CVE-2021-44228-poc

Applicazione vulnerabile di esempio Log4Shell CVE-2021-44228 Questa è un'applicazione vulnerabile quasi copia/simile a https://github.com/christophetd/log4shell-vulnerable-app Le differenze principali sono l'uso di Maven invece di Gradle e l'utilizzo di rogue-jndi. Questo repository contiene...

nmap-log4shell

Script NSE Nmap Log4Shell per la scoperta di Apache Log4j RCE CVE-2021-44228 nmap-log4shell è uno script NSE per la scoperta della vulnerabilità Apache Log4j RCE CVE-2021-44228 attraverso la rete. Lo script è in grado di iniettare il payload di exploit log4shell tramite header HTTP predefinito o...

Fastjson-1.2.47-rce

Fastjson-1.2.47-rce version1.2.51 Remote-Code-Execution 1.2.24 "b":"@type":"com.sun.rowset.JdbcRowSetImpl","dataSourceName":"rmi://localhost:1099/Exploit", "autoCommit":true ​ Unbekannte Version zwischen 1.2.24 und 1.2.41...

dubbo-CVE-2023-23638

CVE-2023-23638 Nur für Lern- und Forschungszwecke ZooKeeper selbst bereitstellen Die Testumgebung ist Java 8, andere Versionen wurden nicht getestet, die Funktionsfähigkeit wird nicht garantiert. Für die Reproduktion muss dem DemoComsumer der VM-Parameter -Ddubbo.hessian.allowNonSerializable=true...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC per CVE-2021-44228. Progetto realizzato SOLO PER SCOPI EDUCATIVI. Server exploit Questo progetto crea due server: http e ldap. Entrambi sono necessari affinché l'exploit funzioni. Il file java specificato viene compilato e i server vengono avviati in un Dockerfile. Il paylo...

CVE-2021-45046-Info

CVE-2021-45046-Info Oh no, un altro POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n COLLEGAMENTI https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

CVE-2023-25194

CVE-2023-25194 https://hackerone.com/reports/1529790 Poc root@kitploit: POST /connectors HTTP/1.1 Host: xxxx:8083 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 Macintosh; Intel Mac OS X 10157 AppleWebKit/537.36 KHTML, like Gecko Chrome/109.0.0.0 Safari/537.36 Accep...

CVE-2020-8840

CVE-2020-8840: Vulnerabilità di esecuzione remota di codice in FasterXML/jackson-databind 0x00 Introduzione root@kitploit: jackson-databind è una libreria di elaborazione JSON appartenente al gruppo di progetti FasterXML. 0x01 Panoramica della vulnerabilità root@kitploit: Il 19 febbraio, NVD ha...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner modifiziert - Veraltet Originales Skript und Repository: https://github.com/CERTCC/CVE-2021-44228scanner Modifiziert von: Alex Pena Anwendungen, die anfällig für das log4j CVE-2021-44228-Problem sind, können möglicherweise durch Scannen von JAR-, WAR- und EAR-Dateien erkannt...

log4j-payload-generator

0x01 Introduzione log4j-payload-generator è un plugin del framework Woodpecker che genera payload per la vulnerabilità di iniezione JNDI in log4j. Attualmente può generare con un solo clic i seguenti 5 tipi di payload. 1. Payload originale 2. Payload con miscelazione casuale di tipo upper|lower:x...

Log4Shell-Honeypot

Log4Shell-Honeypot Erweiterter dockerisierter Honeypot für CVE-2021-44228 mit umfassenden Sicherheitsfunktionen, Überwachung und Alarmierungsmöglichkeiten. Funktionen Erweiterte Erkennung Umfassendes Pattern-Matching : Erkennt über 20 Log4Shell-Exploit-Muster, darunter JNDI, LDAP, RMI, DNS und...

log4j2-CVE-2021-44228

Beispiel für eine verwundbare Log4j2-Anwendung CVE-2021-44228 Betroffene Versionen: alle Versionen von 2.0-beta9 bis 2.14.1 Diese Anwendung basiert auf einer Spring-Boot-Webanwendung, die für CVE-2021-44228 anfällig ist. Sie verwendet Log4j 2.14.1 über spring-boot-starter-log4j2 2.6.1. Ausführen...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell Schwachstellen-Testwerkzeug https://log4shell.tools/ Exploit mit bereits enthaltenem Java, um kein Konto erstellen zu müssen usw.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servizio di test Spring Boot Questo è un progetto hello world spring boot fatto con un hack sporco per testare localmente i tuoi strumenti/payload/capacità di rilevamento prima di colpire i target di produzione con essi. La versione di Log4j configurata è 2.13.0 Creazione...

CVE-2021-44228

CVE-2021-44228 Penso che questa storia sia più pratica piantochristophetd/log4shell-vulnerable-app Poiché ho indagato solo per interesse e d'impulso, ritengo che ci possano essere parti vaghe o errori. Per favore, procedete a vostro rischio e pericolo. Creare l'ambiente di riproduzione. Dovrebbe...

Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Annulla modifiche Dopo aver impostato il progetto come progetto Maven, esegui la funzione main di FastjsondemoApplication.java nota: l'uso di versioni più recenti del JDK potrebbe fallire; si consiglia di utilizzare il JDK versione 1.8.65. File TouchFile.java root@kitploi...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - Walkthrough di TryHackMe 📌 Stanza: Solar Exploiting Log4j Piattaforma: TryHackMe Difficoltà: Media Argomento: Log4Shell Vulnerabilità Log4j 🧠 Obiettivo Sfruttare la vulnerabilità Log4j CVE-2021-44228 per ottenere l'esecuzione remota di codice e catturare le flag. 🛠️...

CVE-2021-2394

CVE-2021-2394 POC di CVE-2021-2394 Disclaimer Il progetto è destinato esclusivamente all'apprendimento; qualsiasi conseguenza o perdita, diretta o indiretta, causata da test non autorizzati, è di esclusiva responsabilità dell'utente stesso. Note Il POC invia i pacchetti tramite IIOP; aggiungere l...

weblogic_CVE-2023-21931_POC-EXP

POC&EXP di CVE-2023-21931 Articolo di analisi su CVE-2023-21931 JNDI-Injection-Exploit Descrizione Prima di eseguire lo script PoC, è consigliabile aggiungere i seguenti file JAR come dipendenze di libreria: root@kitploit: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC&E...

CVE-2018-3191

Verwendung: java -jar weblogic-spring-jndi.jar Beispiel: java -jar weblogic-spring-jndi.jar rmi://:1099/Object Hinweis: weblogic-spring-jndi-12.2.1.3.jar für weblogic: 12.2.1.3 weblogic-spring-jndi-10.3.6.0.jar für weblogic: root@kitploit: 10.3.6.0 12.2.1.0 12.1.3.0 12.2.1.1...