cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 환경 제한: 이 데모는 jndi의 ldap 활용 방식을 사용하므로 낮은 버전8u191 미만의 jdk가 필요합니다. 1. marshalsec을 사용하여 로컬 1389 포트에 ldap 서비스를 생성하고 로컬 8000의 http 서비스를 가리킵니다 git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp...

ApacheTomcatScanner

Python-скрипт для сканирования уязвимостей сервера Apache Tomcat. Возможности Многопоточные рабочие процессы для поиска серверов Apache Tomcat. Поддерживается несколько источников целей: Получение списка компьютеров из домена Windows через LDAP-запрос для использования их в качестве списка целей...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. git clone...

bloodyAD

⚠️ autobloody перемещён в собственный репозиторий bloodyAD bloodyAD — это швейцарский армейский нож для повышения привилегий в Active Directory Описание Этот инструмент может выполнять специфические LDAP-вызовы к контроллеру домена для выполнения AD privesc. bloodyAD поддерживает аутентификацию с...

hka-seminar-log4shell

Seminararbeit - Log4Shell-Schwachstellen-Demonstration CVE-2021-44228 보안 주의사항 이 저장소는 보안 관련 세미나 논문의 일환으로 교육 및 시연 목적 으로만 사용됩니다. 본 코드를 프로덕션 환경이나 명시적 허가 없이 시스템에 사용하지 마십시오. 이 구성은 보안 인식을 높이고, 로깅, 이름 확인, 클래스 동적 로딩과 같은 겉보기에는 무해한 기능들이 결합될 때 복잡한 취약점이 어떻게 발생할 수 있는지 보여주기 위한 것입니다. 목차 1. 프로젝트 설명 1.1 세미나 논문의 목표...

CVE-2024-21006

1、딱히 설명할 게 없습니다. 그냥 ldap 익스플로잇입니다. 2、ldap 서비스 요청 로그를 확인하세요. 3、대상 버전은 Oracle WebLogic Server 12.2.1.4.0 및 14.1.1.0.0이어야 합니다. 또한 낮은 버전의 jdk가 필요합니다. 4、JNDIExploit-1.4-SNAPSHOT.jar를 사용하여 ldap 서비스를 시작합니다...

CVE-2021-44228-Log4j-lookup-Rce

0x01. 환경 Jdk7u21 아무 버전이나 가능 영향 버전: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 PoC import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString args...

Log4jShell-Scan

개요 log4j2 RCE 취약점CVE-2021-44228 내부망 스캐너로, 인터넷에 연결되지 않은 환경에서도 취약점 스캔이 가능하며, 기업 내부에서 Log4jShell 취약점을 신속하게 발견할 수 있도록 돕습니다. 수정 출처: https://github.com/fullhunt/log4j-scan JNDIMonitor 출처: r00tSe7en/JNDIMonitor: LDAP 요청 모니터링 도구, dnslog 플랫폼 불필요 github.com 본 도구는 학습 및 연구를 위한 자체 점검 용도로만 사용해야 하며, 불법적인 용도로 사용...

jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

Linux Distros Unpatched Vulnerability : CVE-2026-103885

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. A LDAP server using the LDAP API like Apache DS may consume 100% of a CPU core...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

Linux Distros Unpatched Vulnerability : CVE-2026-103880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958는 Apache Druid 0.17.0에서 발견된 심각도가 높은 LDAP 인젝션 취약점입니다. 이를 통해 공격자는 LDAP 검색 필터를 우회하고 LDAP 서버에 존재하는 사용자의 모든 LDAP 속성 값을 검색할 수 있습니다. 공식 Apache Druid 권고에 따르면: LDAP 인증이 활성화된 경우: 유효한 LDAP 자격 증명을 가진 Druid API 호출자는 유효한 LDAP 사용자가 Druid에 인증할 수 있는지 결정하는...

rbcd-attack

Abusing Kerberos Resource-Based Constrained Delegation TL;DR This repo is about a practical attack against Kerberos Resource-Based Constrained Delegation in a Windows Active Directory Domain. The difference from other common implementations is that we are launching the attack from outside of the...

CVE-2021-44228-demo

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC입니다. 최근 log4jJava 로깅 라이브러리에서 새로운 취약점이 발견되었습니다. 이 라이브러리는 Elasticsearch, Minecraft 등 많은 곳에서 널리 사용됩니다. 이 저장소에는 취약한 예제 애플리케이션과 이에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 개념 증명PoC PoC로 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: pip install -r requirements.txt 사용 방법...

apache-tomcat-log4j

Apache Tomcat에서의 Log4j2 CVE-2021-44228 취약점 POC 미리보기 설정 Tomcat 서버 시작 git clone cd apache-tomcat-10.0.14/bin startup.bat 익스플로잇 클래스 제공 cd exploit py -m http.server 8888 cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer "http://127.0.0.1:8888/Exploit" 공격...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

wavecrack

Wavecrack Описание Удобный веб-интерфейс для организации общего доступа к серверу для взлома hashcat среди нескольких пользователей с некоторыми предопределёнными опциями. Скриншоты Главная страница Добавление хэша для взлома Просмотр результатов и статистики Обзор Это веб-приложение можно...

log4shell

Log4Shell CVE-2021-44228 PoC 목표 Docker화된 환경에서 알려진 중요 CVE를 재현, 악용 및 수정합니다. 이 PoC는 Spring Boot 애플리케이션에서 CVE-2021-44228 Log4Shell을 시연합니다. 1. 취약점 설명 CVE: 2021-44228 CVSS: 10.0 심각 영향받는 구성 요소: Apache Log4j = 2.14.1 패키지 작동 방식 Log4j는 널리 사용되는 Java 로깅 라이브러리입니다. 로그 메시지 내에서 값을 동적으로 확인하기 위해 lookups $...을...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 개념 증명 이것은 Log4Shell 익스플로잇을 위한 LDAP 서버와 HTTP 서버를 호스팅하는 간단한 POC를 실행하는 개인 프로젝트입니다. Server runservers.py는 LDAP 요청에 전달된 Metasploit 인스턴스로 콜백하는 경량화된 meterpreter 클라이언트를 설정합니다. 이것은 Log4Shell 익스플로잇의 영향을 받은 원래 프로세스의 스레드에서 meterpreter 인스턴스를 실행합니다. LDAP 서버는 Java로 작성되었고 HTTP 서버는...