log4j-spring-vuln-poc

log4j Spring कमजोर POC यह एक सरल स्प्रिंग बूट स्टार्ट बैकएंड के लिए POC है जिसमें maven शामिल है और CVE-2021-44228 के लिए कमजोर log4j संस्करण है। Spring boot https://start.spring.io से बूटस्ट्रैप किया गया। कमांड्स ./mvnw spring-boot:run: सर्वर शुरू करें ./mvnw dependency:tree: डिपेंडेंसी ट्री...

detect-log4j-exploitable

CVE-2021-44228 एक हमलावर जो लॉग संदेशों या लॉग संदेश मापदंडों को नियंत्रित कर सकता है, जब संदेश लुकअप प्रतिस्थापन सक्षम होता है, तो LDAP सर्वरों से लोड किए गए मनमाने कोड को निष्पादित कर सकता है। यह स्क्रिप्ट चल रही प्रक्रिया से log4j शोषण का पता लगाने में मदद करेगी। यह बिना वास्तव में कोड का शोषण...

log4j2-prosecutor

log4j2-prosecutor प्रेरणा यह मूलभूत कमजोरी CVE-2018-3149 द्वारा रिपोर्ट की गई थी और इस लेख 8u121 Release Notes द्वारा पैच की गई थी। हालाँकि, log4j2 नामक जावा की लॉगिंग लाइब्रेरी में JNDILookupCVE-2021-44228 था, जो LDAP जैसे प्रोटोकॉल तक पहुँच की अनुमति देता था, जिसने पुराने जावा संस्करणों में कोड...

l4j-tp1

log4shell إيجابي حقيقي هذا مشروع ويب بسيط يحتوي على ثغرة log4shell. يحدد المشروع خدمة get بسيطة scabench.HelloWorldService تعيد سلسلة نصية عادية hello world. الخدمة لا تتوقع معاملات، وإذا تم العثور على معاملات، يتم تسجيل خطأ. الاعتماد الضعيف هو org.apache.logging.log4j:log4j-core:2.14.1، الثغرة ه...

CVE-2020-13094

शीर्षक: Dolibarr 11.0.3 - स्थायी क्रॉस-साइट स्क्रिप्टिंग लेखक: Mehmet Kelepce / Gais Cyber Security दिनांक: 2020-04-14 विक्रेता: https://www.dolibarr.org/ Exploit-DB लेखक आईडी: 8763 दूर से शोषणीय: हाँ गतिशील कोडिंग भाषा: PHP CVSSv3 आधार स्कोर: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L बग: XS...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE संस्करण 14.7 से 14.7.7, 14.8 से 14.8.5, तथा 14.9 से 14.9.2 में OmniAuth प्रदाता जैसे OAuth, LDAP, SAML का उपयोग करके पंजीकृत खातों के लिए एक हार्डकोडेड पासवर्ड सेट किया गया था, जिससे हमलावर संभावित रूप से खातों पर कब्जा कर सकते हैं। शोषण: नए Gitlab खाते पहले प्रभावित...

Burp-Log4j-HammerTime

Log4j-HammerTime यह Burp Suite Active Scanner एक्सटेंशन Apache Log4j CVE-2021-44228 और CVE-2021-45046 कमजोरियों के शोषण को मान्य करता है। यह एक्सटेंशन समस्या की पुष्टि करने के लिए Burp Collaborator का उपयोग करता है। उपयोग इस एक्सटेंशन को सक्षम करें किसी विशिष्ट लक्ष्य पर Active Scan प्रारंभ करें...

l4srs

l4srs Log 4 Shell log4j - CVE-2021-44228 का Rust कार्यान्वयन निर्माण के लिए cargo +nightly build चलाएँ यह संस्करण आपको कमांड क्लासेज़ बनाने, एक मिनी मीटरप्रेटर को गतिशील रूप से सेवा प्रदान करने की अनुमति देता है जो शोषित Java ऐप के एक थ्रेड में चलता है, और LDAP और HTTP सर्वर चलाता है। यह संस्करण...

log4shell-test-exploit

CVE-2021-44228 log4shell का परीक्षण शोषण तैयारी Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn...

CVE-Newgen-Software-Advisories

न्यूजेन सॉफ्टवेयर – CVE प्रूफ ऑफ कॉन्सेप्ट्स इस रिपॉजिटरी में प्रूफ ऑफ कॉन्सेप्ट PoC सामग्री और तकनीकी दस्तावेज़ीकरण शामिल है, जो न्यूजेन सॉफ्टवेयर टेक्नोलॉजीज लिमिटेड द्वारा विकसित उत्पादों में खोजी गई कई CVE कमजोरियों के लिए है। यहाँ दस्तावेज़ित कमजोरियाँ सार्वजनिक रूप से निर्धारित CVE हैं और...

cve-2024-49113-ldap_nightmare_reproduction

CVE-2024-49113 — كابوس LDAP تنفيذ كود عن بُعد في عميل Windows LDAP تجاوز سعة المخزن المؤقت في الكومة الحقل| القيمة ---|--- CVE| CVE-2024-49113 الاسم المستعار| كابوس LDAP CVSS 3.1| 9.8 — حرج CWE| CWE-122 — تجاوز سعة المخزن المؤقت في الكومة تاريخ الاكتشاف| SafeBreach نشرت إثبات المفهوم في يناير 202...

[SECURITY] Fedora 45 Update: gq-1.3.4-59.fc45

GQ is a graphical browser for LDAP directories and schemas. Using GQ, an administrator can search through a directory and modify objects stored in that directory...

Linux Distros Unpatched Vulnerability : CVE-2026-103552

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Stack Overflow vulnerability in Apache Directory LDAP API. Before binding, a client can send a deeply nested search filter that overflows the stack in the...

Linux Distros Unpatched Vulnerability : CVE-2026-103880

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. Storing a password using the bcrypt algorithm with a high force like 30 in a LDAP...

Linux Distros Unpatched Vulnerability : CVE-2026-102731

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Memory allocation with excessive size value vulnerability in Apache Directory LDAP API. A malicious peer or a MITM can send a small BER-encoded response causing...

Linux Distros Unpatched Vulnerability : CVE-2026-103885

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Asymmetric Resource Consumption vulnerability in Apache Directory LDAP API. A LDAP server using the LDAP API like Apache DS may consume 100% of a CPU core...

Linux Distros Unpatched Vulnerability : CVE-2026-103877

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Deserialization of Untrusted Data vulnerability in Apache Directory LDAP API. A rogue/compromised LDAP server or pre-TLS MITM can answer a client's loadSchema...

Linux Distros Unpatched Vulnerability : CVE-2026-103878

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Cleartext transmission of sensitive information vulnerability in Apache Directory LDAP API. A StartTLS extended operation started after a Search request has bee...

CVE-2021-44228-demo

log4j-shell-poc हाल ही में पाई गई CVE-2021-44228 भेद्यता के लिए एक प्रूफ-ऑफ-कॉन्सेप्ट। हाल ही में log4j में एक नई भेद्यता पाई गई, जो एक Java लॉगिंग लाइब्रेरी है जो elasticsearch, minecraft और कई अन्य जगहों पर व्यापक रूप से उपयोग की जाती है। इस रिपॉजिटरी में एक उदाहरण के रूप में असुरक्षित एप्लिकेश...

l4s_poc

l4spoc إثبات المفهوم لثغرة Log4Shell Cve-2021-44228 هذا مشروع شخصي يشغّل نموذج إثبات مفهوم POC بسيطًا يستضيف خادم LDAP وخادم HTTP لاستغلال Log4Shell. الخادم سيقوم runservers.py بإعداد عميل meterpreter مصغّر يتصل مرة أخرى بمثيل Metasploit الممرَّر في طلب ldap. سيؤدي هذا إلى تشغيل مثيل meterpreter ...