デフォルトのエントリはおそらく機能しません！...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Log4Shell（CVE-2021-44228）のテスト用ソースコードです。 手順 1. 仮想マシン（Windows 10）にJDK8（ 8u191）をインストールします。 2. out\artifacts\POCjar\POC.jar をWindowsにコピーします。 3. JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar をWindowsにコピーします。 JNDI-Injection-Exploitを入手 4. java -jar...

SharpSpray

SharpSpray SharpSpray는 .NET C으로 작성된 Windows 도메인 비밀번호 스프레이 도구입니다. 소개 SharpSpray는 향상된 추가 기능을 갖춘 DomainPasswordSpray의 C 포트입니다. 이 도구는 LDAP 프로토콜을 사용하여 도메인 Active Directory 서비스와 통신합니다. 기능 도메인 컨텍스트 내부 및 외부에서 작동 가능. 스프레이에서 도메인 비활성 계정 제외. Active Directory에서 도메인 사용자 자동 수집. 잠금 임박 계정을 제외하여 잠금 위험 회피. 도메인 잠금 관...

CVE-2020-13094

Dolibarr 11.0.3 - 永続型クロスサイトスクリプティング 著者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-04-14 ベンダー: https://www.dolibarr.org/ Exploit-DB 著者ID: 8763 リモートから悪用可能: はい 動的コーディング言語: PHP CVSSv3 ベーススコア: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L バグ: XSS - クロスサイトスクリプティング CVE:...

CVE-2021-44228

CVE-2021-44228-POC CVE-2021-44228 のもう一つの POC 影響を受ける Log4j バージョン: 2.0-beta9 から 2.14.1 まで 前提条件 使用する Java: OpenJDK 11 https://jdk.java.net/archive/ このリポジトリのアプリケーションをビルドするには Maven が必要です 代替として、リリースから準備済みの jar ファイルをダウンロードすることもできます: https://maven.apache.org/ プロジェクトのビルドと実行 ディレクトリの説明: jndi - JNDI LDAP...

kerberoast

🚩 Sponsors If you like this project, consider sponsoring it on GitHub! Sponsors kerberoast Kerberos attack toolkit -pure python- Install pip3 install kerberoast Prereqirements Python 3.6 See requirements.txt For the impatient IMPORTANT: the accepted target url formats for LDAP and Kerberos are th...

kerberoast

🚩 Sponsors 이 프로젝트가 마음에 드신다면 GitHub에서 후원을 고려해 주세요! Sponsors kerberoast Kerberos 공격 툴킷 -순수 파이썬- 설치 pip3 install kerberoast 사전 요구사항 Python 3.6 requirements.txt 참조 참을성 없는 분들을 위해 중요: LDAP 및 Kerberos에 허용되는 대상 URL 형식은 다음과 같습니다 : +://:@/?= : +://:@/?= 단계 -SSPI 사용 시-: kerberoast auto 단계 -SSPI 미사용 시-: 1...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 責任ある開示 CVE-2024-37393（SecurEnvoy MFA 9.4.513）の脆弱性チェックスクリプト。 LDAPインジェクションをチェックするための概念実証コードです。 修正 脆弱性はSecurEnvoy MFA = 9.4.514で修正されました。 リンク https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 著者 https://optistream.io...

cleanldap

CleanLdap AD WS 上でステルスLDAPクエリを実行するBOF 引数 本題に入ります。引数とその意味は以下の通りです： Z: DC Hostname "dc01.example.com" Z: LDAP query "objectClass=" Z: Comma separated list of LDAP attributes "samaccountname,distinguishedName,cn" - if empty, collect all Z: Base DN "DC=example,DC=com" - if empty parse from hostname Z...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: cd exploitable ../mvnw -q spring-boot:run...

linWinPwn

linWinPwn - Linux를 이용한 Active Directory 침투 테스트를 위한 스위스 아미 나이프 설명 linWinPwn은 열거LDAP, RPC, ADCS, MSSQL, Kerberos, SCCM, 취약점 점검noPac, ZeroLogon, MS17-010, MS14-068, 객체 수정비밀번호 변경, 그룹에 사용자 추가, RBCD, Shadow Credentials, 비밀번호 덤핑secretsdump, lsassy, nanodump, DonPAPI을 위한 다수의 Active Directory 도구를 래핑하는 bas...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat 은 보고서 작성 과정에서 Microsoft Word와 많은 고통를 제거해주는 보고 도구입니다. Markdown -- HTML -- PDF 로 변환됩니다. 침투 테스터에 의해, 침투 테스터를 위해 만들어졌지만, 모든 종류의 보고서를 생성하는 데 사용할 수 있습니다. DjangoPython 3로 작성되었습니다. 기능: 멋진 침투 테스트 보고서를 손쉽게 생성 즉석 드래그 앤 드롭 보고서 작성기 Markdown 지원 – 코드 블록, 테이블 등 포함 이미지 자르기, 주석 추가, 캡션, 업로드 사용자 정의 가능한 보고서...

ADCollector

ADCollector ADCollector는 Active Directory 환경을 열거하여 가능한 공격 벡터를 식별하는 경량 도구입니다. 환경의 구성/배포에 대한 기본적인 이해를 제공하며 시작점으로 삼을 수 있습니다. 참고: ADCollector는 강력한 PowerView의 대안이 아닙니다. 단지 초기 정찰 단계에서 너무 많은 생각 없이 빠르게 유용한 정보를 식별할 수 있도록 열거를 자동화할 뿐입니다. ADCollector에 구현된 기능은 많은 사용자/컴퓨터가 있는 대규모 엔터프라이즈 환경에서 많은 트래픽을 발생시키거나 많은...