cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 是一个影响 Apache Kafka 的反序列化漏洞。该 go-exploit 演示了如何利用 CVE-2023-25194 攻击 Apache Druid（通过 Kafka）。此类攻击通常需要 LDAP JNDI 攻击者基础设施，而这种基础设施通常分散在多个工具中。然而，所有这些都已内置于该 go-exploit 中，以便于利用。 编译 要将该漏洞利用程序构建为 docker 镜像，只需： root@kitploit: make docker 如果你手头有 Go 构建环境，也可以直接使用 make：...

CVE-2020-36188

説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは com.newrelic.agent.deps.ch.qos.logback.core.db.JNDIConnectionSource に関連しています。 RCE の方法 pom.xml root@kitploit: com.fasterxml.jackson.core jackson-databind 2.9.10.7 com.newrelic.agent.java newrelic-agent...

CVE-2021-44228-DFIR-Notes

CVE-2021-44228 DFIR-Notes 帰宅途中に、log4shell脆弱性に関する最初のメッセージが流れてきました。 Apache Log4j 2ユーティリティの複数のバージョンに影響する高重大度の脆弱性（CVE-2021-44228）が、2021年12月9日にプロジェクトのGitHubを通じて公開されました。この脆弱性は、Alibaba Cloud Security TeamのChen Zhaojun氏によって発見され、Apache Log4j 2のバージョン2.0から2.14.1に影響します。 帰宅後すぐに取り掛かりました。いつものようにSplunk4twです。...

Dubbo-deserialization

Apache Dubbo デシリアライゼーション脆弱性の調査 このリポジトリには、Apache Dubbo のデシリアライゼーション脆弱性（主に CVE-2020-1948）に関連する調査資料、概念実証コード、および悪用ツールが含まれています。 リポジトリ構成 ディレクトリ Hessian-Deserialize-RCE-master : Dubbo における Hessian デシリアライゼーション脆弱性の調査と悪用技術 JNDI-Injection-Exploit-master : Dubbo サービスを攻撃するための JNDI インジェクション悪用フレームワーク...

CVE-2021-2109

Descripción Vulnerabilidad en el producto Oracle WebLogic Server de Oracle Fusion Middleware componente: Console. Las versiones compatibles afectadas son 10.3.6.0.0, 12.1.3.0.0, 12.2.1.3.0, 12.2.1.4.0 y 14.1.1.0.0. La vulnerabilidad fácilmente explotable permite a un atacante con altos privilegio...

CVE-2020-35728

説明 FasterXML jackson-databind 2.x の 2.9.10.8 より前のバージョンは、シリアライゼーションガジェットと型指定の相互作用を誤って処理します。これは、com.oracle.wls.shaded.org.apache.xalan.lib.sql.JNDIConnectionPool org.glassfish.web/javax.servlet.jsp.jstl に含まれる埋め込み Xalan に関連します。 RCEの方法 pom.xml root@kitploit: 4.0.0 com.jacksonTest jacksonTest...

Apache Druid Kafka Connect - Remote Code Execution

The vulnerability has the potential to enable a remote attacker with authentication to run any code on the system. This is due to unsafe deserialization that occurs during the configuration of the connector through the Kafka Connect REST API id: CVE-2023-25194 info: name: Apache Druid Kafka Conne...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe 演练 📌 房间：Solar Exploiting Log4j 平台：TryHackMe 难度：中等 主题：Log4Shell（Log4j 漏洞） 🧠 目标 利用 Log4j 漏洞（CVE-2021-44228）实现远程代码执行并获取旗帜（flag）。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 root@kitploit: nmap -sC -sV 📌 发现 开放端口：80（HTTP），其他端口取决于房间 Web...

log4shell-poc

CVE-2021-44228 Log4Shell POC 概述 针对Apache Log4j 2.14.1中JNDI注入漏洞的远程代码执行概念验证。 Web黑客课程 - 第11周作业。 环境 角色| 软件| 版本 ---|---|--- 受害者服务器| Spring Boot + Log4j| 2.6.1 + 2.14.1 受害者JDK| OpenJDK| 1.8.0181 LDAP服务器| marshalsec| 0.0.3 攻击者操作系统| Kali Linux| - 文件结构 root@kitploit: log4shell-poc/ ├── vulnerable-server/...

CVE-2021-44228_Log4Shell

演示 Log4Shell 漏洞利用 CVE-2021-44228 该项目模拟通过 Apache Log4j 2 库中的 Log4Shell 漏洞进行 RCE 攻击的场景。 组件 1. vulnerable-app : 使用 Log4j 2.14.1 的 Spring Boot 应用程序。 2. attacker : 包含恶意 LDAP 服务器 marshalsec 和用于提供恶意文件 Exploit.class 的 HTTP 服务器。 执行方法 1. 启动环境 需要已安装 Docker 和 Docker Compose。 root@kitploit: docker compose up...

log4shell-exploitation-lab

Log4Shell 漏洞利用实验环境（CVE-2021-44228） 在隔离的实验环境中端到端复现了 Log4Shell 漏洞，从最初的漏洞利用到完整的修复报告。这是与 Aditya Chaudhari 合作完成的硕士课程作业的一部分，并共同撰写了一份联合报告。 我所做的工作 在 Docker 容器中搭建了一个基于易受攻击的 Log4j 的 Tomcat Web 应用程序 编写了一个 Python 脚本用于生成漏洞利用载荷，然后搭建了一个恶意 LDAP 服务器和一个 HTTP 服务器来提供该载荷 通过发送精心构造的查找字符串触发 JNDI 注入链，随后使用 netcat 捕获了返回的反弹...

log4shell-vulnerable-app

Log4Shell 示例漏洞应用 CVE-2021-44228 - 二次编辑 此仓库包含一个易受 CVE-2021-44228（又名 Log4Shell）攻击的 Spring Boot Web 应用程序。 它使用了 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和 JDK 1.8.0181。 运行应用 执行： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

CVE-2021-44228-Log4j-JNDI

访问 项目启动之后访问： http://127.0.0.1:9090/vul 漏洞复现 JDK 版本：java8u92 （避免使用过高的版本，建议同我一致，高版本对JNDI注入有一定限制） root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1 使用以上工具生成PAYLOAD。 访问...

CVE-2020-8840

CVE-2020-8840 環境 root@kitploit: jdk 8u161 windows10 1903 手順 root@kitploit: 1. 実行したいコードを含む Exploit.java という名前の Java ファイルを作成し、コンパイルします。 2. Python または他のツールを使用して、クラスファイルと同じディレクトリに HTTP サーバーを作成します。 3. marshalsec を使用して LDAP サーバーを作成します: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

Exploit for Uncontrolled Resource Consumption in Siemens 6Bk1602-0Aa12-0Tp0_Firmware

Log4Shell Exploitation Lab CVE-2021-44228 Reproduced the Lo...

log4shell-cve-lab

Log4Shell CVE-2021-44228 实验环境 本仓库包含一个存在漏洞的 Log4j 2.14.1 HTTP 服务，用于复现 CVE-2021-44228。 Sentinel 于 2026-08-27 将该场景作为从零开始的沙箱实验环境进行了复现。该次运行的重要属性保留如下： 攻击者控制的 User-Agent 可到达 Log4j 的日志记录点 log4j-core 和 log4j-api 固定为 2.14.1 版本 漏洞运行启用了 com.sun.jndi.ldap.object.trustURLCodebase=true...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 Descripción CVE-2024-21182 es una vulnerabilidad de inyección JNDI no autenticada que afecta al componente Core de Oracle WebLogic Server. Permite a un atacante...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...