CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot core 명령 실행 취약점, CVE-2022-22965 취약점 활용 도구, JavaFx 기반 개발, 그래픽 조작으로 더 간편하고 효율성 향상. 2022년 12월 28일 - 수요일 - 21:44 며칠 동안 취약점 재현을 하다 보니 예전에 많은 고전적인 취약점을 놓쳤다는 것을 갑자기 깨달았습니다. 여기에는 이 spring core의 RCE도 포함됩니다. 그래서 인터넷에서 많은 자료를 찾아보니 꽤 재미있었지만, 패킷 캡처와 전송이 너무 번거로웠습니다 사실 번거롭지 않은데 제가...

TPASLog4ShellPoC

TPAS Log4Shell PoC 이 저장소는 FCUP 정보보안 석사 과정의 TPAS 교과목 과제의 일환으로 개발된 Log4Shell 취약점CVE-2021-44228에 대한 개념 증명PoC을 포함합니다. 다음 기능을 제공합니다: 제품을 탐색하고 설명, 가격, 평점 등의 기본 세부 정보를 볼 수 있는 기본 기능을 갖춘 일반 전자상거래 웹사이트를 시뮬레이션하는 React SPA 프론트엔드 더미 JSON API https://dummyjson.com/docs/products를 통해 제공됨 취약한 버전의 Log4j 2.14를 사용하는...

log4j2-test

Log4j2 2.14.1 LDAP 원격 코드 실행 취약점CVE-2021-44228 확인 🎈 Spring Boot 2.x 환경에서 테스트 취약점 공지 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Log4j2 버전을 취약버전으로 낮춤 17 2.14.1 LoggingController : 사용자의 입력을 그대로 받아 로깅하는 컨트롤러 메서드 추가 @PostMapping"/form" public String formString ldapString,...

yaml-payload-2

yaml-payload CVE-2022-1471 向けの SnakeYAML デシリアライゼーション悪用ペイロードです。artsploit/yaml-payload を基に改変しています元は mbechler/marshalsec に基づく。 動作内容 SnakeYAML の安全でない Yaml.load で読み込まれると、このペイロードは実行中のアプリケーションを乗っ取り 、"You've Been PWNED" ページに置き換えます: 1. Tomcat Valve を注入 — リフレクションを介して実行中の Spring Boot アプリに Tomcat Valve...

log4shellwithlog4j2_13_3

log4shellwithlog4j2133 Springboot Web 应用程序接受一个 name 获取参数，并将其值记录到 log4j2 中。存在 CVE-2021-44228 漏洞。 使用以下命令构建存在漏洞的 Springboot 应用程序 mvn clean install 使用 k2 代理运行 Springboot 应用程序 java --add-modules java.sql -javaagent:/opt/k2-ic/K2-JavaAgent-1.0.0-jar-with-dependencies.jar -jar...

log4j2-CVE-2021-45046

Log4j2 취약 애플리케이션 샘플 CVE-2021-45046 영향을 받는 버전: 2.0-beta9부터 2.15.0까지의 모든 버전 이 애플리케이션은 CVE-2021-45046에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해을 사용합니다. 애플리케이션 실행 실행: Java IDE에서 프로젝트를 Maven 프로젝트로 가져옵니다. CVEMainApplication.java를 Spring Boot 앱으로 실행합니다. 익스플로잇 ...

Log4Shell

Log4Shell このリポジトリは、Log4j 2021（CVE-2021-44228）の脆弱性のデモンストレーションと緩和策のためのものです。 Log4Shellとは？ CVE-2021-44228 / Log4Shellの脆弱性は、悪意のあるペイロードを脆弱なソフトウェアに注入することで構成され、Log4JにJNDIとLDAPプロトコルを通じて第三者ソースから値を取得するよう要求させます。... 取り込まれたデータはコードになる可能性があり、それがシステム上でLog4Jによって実行されます。 概念実証（ビデオチュートリアル） 1...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j Apache エクスプロイトと polkit を使用した権限昇格のための脆弱性インスタンス 脆弱な spring-boot-application.jar はこの Docker イメージから抽出されました 悪意のある JNDI サーバーはここからダウンロードされ、この記事で参照されています。 PoC 動画 PoC 動画 脆弱性インスタンスの作成 log4j-polkit-vuln 以下の手順が完了すると、脆弱性インスタンスが実行され、ポート...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 개요 CVE-2026-16723 은 Fastjson 1.x1.2.68 – 1.2.83의 원격 코드 실행RCE 취약점입니다. Fastjson이 공격자가 제어하는 JSON을 파싱할 때, 조작된 @type 값은 checkAutoType 내부의 클래스 리소스 조회로 변환됩니다. Spring Boot 실행 가능 fat-JAR에서는 클래스 로더가 해당 이름을 jar:http:// URL로 해석하여 원격 JA...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE취약점 재현 Docker 환경이 필요합니다. 취약점 환경 실행 방법 1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 취약점 환경 실행 방법 2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22970

Spring CVE-2022-22970 개념 증명 이 리포지토리에는 이 CVE를 탐구하기 위해 올바른 버전의 개발 컨테이너 환경과 Spring 애플리케이션이 포함되어 있습니다. 설치 방법 리포지토리를 로컬 머신에 클론하고 Docker와 선호하는 IDE를 사용하세요. 또는 다음 URL로 GitPod 온라인을 사용하세요: https://gitpod.io/ 또는 GitPod Desktop 사용: 1. GitPod Desktop 다운로드 및 설치합니다. 2. Projects를 클릭합니다. 3. New Environment를 클릭합니다...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

log4j2-vulnerable-spring-app

Log4j 2 CVE-2021-44228 테스트 샘플 애플리케이션 spring-boot-starter-log4j2:2.6.1 log4j 2.14.1 기반 사용 가능한 엔드포인트 엔드포인트| 요청 메서드| 매개변수 ---|---|--- vulnerablerequestget| GET| v=payload vulnerablerequestpost| POST| v=payload vulnerablerequestheaderua| GET / POST| Header User-Agent 테스트 가능 GET $ curl...

CS4239-Spring4Shell-POC

CS4239-Spring4Shell-POC CS4239 G410 보고서용 CVE-2022-22965Spring4Shell 개념 증명PoC입니다. 패치되지 않은 동작과 패치된 동작을 시연하기 위해 이 PoC를 각색했습니다. 데모 실행 이 저장소에는 동일한 소스 코드를 가진 2개의 예제 프로그램도커화됨이 있습니다. 하나는 취약한 버전의 Spring Boot를 사용하고 다른 하나는 패치된 버전을 사용합니다. Tomcat도 이 취약점에 대한 패치를 출시했지만, Spring 패치의 효과를 분리하기 위해 이 데모에서는 동일한 취약한 버전...

CVE-2021-21234

CVE-2021-21234 CVE-2021-21234 Spring Boot 디렉토리 트래버설 spring-boot-actuator-logview는 spring boot 액추에이터 엔드포인트로 간단한 로그 파일 뷰어를 라이브러리에 추가합니다. 이것은 maven 패키지 "eu.hinsch:spring-boot-actuator-logview"입니다. 0.2.13 이전의 spring-boot-actuator-logview에는 디렉토리 트래버설 취약점이 있습니다. 이 라이브러리의 핵심은 adminspring boot 액추에이터 HTTP...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Log4j2 の脆弱なサンプルアプリケーション CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 以下の手順で実行します: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...

CVE-2021-44228

CVE-2021-44228 예제 CVE-2021-44228에 대한 취약점 컨테이너 빌드 예제입니다. 매우 통제된 보안 테스트 외에는 절대 사용하지 마십시오. 이 저장소에는 위험한 원격 코드 실행 취약점이 있는 종속성을 의도적으로 포함한 샘플 애플리케이션이 포함되어 있습니다. 통제된 환경에서도 이 소프트웨어를 공용 네트워크에 노출해서는 안 됩니다. CVE-2021-44228 일명 "Log4Shell" 취약점이 있는 간단한 springboot 샘플 앱 springboot 예제 앱의 Java WAR을 빌드하려면, ./mvnw...

log4shell-vulnerable-app

취약한 애플리케이션 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, log4shell로 알려져 있습니다. 다음을 사용합니다: log-4j-core:2.14.1 spring-boot-starter-log4j2를 통해 및 openjdk:8u181 애플리케이션 실행 실행: docker run --name vulnerable-app --rm -p 8080:8080 romanutti/log4shell-vulnerable-app 또는 직접 빌드할 수도 있습니다: docker build...

vuln_spring_log4j2

vulnspringlog4j2 log4j2CVE-2021-44228 테스트를 위한 취약한 Spring 애플리케이션 Java 버전: 1.8 Spring Boot 버전: 2.4.0 Spring Core 버전: 5.3.1 Log4j 버전: 2.13.3 Burp 로그...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF 우회 CVE-2026-21876 도커 컨테이너 + 최소 PoC. @airween과 @fzipi님께 각각 빠른 응대에 감사드립니다! 취약점 수정이 매우 짧은 시간 안에 준비되었습니다. PoC 실행: cd springbootundertowstand or aspnetstand docker compose up --build python3 demo/send.py BASELINE - 403, BYPASS - 200 + reconstructed payload 참고 자료 Github 보안 ...