CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 면책 조항: 이 도구는 교육 목적, 보안 연구 및 통제된 테스트 환경에서만 사용하도록 제작되었습니다. 명시적인 허가 없이 시스템에 사용하는 것은 불법 이며, 그 책임은 전적으로 사용자에게 있습니다. 📌 설명 이 프로젝트는 Apache Log4j2 CVE-2021-44228 취약점에 대한 간단한 개념 증명PoC 익스플로잇을 포함합니다. PoC는 JNDI LDAP 페이로드가 포함된 특수하게 조작된 HTTP 헤더를 대상에 전송합니다. 대상이 취약한 경우, 지정된 LHOST 주소...

log4j2-issue-check

Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D 위 요청을...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。 gi...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 脆弱性ラボ環境 はじめに このプロジェクトは、CVE-2021-44228（Log4Shell）として知られる深刻なLog4j脆弱性を安全に練習・理解するためのDocker化された環境を提供します。 主な特徴 安全なDocker化されたテスト環境 カスタムペイロードのテスト機能 攻撃者のLDAPサーバと脆弱なJavaアプリケーションを含む はじめ方 docker compose up --build ペイロードテスト 1. /vulnerable/Makefileのテストセクションでペイロードを変更できます。 2...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch 이게 무엇인가요? 취약점 자체를 악용하여 CVE-2021-44228을 핫패치합니다. 사용 방법 CVE-2021-44228에 취약할 가능성이 있는 곳에 다음 코드를 주입하세요, $jndi:ldap://your-own-server/patch 패치 과정에서 MITM 공격을 방지하기 위해 다음 페이로드를 권장하지만, 구버전 Java와의 호환성은 떨어집니다. $jndi:ldap://your-own-server/anystringexceptpatch 자신의 서버 실행 1. ...

BIT-RABBITMQ-2026-67223 RabbitMQ: LDAP DN injection via unescaped substitution

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 이 개념 증명PoC은 MITM중간자 공격을 시연합니다: 취약한 버전의 FortiOS를 실행하는 FortiGate 장치의 로컬 서브넷에서 LDAP 서버를 사칭하는 공격입니다. 영향을 받는 버전 다음 버전이 취약합니다: 버전| 영향| 해결 방법 ---|---|--- FortiOS 7.0| 영향 없음| 해당 없음 FortiOS 6.0| 6.0.3 6.2.0| 6.2.1 이상으로 업그레이드 동작 중 탐지 PoC에는 VMware Fusion 내에서 실행되는 FortiOS 6.2.0이 사용되었습니다...

CVE-2024-49113

CVE-2024-49113 — Windows LDAP DoS 취약점 PoC 저자: SafeBreach 상태: 패치됨 Microsoft, 2024년 12월 패치 화요일 CVSSv3 점수: 7.5 High Windows Server 및 상용 EDR 우회 저자: Tim Shing 상태: 미패치 CVSSv3 점수: 7.4 High ⚠️ 면책 조항 이 저장소는 교육 및 승인된 보안 연구 목적으로만 제공됩니다. 소유자의 명시적 서면 허가 없이 어떤 시스템에도 사용하지 마십시오. 저자는 이 코드의 오용에 대해 어떠한 책임도 지지 않습니다...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - 인증 우회: 관리자 사용자 및 LDAP 구성 추출 - 이 PoC는 읽기 전용 작업만 수행합니다. 익스플로잇 실행 USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com nuclei 템플릿 실행 echo https://target.com | nuclei -t CVE-2022-40684.yaml...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 간단한 설명 Apache Log4j2 2.0-beta9 2.15.0 2.12.2, 2.12.3 및 2.3.1 릴리스는 제외 구성, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 못합니다. 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 메시지 조회 대체message lookup substitution가 활성화되어 있을 때 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다...

Rocky Linux 9 [CIQ] Security Update: ldb-tools / ldb-tools-debuginfo / libldb / libldb-debuginfo / etc (crlsa-2022_8318)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228318 advisory. samba: AD users can induce a use-after-free in the server process with an LDAP add or modify request CVE-2022-32746 Tenable has extracted the preceding description...

Rocky Linux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1787306784)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787306784 advisory. - A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV...

Rocky Linux 9.2 [CIQ] Security Update: bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0995)

The Rocky Linux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260995 advisory. This advisory aggregates security fixes for the bind-dyndb-ldap SRPM in CIQ LTS 9.2. It addresses 6 CVEs: CVE-2023-5517, CVE-2023-50868, CVE-2023-5679,...

Rocky Linux 9 [CIQ] Security Update: ipa-client / ipa-client-common / ipa-client-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_70564)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202670564 advisory. ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ipa: FreeIPA: Unauthenticated DoS in...

Rocky Linux 10.2 [CIQ] Security Update: 389-ds-base / 389-ds-base-bdb / 389-ds-base-bdb-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_55424)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655424 advisory. 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check CVE-2026-11770 389-ds-base: 389-ds-base: NULL pointer dereference ...

PT-2026-104053

Name of the Vulnerable Software and Affected Versions 389-ds-base affected versions not specified Description An unauthenticated remote attacker can cause a denial of service by sending a complete LDAP operation followed by the initial bytes of an incomplete LDAPMessage on the same connection. Th...

Rocky Linux 9 [CIQ] Security Update: 389-ds-base / 389-ds-base-debuginfo / 389-ds-base-debugsource / etc Multiple Vulnerabilities (crlsa-2026_55423)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655423 advisory. 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check CVE-2026-11770 389-ds-base: 389-ds-base: NULL pointer dereference in...

Rocky Linux 9 [CIQ] Security Update: libipa_hbac / libipa_hbac-debuginfo / libsss_autofs / etc Multiple Vulnerabilities (crlsa-2026_42122)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202642122 advisory. sssd: sssd: sudo LDAP provider searches entire directory tree for sudoRole objects by default, enabling privilege escalation CVE-2026-14474 sssd: sssd: GP...

Rocky Linux 10.2 [CIQ] Security Update: ipa-client / ipa-client-common / ipa-client-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_72279)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202672279 advisory. ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ipa: FreeIPA: Unauthenticated DoS in...