CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor injection JNDI getDatabaseMetaData Le projet dépend de https://github.com/5up3rc/weblogiccmd Démo Prérequis 1. Version JDK JDK6u211/7u201/8u191 2. Version Weblogic 12.2.1.4.0 Ne pas utiliser illégalement !!!!!!!! Références 1...

log4j-poc

log4j-poc Эксплойт LDAP RCE для CVE-2021-44228 Log4Shell Описание Демонстрационный сервер Tomcat 8 на порту 8080 содержит уязвимое приложение log4shell, и сам сервер также уязвим к атакам через User-Agent. Удаленный эксплойт в этой демонстрации основан на том, что находится по адресу...

Jolokia Agent - JNDI Code Injection

Jolokia agent is vulnerable to a JNDI injection vulnerability that allows a remote attacker to run arbitrary Java code on the server when the agent is in proxy mode. id: CVE-2018-1000130 info: name: Jolokia Agent - JNDI Code Injection author: milo2012 severity: high description: | Jolokia agent i...

CVE-2022-RCE

CVE-2022-XXXX Injection de données indésirables inversée Abonnement CVE Outils Exploitation Tutoriel Exploit POC RCE LOG4j Désérialisation JNDI Payload CVE-2022-20550 CVE-2022-20551 CVE-2022-20552 CVE-2022-20553 CVE-2022-20554 CVE-2022-20555 CVE-2022-20556 CVE-2022-20557 CVE-2022-20558...

Log4Shell-CVE-2021-44228-ENV

Environnement de reproduction de Log4Shell Description de l'exemple IP de la machine victime : 47.47.47.47 IP de la machine attaquante : 48.48.48.48 Exécution du Docker vulnérable sur la machine victime Utiliser le DockerFile pour construire l'image Docker et l'exécuter : docker build . -t vuln...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Injection JNDI dans Oracle WebLogic Server → RCE -orange 📋 Description CVE-2024-21182 est une vulnérabilité d'injection JNDI non authentifiée affectant le composant Core d'Oracle WebLogic Server. Elle permet à un...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

ModSec-log4j2

Test de la règle ModSec Prérequis Avoir Docker installé Avoir Java installé sur votre machine Exécution du test Faire un git clone du dépôt Exécuter la commande ci-dessous pour lancer le WAF ModSec et l'application vulnérable docker stack deploy -c docker-compose.yml WAF Extraire le fichier...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 Versions vulnérables : Les versions de Log4j antérieures à 2.15.0-rc2 sont sujettes à une vulnérabilité d'exécution de code à distance via l'analyseur ldap JNDI. Accéder à la reproduction du problème 移步漏洞复现...

log4j-quick-scan

log4j-quick-scan Analysez votre réseau IP et identifiez les hôtes présentant une éventuelle vulnérabilité CVE-2021-44228 dans la bibliothèque log4j. Il existe des outils bien meilleurs et plus avancés pour l'audit de sécurité, mais beaucoup d'entre eux nécessitent un logiciel de pénétration...

log4j-spring-vuln-poc

POC de Spring vulnérable à log4j Ceci est un POC pour un backend Spring Boot simple utilisant Maven incluant une version vulnérable de log4j pour CVE-2021-44228 Spring Boot généré depuis https://start.spring.io. commandes ./mvnw spring-boot:run: démarrer le serveur ./mvnw dependency:tree: affiche...

weblogic_CVE-2023-21931_POC-EXP

POC&EXP de la CVE-2023-21931 Article d'analyse de la CVE-2023-21931 JNDI-Injection-Exploit Description Avant d'exécuter le script PoC, il est conseillé d'ajouter les fichiers JAR suivants en tant que dépendances de bibliothèque : coherence\lib oraclecommon\lib oraclecommon\modules wlserver\module...

log4shell-vulnerable-app

Exemple d'application vulnérable Log4Shell CVE-2021-44228 Ce dépôt contient une application web Spring Boot vulnérable à CVE-2021-44228, surnommée Log4Shell. Elle utilise Log4j 2.14.1 via spring-boot-starter-log4j2 2.6.1 et le JDK 1.8.0181. Exécution de l'application Lancez-la : docker run --name...

CVE-2020-8840

CVE-2020-8840 Code d'analyse et de reproduction de l'environnement pour la vulnérabilité d'exécution de code à distance dans Jackson-databind CVE-2020-8840. Le projet contient : Payloads dans jackson-databind et Fastjson Classe malveillante WebServer marshalsec-0.0.3-SNAPSHOT-all.jar compilé...

CVE-2021-44228

CVE-2021-44228 Abuser de Log4J CVE-2021-44228 pour corriger CVE-2021-44228 dans les sessions de jeu Minecraft vulnérables afin d'empêcher l'exploitation dans la session : Un voyage de la manipulation JNDI/LDAP au pays des rêves d'exécution de code à distance...

nmap-log4shell

Script NSE Nmap Log4Shell pour la découverte d'Apache Log4j RCE CVE-2021-44228 nmap-log4shell est un script NSE pour découvrir la vulnérabilité Apache Log4j RCE CVE-2021-44228 sur le réseau. Le script peut injecter la charge utile de l'exploit log4shell via les en-têtes HTTP par défaut ou via une...

log4shell-homework9

Devoir 9 – Sécurisation des systèmes contre les exploits Log4Shell Aperçu Ce projet démontre l'exploitation et l'atténuation de la vulnérabilité Log4Shell CVE-2021-44228 à l'aide d'une application web Java dockerisée avec Log4j 2.14.1 vulnérable. Le dispositif comprend également un serveur LDAP...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Материалы по JNDI Injection 中文文档 相关文章 Описание JNDI-Injection-Exploit — это инструмент для генерации рабочих JNDI-ссылок и предоставления фоновых служб путём запуска RMI-сервера, LDAP-сервера и HTTP-сервера. RMI-сервер и LDAP-сервер основаны на marshalsec и дополнительно...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnérabilité Log4Shell CVE-2021-44228 est en fin de compte un défaut d'injection JNDI assez simple, mais dans un endroit vraiment très problématique. Log4J effectuera une recherche JNDI lookup lors de l'expansion des espaces réservés dans les messages de...

dubbo-rce

CVE-2023-23638 Pour usage éducatif et de recherche uniquement ZooKeeper requis L'environnement de test est Java 8 ; les autres versions n'ont pas été testées et leur fonctionnalité n'est pas garantie. Pour la reproduction, ajoutez le paramètre VM suivant à DemoComsumer :...