Spring0DayCoreExploit

Spring Core RCE - CVE-2022-22963 Spring Cloud に続き、3月29日、Spring のもう一つの重大な脆弱性がインターネット上で発生しました: Spring Core RCE 出回っている PoC コード: エクスプロイトはexp.py としてアップロードされています Spring 公式パッチも鋭意作成中 Spring で開発中のパッチへのリンク 影響を受ける対象: 1. jdk バージョン 9 以上 2. Spring Framework または派生フレームワークを使用している場合 バグ修正の提案 現時点では、Spring...

spring4shell_victim

spring4shellvictim CVE-2022-22965 をテストするための意図的に脆弱な Spring アプリ 詳細情報: https://www.fracturelabs.com/posts/effective-spring4shell-scanning-exploitation/ 使い方 ビルド 以下のコードで、次のコンポーネントを使用した脆弱な Docker イメージをすばやく構築できます: JDK 11.0.14 Tomcat 9.0.60 Spring 2.6.4 git clone...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

-CVE-2017-10271-

-CVE-2017-10271- CVE-2017-10271Javaのデシリアライゼーション脆弱性 Javaのデシリアライゼーション脆弱性を利用するツールV1.0 Javaのデシリアライゼーション関連脆弱性のチェックツール。JDK 1.8で開発されており、ソフトウェアを使用するにはJDK 1.8以降のインストールが必要です。...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDIインジェクション getDatabaseMetaData プロジェクトは https://github.com/5up3rc/weblogiccmd に依存しています。 デモ 要件 1. JDKバージョン JDK6u211/7u201/8u191 2. Weblogicバージョン 12.2.1.4.0 違法に使用しないでください!!!!!!!! 参考 1. https://www.anquanke.com/post/id/210724 2...

GeoServer-Tools-CVE-2024-36401

GeoServer-Tools-CVE-2024-36401 CVE-2024-36401 のグラフィカルなエクスプロイトツール。各JDKバージョンのエクスプロイト、リバースシェル、メモリシェルをサポート。 影響バージョン： GeoServer 2.23.6 2.24.0 = GeoServer 2.24.4 2.25.0 = GeoServer 2.25.2 最近のHWでこの脆弱性がよく見られることが判明しましたが、便利なツールがありませんでした。ここでは https://github.com/whitebear-ch/GeoServerExploit...

CVE-2021-44228

CVE-2021-44228 Log4Shell 概念実証 CVE-2021-44228 Java 8 JDK を使用してください。 Java 8 ダウンロード Images Credits Casey Dunham - Java リバースシェル kozmer - 初期 PoC Legal このスクリプトの作者は、このコードがどのように使用されるかについて一切 の責任を負いません。これは研究、開発、教育目的のみに作成されたものです。...

CVE-2022-22965

CVE 2022-22965Spring4Shell の分析 脆弱性の説明 Spring4Shell は、Spring Framework の Spring Core に存在する CVE の名前です。 CVSS 3.x スコアは 9.8 で、この脆弱性は最高リスクレベル（クリティカル）に分類されています。この脆弱性により、攻撃者はリモートから任意のコードを実行し、脆弱性のあるサーバーを制御できます。 インターネット上での Spring Core の普及と Spring4Shell の深刻な影響を考慮し、この脆弱性は専門家によって Log4shell に劣らない影響力があると評価されていま...

CVE-2024-21006

1、特に言うことはない、単なるldap利用です。 2、ldapサービスのリクエストログを確認してください。 3、対象バージョンはOracle WebLogic Server 12.2.1.4.0および14.1.1.0.0である必要があります。また、低バージョンのjdkが必要です。 4、JNDIExploit-1.4-SNAPSHOT.jarを使用してldapサービスを起動します。...

spring-core-rce

Spring Core RCE/CVE-2022-22965 影響範囲：JDK=9 のSpringフレームワークおよび派生フレームワーク 記事リンク スクリプトは学習目的のみで使用し、他の目的で使用した場合の法的責任は一切著者にはありません 1.インストール pip3 install -r requirements.txt 2.使い方 $ python3 spring-core-rce.py -h .----..-.-. .---. .-..-. .-..----. .----. .---. .---. .----. .---. .----..----. -| || \ || |--' ...

CVE-2023-21939

JDK CVE-2023-21939 記事リンク これはJDK CVE-2023-21939です。 8u371より低いJDKバージョンを使用してください。 JDK + Apache XML Graphics org.apache.xmlgraphics batik-swing 1.15 このRCEを再現する手順: 1 XmlServer.java を実行します。 2 JarServer.java を実行します。 3 テスト用に JarRCE.java を実行し、RCE が成功します。 スクリーンショット: JDK + Apache XML Graphics + Mozilla Rhino...

apache__jspwiki_CVE-2022-46907_2-11-3

Apache JSPWiki 2.11 - ドキュメント Licensed to the Apache Software Foundation ASF under one or more contributor license agreements. See the NOTICE file distributed with this work for additional information regarding copyright ownership. The ASF licenses this file to you under the Apache License, Versio...

AutoGenerateXalanPayload

AutoGenerateXalanPayload 概要 これは、CVE-2022-34169脆弱性を基にした、JDK Xalanオーバーフロー脆弱性のペイロードを自動生成するツールです。JDKのバージョンによって必要なオーバーフローペイロードが異なることが判明したため、この自動生成ツールが誕生しました。異なるバージョンのJDKでこのプロジェクトを実行するだけで、それぞれのバージョンに適したXSLT悪用ファイルを生成できます。 使い方 select.bak.xslt を select.xslt にコピーし、実行したいコマンドを編集します。 その後、java -jar...

spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

spring-shell-vuln

spring-shell-vuln Spring4Shell: Spring core RCE 脆弱性 Spring は Spring Framework における RCE を確認しました。チームはちょうどこの問題に関する声明と緩和ガイドを公開しました。この脆弱性は CVE-2022-22965 として追跡できます。 Spring4Shell の脆弱性に関するいくつかの情報と、その詳細は「Spring4Shell: Details and Exploit」の投稿で共有されています。さらに、Praetorian のセキュリティチームは、CVE-2010-1622...

Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 影響を受けるバージョン : Spring Framework バージョン 5.3.0 から 5.3.17、5.2.0 から 5.2.19、およびそれ以前のバージョン Java JDK 9 Apache Tomcat バージョン 10..0.20未満、9.0.62未満、8.5.78未満 従来のWARとしてパッケージ化され、spring-webmvcまたはspring-webflux依存関係を持ち、スタンドアロンのServletコンテナにのみデプロイされたアプリケーションが影響を受けます 説明...

Log4j

サンプルの脆弱なアプリケーションを作成します。 2. netcat リスナーを起動します。 3. エクスプロイトを実行します。 4. より良い結果を得るには、jdk1.8.020 を使用してください。 Exploit-db - https://www.exploit-db.com/exploits/50592...

super-xray

Super Xray このプロジェクトが役に立った場合は、Starを付けて作者をサポートしてください。 紹介 xray は優れた脆弱性スキャンツールですが、現在はコマンドラインバージョンのみで、config.yaml 設定ファイルを使って起動します。多くの場合、使い始めるのが難しく、初心者がより簡単に使えるようにするためのGUIツールが必要です。このツールは単純なコマンドラインラッパーであり、メソッドを直接呼び出すわけではありません。xrayのロードマップでは、将来的に完全なGUI版のXrayProツールがリリースされる予定ですので、お楽しみに。 使用前提条件： ローカルに JRE/JD...

CVE-2022-22965

CVE-2022-22965 aka "Spring4Shell" JDK 9+ 上の Data Binding を介した Spring Framework の RCE 脆弱性 この脆弱性に関する現時点での公知情報を可能な限り集約し、そのような場合に取るべき対策を把握することを目的としています。 私のアプリケーションは脆弱ですか？ 満たすべき条件（AND）は以下の通りです： JDK 9 + Apache Tomcat を Servlet コンテナとして使用 WAR としてパッケージ化されたアプリケーション spring-webmvc または spring-webflux の依存関係...

CVE-2022-22965-rexbb

CVE-2022-22965-rexbb springboot coreのコマンド実行脆弱性、CVE-2022-22965の脆弱性悪用ツールです。JavaFxで開発されており、グラフィカルな操作でより簡単に、効率良く利用できます。 2022年12月28日-水曜日-21:44 ここ数日、脆弱性の再現をしていたところ、これまで多くの古典的な脆弱性を見逃していたことにふと気づきました。このsping...