PXEThief

PXEThief PXEThief es un conjunto de herramientas que implementa las vías de ataque discutidas en la charla de DEF CON 30 Pulling Passwords out of Configuration Manager https://forum.defcon.org/node/241925 contra la funcionalidad de Implementación del Sistema Operativo en Microsoft Endpoint...

log4shell-rmi-poc

log4shell-rmi-poc Una prueba de concepto de la vulnerabilidad Log4j CVE-2021-44228 sobre Java-RMI Usa Log4j 2.5.7 de spring-boot-starter-log4j2 Requisitos: Probado con Java 8 JDK 1.8.025 y Java 11 JDK 11.0.1 Cómo ejecutar el POC 1. Clona el repositorio: git clone...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 Replicating CVE-2021-45105 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' Output: Attack curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' Output: Logs: Reference: https://vulners.com/cve/CVE-2021-45105...

CVE-2022-21894

baton drop CVE-2022-21894: Vulnerabilidad de omisión de la característica de seguridad de Secure Boot Las aplicaciones de arranque de Windows permiten que la configuración truncatememory elimine bloques de memoria que contienen rangos "persistentes" de datos serializados del mapa de memoria, lo q...

boot-jackson-cve

Reproducción de CVE-2020-36518 en Spring Boot 2.5.10 Ejecute: ./mvnw clean verify Fallará con: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVSS scor...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Material de aprendizaje sobre vulnerabilidades relacionadas con Spring Boot, recopilación de métodos y técnicas de explotación, lista de verificación para evaluación de seguridad en caja negra Declaración ⚠️ Todo el contenido de este proyecto se utiliza...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run --na...

CVE-2022-22965

Spring Boot CVE-2022-22965 PoC con Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 🚀 Primeros pasos 1. Descargue el código de distribución desde https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip y descomprímalo. 2. Ejecute docker compose up --build para compila...

CVE-2024-52302

CVE-2024-52302: Vulnerabilidad de Carga de Archivos sin Restricciones en Common-User-Management Resumen Descubrí una vulnerabilidad de seguridad crítica en common-user-management , una robusta aplicación Spring Boot que ofrece servicios de gestión de usuarios diseñados para controlar el acceso de...

log4j2-exploit

Log4Shell CVE-2021-44228 proof of concept Requirement Java JDK/JRE 8 or later version curl exploitable Simple spring boot application that serves a login page with user and password. It logs the user name when POSTed to /. It is not required for the application to log any user provided input...

BootStomp

BootStomp BootStomp es un buscador de errores en cargadores de arranque. Analiza dos clases diferentes de fallos: vulnerabilidades de corrupción de memoria y de almacenamiento de estado. Para más información, consulta el artículo de BootStomp en...

CVE-2024-48307POC

Vulnerabilidad de inyección SQL en la interfaz getDictItemsByTable de jeecg-boot Parámetros: options: -h, --help show this help message and exit -u URL, --url URL Introduzca la URL a detectar -f FILE, --file FILE Introduzca la dirección del archivo con una URL por línea -c CONTENT, --content...

log4shellpoc

Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: docker run --rm -p...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: curl -A...

CVE-2020-14372

CVE-2020-14372: Eludiendo no tan Secure Boot con un "simple truco" Detalles de la vulnerabilidad Un día escribí "help" en la consola de GRUB2 y vi algunos comandos muy "divertidos": readbyte ADDR: Lee un valor de 8 bits desde ADDR writebyte ADDR VAL: Escribe un valor de 8 bits VAL en ADDR...

CVE-2025-47827

CVE-2025-47827 Prueba de concepto e informe de vulnerabilidad para CVE-2025-47827. Contenido Descripción Divulgación Impacto Detección Mitigación Binarios Prueba de concepto Recursos Descripción En IGEL OS anterior a v11, Secure Boot puede ser eludido porque el módulo igel-flash-driver verifica...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basado en el proyecto jackson-rce-via-spel, este proyecto sirve como una aplicación web de ejemplo para probar múltiples vectores de ataque carga de archivos, formularios contra la vulnerabilidad de Jackson-databind. Introducción Basado en un frontend Angular7 y un backen...

shim

shim, 1단계 UEFI 부트로더 shim은 실행 시 다른 애플리케이션을 열어 실행하려고 시도하는 간단한 EFI 애플리케이션입니다. 처음에는 표준 EFI LoadImage 및 StartImage 호출을 통해 이를 시도합니다. 이러한 호출이 실패하면예: Secure Boot가 활성화되어 있고 바이너리가 적절한 키로 서명되지 않은 경우 shim은 내장 인증서를 기준으로 바이너리를 검증합니다. 검증에 성공하고 바이너리 또는 서명 키가 금지되지 않은 경우 shim은 바이너리를 재배치하고 실행합니다. 프로토콜 shim 잠금 프로토콜...

Log4shell

Laboratorio Log4J Descripción Este es un laboratorio para jugar con la vulnerabilidad Log4J CVE-2021-44228 Aplicación Springboot + Log4J 2.6.1 Uso docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

ps5-uart

24 pin header near salina EDM-010 emc header 1 5v 2 5v 3 gnd 4 gnd 5 emc gpio a1. pulling low at emc boot causes emc rom to enter uart shell @ 460800 6 uart rx emc 115200 7 uart tx emc 115200 8 3v3, goes low when emc resets 9 0v? 10 gnd 11 titania uart0 tx efc fw: 460800, eap fw: 691200 12 titani...