CVE-2026-46619 OpenAM Authentication Bypass via MSISDN LDAP Injection

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, MSISDNValidation in the MSISDN authentication module concatenates the request-supplied MSISDN value into an LDAP search filter without escaping, while the default empty trusted-gateway list allows all traffic. In a...

CVE-2026-46619 OpenAM Authentication Bypass via MSISDN LDAP Injection

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, MSISDNValidation in the MSISDN authentication module concatenates the request-supplied MSISDN value into an LDAP search filter without escaping, while the default empty trusted-gateway list allows all traffic. In a...

EUVD-2026-78360

Open Access Management OpenAM is an access management solution. Prior to 16.1.1, MSISDNValidation in the MSISDN authentication module concatenates the request-supplied MSISDN value into an LDAP search filter without escaping, while the default empty trusted-gateway list allows all traffic. In a...

CVE-2026-46619

OpenAM Community Edition (through 16.0.6) contains an LDAP injection (CWE-90) in the MSISDN authentication module . The request-supplied MSISDN value is concatenated into an LDAP search filter without escaping, and the default empty trusted-gateway list permits all traffic. An unauthenticated rem...

CVE-2026-45768

A flaw was found in Suricata, a network Intrusion Detection System, Intrusion Prevention System, and Network Security Monitoring engine. The LDAP Lightweight Directory Access Protocol transaction state could store an unbounded number of responses. A remote attacker could send crafted UDP User...

log4shell-exploitation-detection

Log4Shell CVE-2021-44228 漏洞利用、检测与修复 一个实战型攻防安全项目，模拟 Log4Shell 漏洞的完整生命周期：从攻击者控制的虚拟机进行漏洞利用、在 Splunk 中进行检测工程，以及验证修复方案。 项目动机 该领域的大多数作品集项目都只涉及 SSH 暴力破解。我想做一个能展示更全面技能的项目：端到端地利用一个真实的高影响 CVE，然后转向防御侧进行检测和修复，这正是安全工程师或检测工程师在实际工作中经历的完整生命周期。 环境 攻击机： Kali Linux 虚拟机 192.168.1.86 目标机： Linux Mint 虚拟机，主机名 illshot...

Odysseus

Odysseus Log4Shell CVE-2021-44228 脆弱性のデモです。 ビルド手順 脆弱なWebサーバと悪意のあるLDAPサーバは、いずれもJDK 1.8.0181でビルドおよびテストされました。 善玉Webサーバ 1. goodguys 内で gradlew bootJar を実行 2. java -jar build/libs/goodguys-0.0.1-SNAPSHOT.jar を使用して脆弱なWebサーバを実行 悪玉LDAP/Webサーバ 1. badguys 内で mvn package を実行 2. java -jar...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン: 2.0-beta9～2.12.1、および2.13.0～2.15.0の全バージョン Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: 1. このプロジェクトをダウンロードして、InjectClazz.javaをコンパイルします root@kitploit: ダウンロード git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd...

CVE-2021-44228-POC

CVE-2021-44228-POC CVE-2021-44228 のエクスプロイト nuclei をダウンロード sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 実行: python3 log4shellexploit.py http://iptoexploit...

CVE-2022-43959

CVE-2022-43959 Bitrix脆弱性 CVE-2022-43959 説明 1C-Bitrix Bitrix24 AD/LDAPコネクタモジュールのバージョン23.100.0より前において、AD/LDAPサーバー設定内の認証情報が不十分に保護されているため、リモートの管理者が/bitrix/admin/ldapserveredit.phpのソースコードを読み取ることでAD/LDAP管理パスワードを発見できます。 CVSS Level| Score| CVSS ---|---|---...

CLSA-2026-1789400252 TuxCare security update for org.springframework.ldap:spring-ldap-core (1 CVE)

TuxCare rebuilt org.springframework.ldap:spring-ldap-core to address 1 CVE. Fixed in 2.3.3.RELEASE-tuxcare.1...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-哈希值 受影响的LOG4J版本的哈希值 创建目的：帮助组织搜索这些受影响版本 https://www.lunasec.io/docs/blog/log4j-zero-day/ 哈希值来源：https://archive.apache.org/dist/logging/log4j/ 可能1.X版本受影响，详见https://github.com/apache/logging-log4j2/pull/608 版本1.0并不受此漏洞影响：https://twitter.com/ceki/status/1469449618316533762?s=...

cve-2023-25194

Apache Druid CVE-2023-25194 CVE-2023-25194 是一个影响 Apache Kafka 的反序列化漏洞。该 go-exploit 演示了如何利用 CVE-2023-25194 攻击 Apache Druid（通过 Kafka）。此类攻击通常需要 LDAP JNDI 攻击者基础设施，而这种基础设施通常分散在多个工具中。然而，所有这些都已内置于该 go-exploit 中，以便于利用。 编译 要将该漏洞利用程序构建为 docker 镜像，只需： root@kitploit: make docker 如果你手头有 Go 构建环境，也可以直接使用 make：...

CVE-2025-4404-POC

CVE-2025-4404 POC CVE-2025-4404 の PoC ドメインコンピュータアカウント host/[email protected] を持っている場合、デフォルトでサービスを追加できます。そして、krbPrincipalName と krbCanonicalName を設定できます。デフォルトでは、FreeIPA 4.12.4 の管理者アカウントでは krbCanonicalName 属性値が欠落しています。krbPrincipalName の値で Kerberos チケットを要求できますが、チケットには krbCanonicalName...

vmware_vcenter_cve_2020_3952

CVE-2020-3952 の概念実証 これは、CVE-2020-3952 を悪用する短いコードです。この脆弱性の詳細は、Guardicore Labs の投稿 こちら に記載されています。 この脆弱性は、2020年4月に VMware によって 公開 され、CVSS スコアは最大の 10.0 です。ネットワーク接続を持つ攻撃者が vCenter Directory（ひいては vSphere デプロイ）を制御できるようになります。 VMware は、vCenter Server 6.7 Update 3f でこのバグの修正をリリースしました。以前のバージョンからアップグレードされた未パッ...

CVE-2026-90961

The LdapAuth and LinOTPAuth authentication plugins in MISP contain an authentication bypass vulnerability. Both LdapAuthenticate and LinOTPAuthenticate replace CakePHP's FormAuthenticate class but fail to replicate its checkFields input validation guard. As a result, the email and password fields...

Log4Shell-demo

Log4Shell の動作 このプロジェクトは、Log4Shell / CVE-2021-44228 の脆弱性がどのように機能するかを実演することを目的としています。 必要条件 必要なのはDockerがインストールされていることだけです。理想的には、2つの異なる仮想マシンを用意してください。1つは 脆弱なサーバー 用で、もう1つは悪意のあるコードベースとLDAPサーバーをホストする 悪意のあるサーバー 用です。 オプションとして Make と Docker Compose をインストールしても構いませんが、このリポジトリには make.sh...

CVE-2026-90961

MISP ≤2.5.45 contains an authentication bypass in the LdapAuth and LinOTPAuth plugins. Both replace CakePHP's FormAuthenticate but omit its _checkFields() validation guard, allowing empty or non-string credentials to reach downstream logic. In the LDAP authenticator, an empty password forwarded t...

ldapsdk

Java向けUnboundID LDAP SDK LDAP SDKの最新リリースはこちらからダウンロード Java向けUnboundID LDAP SDKは、高速で強力、ユーザーフレンドリー、かつ完全に無料でオープンソースのJavaライブラリで、LDAPディレクトリサーバーと通信するために使用します。他のJavaベースのLDAP APIよりも優れたパフォーマンス、使いやすさ、および多くの機能を提供します。これはPing Identity Corporationによって開発され、Ping...

Astra Linux – Vulnerability in OpenLDAP

A flaw was discovered in OpenLDAP before version 2.4.57, which led to a crash in the slapd process during control handling of the Values Return Filter. This caused a denial of service attack, involving double-free operations and out-of-bounds reads...