CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 命令执行漏洞，CVE-2022-22965漏洞利用工具，基于JavaFx开发，图形化操作更简单，提高效率。 2022年12月28日-周三-21:44 这几天在做漏洞复现，突然发现之前错过了很多经典的漏洞，也包括这个sping core的rce，所以网上查了很多资料，发现还挺有意思的，但是抓包和发包实在是太麻烦（其实不麻烦，只是我懒，每次改请求包特备麻烦），所以有了现在的这个CVE-2022-22965的图形化漏洞利用工具——Rexbb.jar❤️。 一、工具展示与说明...

TPASLog4ShellPoC

TPAS Log4Shell PoC 此仓库包含 Log4Shell 漏洞（CVE-2021-44228）的概念验证（PoC），作为 FCUP 信息安全硕士课程中 TPAS 单元课程作业的一部分开发而成。 它包含： 一个 React SPA 前端，模拟通用电子商务网站，具备浏览产品以及查看描述、价格、评分等基本信息的功能，数据通过虚拟 JSON API https://dummyjson.com/docs/products 提供 一个 Spring Boot REST API 后端，使用存在漏洞的 Log4j 2.14 版本 一个 Bash 脚本，用于设置利用 Log4Shell...

log4j2-test

Log4j2 2.14.1 LDAP 远程代码执行漏洞CVE-2021-44228验证 🎈 在 Spring Boot 2.x 环境中测试 漏洞公告 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : 将 Log4j2 版本降低到存在漏洞的版本 17 2.14.1 LoggingController : 添加直接接收用户输入并进行日志记录的控制器方法 @PostMapping"/form" public String formString ldapString, RedirectAttribute...

yaml-payload-2

yaml-payload Un payload de explotación de deserialización de SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga mediante el inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Aplicación web Springboot que acepta un parámetro de nombre y registra su valor en log4j2. Vulnerable a CVE-2021-44228. compilar la aplicación vulnerable Springboot con mvn clean install ejecutar la aplicación Springboot con el agente k2 con java --add-modules java.sql...

log4j2-CVE-2021-45046

Log4j2 漏洞示例应用（CVE-2021-45046） 受影响版本：从 2.0-beta9 到 2.15.0 的所有版本 此应用程序基于存在 CVE-2021-45046 漏洞的 Spring Boot Web 应用。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 漏洞利用步骤...

Log4Shell

Log4Shell This repository is for Log4j 2021 CVE-2021-44228 Vulnerability demonstration and mitigation. What is Log4Shell? The CVE-2021-44228 / Log4Shell vulnerability consists of injecting vulnerable software with a malicious payload, which will ask Log4J to obtain a value from a third-party...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 Instancia vulnerable para el exploit de log4j en Apache y escalada de privilegios mediante polkit El archivo vulnerable spring-boot-application.jar fue extraído de esta imagen de docker El servidor JNDI malicioso fue descargado de aquí y referenciado en...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概述 CVE-2026-16723 是 Fastjson 1.x （1.2.68 – 1.2.83）中的一个 远程代码执行（RCE） 漏洞。 当 Fastjson 解析攻击者控制的 JSON 时，精心构造的 @type 值会在 checkAutoType 内部被转换为类资源查找。在 Spring Boot 可执行 fat-JAR 中，类加载器将该名称解析为 jar:http:// URL 并获取远程 JAR（SSRF），随后即使 AutoTy...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE漏洞复现 需要有Docker环境 启动漏洞环境方式1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 启动漏洞环境方式2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22970

Spring CVE-2022-22970 Prueba de concepto Este repositorio contiene un entorno de contenedor de desarrollo y una aplicación Spring de la versión correcta específicamente para explorar esta CVE. Instrucciones de configuración Clona el repositorio en tu máquina y usa Docker y tu IDE favorito. O Usa...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 ./mvnw clean package 2. 运行应用 ./mvnw spring-boot:run...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 测试样本应用 基于 spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 可用接口 接口| 请求方法| 参数 ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent 测试可用 GET $ curl...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CVE-2022-22965 Spring4Shell 的概念验证，用于 CS4239 G410 报告。改编自此 PoC，以演示未修补与修补后的行为。 运行演示 本仓库中有两个示例程序（已容器化），源代码相同。其中一个使用了存在漏洞的 Spring Boot 版本，另一个使用了已修补的版本。Tomcat 也为此漏洞发布了补丁，但为了隔离 Spring 补丁的影响，本演示中两个程序使用相同的易受攻击的 Tomcat 版本。 运行演示应用： docker compose build docker compose up 未修补版：...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot 目录遍历 spring-boot-actuator-logview 在一个库中添加了一个简单的日志文件查看器作为 spring boot 执行器端点。它是 maven 包“eu.hinsch:spring-boot-actuator-logview”。在 0.2.13 版本之前的 spring-boot-actuator-logview 中存在目录遍历漏洞。该库的本质是通过 admin（spring boot 执行器）HTTP...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

示例 Log4j2 易受攻击应用程序 CVE-2021-45105 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 此应用程序基于易受 CVE-2021-45105 攻击的 Spring Boot Web 应用程序 它使用 Log4j 2.16.0 运行应用程序 运行方式： Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发利用： For GET - curl 127.0.0.1:8080 ...

CVE-2021-44228

CVE-2021-44228 示例 针对 CVE-2021-44228 的漏洞容器构建示例。 除了高度受控的安全测试外，请勿用于任何其他目的。 此仓库包含一个示例应用程序，该程序故意使用了含有危险远程代码执行漏洞的依赖项。即使在受控环境中，也不应将此软件暴露于公共网络。 存在漏洞 CVE-2021-44228（又名 "Log4Shell"）的简单 Spring Boot 示例应用程序 要构建 Spring Boot 示例应用的 Java WAR 文件： ./mvnw package 要为 x86/amd64 构建容器镜像： podman build --platform...

log4shell-vulnerable-app

存在漏洞的应用程序 本仓库包含一个存在 CVE-2021-44228 漏洞的 Spring Boot Web 应用程序，该漏洞被称为 log4shell。 该应用使用了： log-4j-core:2.14.1（通过 spring-boot-starter-log4j2） openjdk:8u181 运行应用 启动应用： docker run --name vulnerable-app --rm -p 8080:8080 romanutti/log4shell-vulnerable-app 或者自行构建： docker build . -t vulnerable-app docker ru...

vuln_spring_log4j2

vulnspringlog4j2 用于测试log4j2漏洞的Spring应用程序（CVE-2021-44228） Java版本： 1.8 Spring Boot版本： 2.4.0 Spring Core版本： 5.3.1 Log4j版本： 2.13.3 Burp 日志...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF 绕过 CVE-2026-21876 Docker 容器 + 最小 PoC。 我特别感谢 @airween 和 @fzipi 的快速响应！漏洞修复在很短时间内就准备好了。 PoC 运行： cd springbootundertowstand or aspnetstand docker compose up --build python3 demo/send.py BASELINE - 403, BYPASS - 200 + reconstructed payload 参考文献 GitHub 安全公告 OWASP CRS 演练博客文章...