CVE-2020-1947

CVE-2020-1947 usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

Log4shell

Informe de análisis Log4Shell de Igloo Corporation, Won Chi-hyun Log4shell CVE-2021-44228 Log4j es un registro gratuito y de código abierto de la Apache Software Foundation, basado en Java y aplicable a todas las aplicaciones. Registra los logs de diversos servicios basados en Java y proporciona...

log4j2-issue-check

Evaluar Log4Shell: Vulnerabilidad de RCE Día Cero Este repositorio contiene el código para evaluar la vulnerabilidad Log4j2 CVE-2021-44228 Más detalles https://www.lunasec.io/docs/blog/log4j-zero-day/ Cómo probar Envíe una solicitud GET con el parámetro de consulta $jndi:ldap://127.0.0.1:3089/...

CVE-2021-44228

CVE-2021-44228 Ejecución remota de código en Apache Log4j todas las versiones de log4j-core =2.0-beta9 y =2.14.1 La versión 1.x tiene otras vulnerabilidades; se recomienda actualizar a la última versión. Avisos/boletines de seguridad relacionados con Log4Shell CVE-2021-44228 Uso: Descargue este...

CVE-2021-44228_dockernize

Entorno de laboratorio para la vulnerabilidad CVE-2021-44228 Log4Shell Introducción Este proyecto proporciona un entorno dockerizado para practicar y comprender de forma segura la crítica vulnerabilidad de Log4j conocida como CVE-2021-44228 Log4Shell. Características clave Entorno de pruebas...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch ¿Qué es esto? Parche en caliente CVE-2021-44228 explotando la propia vulnerabilidad. Cómo usar Inyecta el siguiente código en cualquier lugar probablemente vulnerable a CVE-2021-44228, $jndi:ldap://your-own-server/patch Para prevenir el ataque MITM durante el...

BIT-RABBITMQ-2026-67223 RabbitMQ: LDAP DN injection via unescaped substitution

RabbitMQ is a messaging and streaming broker. The advisory establishes affected 3.13, 4.0, 4.1, 4.2, and 4.3 maintenance lines but contains conflicting first-fixed versions for the 3.13, 4.0, and 4.1 lines. fill/2 substitutes $username into userdnpattern without RFC 4514 DN escaping, allowing a...

fortios-ldap-mitm-poc-CVE-2019-5591

CVE-2019-5591 Este PoC Prueba de Concepto demuestra un ataque MITM Hombre en el Medio: suplantación de un servidor LDAP en la subred local de un dispositivo FortiGate que ejecuta una versión vulnerable de FortiOS. Versiones Afectadas Estas versiones son vulnerables: Versión| Afectada| Solución...

CVE-2024-49113

CVE-2024-49113 — PoC de Vulnerabilidad DoS de LDAP en Windows Autor: SafeBreach Estado: Parcheado Microsoft, martes de parches de diciembre de 2024 Puntuación CVSSv3: 7.5 Alta Bypass de Windows Server y EDR comercial Autor: Tim Shing Estado: Sin parchear Puntuación CVSSv3: 7.4 Alta ⚠️ Aviso legal...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell: Registro completo de la reproducción de la vulnerabilidad Este registro se basa en el laboratorio Apache Solr 8.11.0 proporcionado por Vulhub, reproduce por completo la vulnerabilidad de inyección JNDI de Log4j2 y verifica la existencia de la vulnerabilidad mediante DNSL...

CVE-2022-40684

CVE-2022-40684 CVE-2022-40684 - Omisión de autenticación para extraer usuarios administradores y configuración LDAP - Esta PoC solo realiza acciones de solo lectura. Ejecutar exploit USE: python3 exploit.py https://target.com Ex: python3 exploit.py https://target.com Ejecutar plantilla nuclei ech...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: Descripción breve Apache Log4j2 2.0-beta9 hasta 2.15.0 excepto las versiones 2.12.2, 2.12.3 y 2.3.1 Las funciones JNDI utilizadas en la configuración, los mensajes de registro y los parámetros no protegen contra endpoints LDAP controlados por el atacante y otros endpoint...

Rocky Linux 9.6 [TuxCare] Security Update: 389-ds-base / 389-ds-base-devel / 389-ds-base-libs / etc Multiple Vulnerabilities (ALMALINUX9.6:CLSA-2026:1787306784)

The Rocky Linux 9.6 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare ALMALINUX9.6:CLSA-2026:1787306784 advisory. - A flaw was found in 389 Directory Server. An unauthenticated remote attacker can inject LDAP search filters into the CleanAllRUV...

Rocky Linux 9 [CIQ] Security Update: ipa-client / ipa-client-common / ipa-client-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_70564)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202670564 advisory. ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ipa: FreeIPA: Unauthenticated DoS in...

Rocky Linux 10.2 [CIQ] Security Update: 389-ds-base / 389-ds-base-bdb / 389-ds-base-bdb-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_55424)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655424 advisory. 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check CVE-2026-11770 389-ds-base: 389-ds-base: NULL pointer dereference ...

Rocky Linux 9 [CIQ] Security Update: ldb-tools / ldb-tools-debuginfo / libldb / libldb-debuginfo / etc (crlsa-2022_8318)

The Rocky Linux 9 host has packages installed that are affected by a vulnerability as referenced in the CIQ crlsa-20228318 advisory. samba: AD users can induce a use-after-free in the server process with an LDAP add or modify request CVE-2022-32746 Tenable has extracted the preceding description...

Rocky Linux 9.2 [CIQ] Security Update: bind-dyndb-ldap / bind-dyndb-ldap-debuginfo / etc Multiple Vulnerabilities (ciqsa-2026_0995)

The Rocky Linux 9.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ ciqsa-20260995 advisory. This advisory aggregates security fixes for the bind-dyndb-ldap SRPM in CIQ LTS 9.2. It addresses 6 CVEs: CVE-2023-5517, CVE-2023-50868, CVE-2023-5679,...

PT-2026-104053

Name of the Vulnerable Software and Affected Versions 389-ds-base affected versions not specified Description An unauthenticated remote attacker can cause a denial of service by sending a complete LDAP operation followed by the initial bytes of an incomplete LDAPMessage on the same connection. Th...

Rocky Linux 9 [CIQ] Security Update: 389-ds-base / 389-ds-base-debuginfo / 389-ds-base-debugsource / etc Multiple Vulnerabilities (crlsa-2026_55423)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202655423 advisory. 389-ds-base: 389-ds-base: pre-auth LDAP filter injection in CleanAllRUV status check CVE-2026-11770 389-ds-base: 389-ds-base: NULL pointer dereference in...

Rocky Linux 10.2 [CIQ] Security Update: ipa-client / ipa-client-common / ipa-client-debuginfo / etc Multiple Vulnerabilities (crlsa-2026_72279)

The Rocky Linux 10.2 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-202672279 advisory. ipa: FreeIPA: Unauthenticated DoS in /ipa/i18nmessages via Unbounded Request Body Read CVE-2026-73198 ipa: FreeIPA: Unauthenticated DoS in...