CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 脆弱なバージョン: 2.15.0-rc2 より前の Log4j バージョンは、ldap JNDI パーサーを介したリモートコード実行の脆弱性の影響を受けます。 問題の再現へ 脆弱性の再現へ...

log4j

Log4J ゼロデイ log4j のOSINT調査結果のまとめ。検出、攻撃対象領域、緩和策、IoCを含む。 I. 概要 要約 この脆弱性により、ログメッセージやログメッセージのパラメータにテキストを注入できる攻撃者は誰でも、リモートサーバーからコードをロードできるようになります。対象となるサーバーは、Java Naming and Directory Interface（JNDI）への呼び出しを介してそのコードを実行します。 JNDIは、いくつかのネットワークサービスとインターフェースします： 1. Lightweight Directory Access Protocol（LDAP）-...

cve-2021-44228-helpers

CVE-2021-44228 ヘルパー cve-2021-44228 用のヘルパー、例、エクスプロイトです。関連ブログ記事: https://blog.uint0.dev/cve-2021-44228/ ヘルパー エコーチャンバー cd echochamber log4j 経由で入力をログに記録します。 ビルド : ./gradlew build 実行 : ./gradlew run --console=plain Ldap 外部送信サーバー cd ldap-listener 外部送信を可能にするため、リクエストをログに記録する LDAP サーバー ビルド : pip install -...

log4j-spring-vuln-poc

log4j Spring 脆弱な POC これは、CVE-2021-44228 の脆弱性を含む log4j バージョンを利用した、Maven を使用するシンプルな Spring Boot バックエンドの POC です。 Spring Boot は https://start.spring.io を使用してブートストラップされています。 コマンド ./mvnw spring-boot:run: サーバーを起動します ./mvnw dependency:tree: 依存関係ツリーを表示し、使用中の log4j バージョンを確認します nc -k -l 3030: bash で、任意の受信 T...

detect-log4j-exploitable

CVE-2021-44228 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAPサーバーから読み込まれた任意のコードを実行できます。 このスクリプトは、実行中のプロセスからlog4jエクスプロイトを検出するのに役立ちます。実際にコードを悪用することなく、任意のシステムが悪用可能かどうかを確認できます。 Javaを使用しているプロセスを取得し、log4j-coreコンポーネントをチェックします。 注: このスクリプトはbashで書かれており、実行には2つのパッケージzip, unzipが必要です。 参照: MITRE:...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

CVE-2020-13094

Title: Dolibarr 11.0.3 - 持久性跨站脚本攻击 Author: Mehmet Kelepce / Gais Cyber Security Date : 2020-04-14 Vendor: https://www.dolibarr.org/ Exploit-DB Author ID: 8763 Remotely Exploitable: 是 Dynamic Coding Language: PHP CVSSv3 Base Score: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L Bug: XSS - 跨站脚本攻击...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...

Burp-Log4j-HammerTime

Log4j-HammerTime このBurp Suite Active Scanner拡張機能は、Apache Log4jのCVE-2021-44228およびCVE-2021-45046の脆弱性への悪用を検証します。 この拡張機能は、問題を検証するためにBurp Collaboratorを使用します。 使用方法 この拡張機能を有効にします 特定のターゲットに対してアクティブスキャンを開始します このモジュールのチェックのみを実行したい場合は、extensions-only.json プロファイルをインポートし、アクティブスキャンプロファイルとして選択できます。 詳細...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean...

CVE-Newgen-Software-Advisories

Newgen Software – CVE 概念実証 このリポジトリには、概念実証 PoC の資料と技術文書が含まれています。 複数の CVE脆弱性 に対するもので、 Newgen Software Technologies Limited が開発した製品で発見されました。 ここに文書化された脆弱性は、公的に割り当てられたCVEであり、 MITRE および NVD によって参照されています。 含まれるCVE CVE-2025-65742 – Newgen OmniDocs LDAP Admin の機能レベル認証の破損 BFLA CVE-2025-69907 – Newgen OmniDo...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — LDAP Nightmare Windows LDAP クライアントのリモートコード実行（ヒープベースのバッファオーバーフロー） 項目| 値 ---|--- CVE| CVE-2024-49113 エイリアス| LDAP Nightmare CVSS 3.1| 9.8 — 緊急 CWE| CWE-122 — ヒープベースのバッファオーバーフロー 発見者| SafeBreach（2025年1月に PoC を公開） 悪用状況| 実環境での活発な悪用が確認済み パッチ| Microsoft 2024年12月 Patch Tuesday（KB5048685 /...

LDAP Injection In OpenAM

OpenAM contains an LDAP injection vulnerability. When a user tries to reset his password, they are asked to enter username, and then the backend validates whether the user exists or not through an LDAP query. If the user exists, the password reset token is sent to the user's email. Enumeration ca...

[SECURITY] Fedora 45 Update: gq-1.3.4-59.fc45

GQ is a graphical browser for LDAP directories and schemas. Using GQ, an administrator can search through a directory and modify objects stored in that directory...

Linux Distros Unpatched Vulnerability : CVE-2026-103885

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. A LDAP server using the LDAP API like Apache DS may consume 100% of a CPU core...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

Linux Distros Unpatched Vulnerability : CVE-2026-103880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...

CVE-2021-44228-demo

log4j-shell-poc 最近発見されたCVE-2021-44228脆弱性の概念実証（PoC）です。 最近、log4jに新たな脆弱性が見つかりました。log4jは、elasticsearch、minecraft、その他多数で非常に広く使用されているJavaロギングライブラリです。 このリポジトリには、脆弱なアプリケーションの例と、それに対する概念実証（POC）エクスプロイトがあります。 概念実証（POC） PoCとして、プロセスを自動化するPythonファイルがあります。 必要条件: pip install -r requirements.txt 使用方法:...