JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다: root@kitploit:...

docker-log4shell

docker-log4shell Einfache Go-App / Docker-Image zum Spielen mit der CVE-2021-44228 Schwachstelle. Hostet einen einfachen Dateiserver und einen LDAP-Server, der alle im Dateiserver gehosteten Klassen bereitstellt: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t...

l4srs

l4srs Implementazione in Rust del Log 4 Shell log4j - CVE-2021-44228 per compilare esegui cargo +nightly build Questa versione ti permette di creare classi di comandi, servire dinamicamente un mini meterpreter che viene eseguito in un thread dell'app Java sfruttata, e gestisce i server LDAP e HTT...

l4s_poc

l4spoc Log4Shell CVE-2021-44228 Prova di Concetto Questo è un progetto personale che esegue una semplice POC che ospiterà un server LDAP e un server HTTP per l'exploit Log4Shell. Server Lo script runservers.py imposterà un client meterpreter ridotto che richiamerà l'istanza di Metasploit passata...

Odysseus

Odysseus Una demo della vulnerabilità Log4Shell CVE-2021-44228. Istruzioni di compilazione Il webserver vulnerabile e il server LDAP malevolo sono stati entrambi compilati e testati su JDK 1.8.0181. Webserver dei Buoni 1. All'interno di goodguys, esegui gradlew bootJar 2. Esegui il webserver...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell Ambiente de Laboratório de Vulnerabilidade Introdução Este projeto fornece um ambiente dockerizado para praticar com segurança e entender a vulnerabilidade crítica do Log4j conhecida como CVE-2021-44228 Log4Shell. Principais Recursos Ambiente de teste dockerizado e seguro...

ldap-swak

LDAP Swiss Army Knife Multifunktionales LDAP-Server-Dienstprogramm. Richten Sie schnell einen LDAP-Server für Testzwecke ein, MitM-Proxys zum Abfangen von Klartext oder zur Weiterleitung von NTLM-Anmeldedaten, oder nutzen Sie verschiedene Schwachstellen von Java-JNDI/LDAP-Clients aus. Autor: Mori...

JNDI-Injection-Exploit

JNDI-Injection-Exploit Materials about JNDI Injection 中文文档 相关文章 Descrizione JNDI-Injection-Exploit è uno strumento per generare link JNDI funzionanti e fornire servizi di background avviando server RMI, server LDAP e server HTTP. I server RMI e LDAP sono basati su marshals e ulteriormente...

CVE-2026-59270 Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfaces

Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

CVE-2026-59270 Spring Security embedded UnboundID LDAP server exposes well-known administrative bind DN on all network interfaces

Spring Security's embedded UnboundID LDAP server UnboundIdContainer unconditionally registers an administrative credential and binds its listener to all available network interfaces. Spring Security 7.1.0 Spring Security 7.0.0 - 7.0.6 Spring Security 6.5.0 - 6.5.11 Spring Security 6.4.0 - 6.4.18...

log4j

💻 -h3x0v3rl0rd- эксплуатация log4j CVE-2021-44228 TryHackMe Solar, прохождение root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. Запустите log4j.py это установит все необходимые приложения и запустит LDAP-сервер root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2...

rogue-jndi

Rogue JNDI Ein bösartiger LDAP-Server für JNDI-Injection-Angriffe. Beschreibung Das Projekt enthält LDAP- und HTTP-Server zum Ausnutzen der standardmäßig unsicheren Java-JNDI-API. Um einen Angriff durchzuführen, kannst du diese Server lokal starten und dann eine JNDI-Auflösung auf dem verwundbare...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Outil de test de vulnérabilité Log4Shell https://log4shell.tools/ Exploit avec Java déjà inclus, pour éviter de créer un compte, etc.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test Test 1. LDAP-Server und Download-Server für Schadcode-Dateien 1.1 Docker-compose ausführen docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD:...

log4shell-homework9

Compito 9 – Proteggere i sistemi dagli exploit Log4Shell Panoramica Questo progetto dimostra lo sfruttamento e la mitigazione della vulnerabilità Log4Shell CVE-2021-44228 utilizzando un'applicazione web Java containerizzata con Log4j 2.14.1 vulnerabile. La configurazione include anche un server...

Astra Linux – Vulnerability in OpenLDAP

A flaw was discovered in OpenLDAP before version 2.4.57, which led to a crash in the slapd process during control handling of the Values Return Filter. This caused a denial of service attack, involving double-free operations and out-of-bounds reads...

freeipa

Server FreeIPA FreeIPA consente agli amministratori Linux di gestire centralmente gli aspetti di identità, autenticazione e controllo degli accessi dei sistemi Linux e UNIX, fornendo strumenti di gestione da riga di comando e basati sul web, semplici da installare e utilizzare. FreeIPA è costruit...

RHSA-2026:56050 Red Hat Security Advisory: redhat-ds:12 security update

Bulletin has no description...

CVE-2026-61248

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Oracle...

CVE-2026-61241

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via LDAP to compromise Oracle...