Astra Linux – Vulnerability in Apache Log4j2

Apache Log4j2 versions 2.0-beta7 through 2.17.0 excluding security fix releases 2.3.2 and 2.12.4 are vulnerable to a remote code execution RCE attack when a configuration uses a JDBC Appender with a JNDI LDAP data source URI, provided that the attacker has control over the target LDAP server. Thi...

Astra Linux – Vulnerability in OpenLDAP

In OpenLDAP 2.x versions before 2.5.12 and 2.6.x versions before 2.6.2, there is a SQL injection vulnerability in the experimental slapd backend, caused by a SQL statement within an LDAP query. This vulnerability can occur during an LDAP search operation, when the search filter is processed, due ...

Astra Linux – Vulnerability in OpenLDAP

In OpenLDAP versions 2.4.57 and 2.5.x through 2.5.1alpha, an assertion failure in slapd can occur in the issuerAndThisUpdateCheck function due to a malicious packet. This leads to a denial of service daemon exits caused by a short timestamp. This issue is related to the schemainit.c file and the...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba. Users of Samba AD can cause the server to access uninitialized data through an LDAP add or modify request, typically resulting in a segmentation fault...

CVE-2026-36436-Public-Reference-Pack

CVE-2026-36436-Public-Reference-Pack Resumen Una vulnerabilidad en Trisolutions BRPerfX versión 1.4.4.0 expone las credenciales LDAP en texto plano dentro de la interfaz de configuración administrativa. Un administrador autenticado puede inspeccionar el código del lado del cliente utilizando las...

CVE-2021-44228-Test-Server

CVE-2021-44228-Test-Server 与えられたJavaプログラムがCVE-2021-44228に対して脆弱かどうかを検証するための小さなサーバー 使い方 go build -o listener.exe を使用してプログラムをビルドします。これにより、あなたのプラットフォーム用の小さな実行可能ファイルが得られます。 別のプラットフォーム用の実行可能ファイルが必要な場合は、Goのクロスコンパイル機能を使用してください。 実行可能ファイルを入手したら、次のように実行できます： root@kitploit: $ listener デフォルトではプログラムはポート 4568...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe ウォークスルー 📌 ルーム: Solar Exploiting Log4j プラットフォーム: TryHackMe 難易度: 中級 トピック: Log4Shell Log4j 脆弱性 🧠 目的 Log4j の脆弱性 CVE-2021-44228 を悪用してリモートコード実行を達成し、フラグを取得します。 🛠️ 使用ツール Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 ステップ 1: 偵察 🔍 対象スキャン root@kitploit: nmap -sC -sV 📌...

cve-2021-44228-rce-poc

CVE-2021-44228 リモートコマンド実行 PoC このリポジトリは、セキュリティ研究者がリモートコード実行を実験できるように、脆弱なアプリケーション（log4jを含む）にカスタムエクスプロイトをロードする攻撃サーバーの実装を提供します。 ⚠️ このツールは自己評価を目的としており、許可された人物または研究者のみが使用すべきです。 許可または権限が明示されているシステムのみをテストしてください。脆弱なアプリケーションやライブラリを見つけた場合は、責任ある開示を実行すべきです。 RCE の手順 CVE-2021-44228 は、JNDI LDAP...

MiracleLinux 9 : 389-ds-base-2.8.0-10.el9_8 (AXSA:2026-1821:07)

The remote MiracleLinux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the AXSA:2026-1821:07 advisory. 389-ds-base: 389-ds-base: heap buffer overflow via SASL wrapped-record length lower-bound underflow in sasliostartpacket CVE-2026-18355 389-ds-base:...

CVE-2021-44228_Log4Shell

Log4Shell脆弱性（CVE-2021-44228）の悪用デモ このプロジェクトは、Apache Log4j 2ライブラリのLog4Shell脆弱性を介したRCE攻撃シナリオをシミュレートします。 コンポーネント 1. vulnerable-app : Log4j 2.14.1を使用するSpring Bootアプリケーション。 2. attacker : 悪意のあるLDAPサーバー（marshalsec）と、悪意のあるコードファイルExploit.classを提供するHTTPサーバーを含みます。 実行方法 1. 環境の起動 DockerとDocker...

docker-log4shell

docker-log4shell CVE-2021-44228 の脆弱性を試すためのシンプルな Go アプリ / Docker イメージ。シンプルなファイルサーバーと、ファイルサーバーに配置された任意のクラスを提供する LDAP サーバーをホストします: ldap://ip:1389/Hello - http://ip:8080/Hello.class root@kitploit: docker build -t log4shell . docker run -it -v "path-to-classes:/files" -p 1389:1389 -p 8080:8080 -e...

log4shell-exploitation-lab

Log4Shell 漏洞利用实验环境（CVE-2021-44228） 在隔离的实验环境中端到端复现了 Log4Shell 漏洞，从最初的漏洞利用到完整的修复报告。这是与 Aditya Chaudhari 合作完成的硕士课程作业的一部分，并共同撰写了一份联合报告。 我所做的工作 在 Docker 容器中搭建了一个基于易受攻击的 Log4j 的 Tomcat Web 应用程序 编写了一个 Python 脚本用于生成漏洞利用载荷，然后搭建了一个恶意 LDAP 服务器和一个 HTTP 服务器来提供该载荷 通过发送精心构造的查找字符串触发 JNDI 注入链，随后使用 netcat 捕获了返回的反弹...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

KrbRelayUp

KrbRelayUp Rubeus と KrbRelay の機能の一部（および謝辞セクションにあるその他の honorable mentions）をラップしたシンプルなツールで、以下の攻撃プリミティブの悪用を効率化します。 0. （任意）新しいマシンアカウントの作成（New-MachineAccount） 1. ローカルマシンアカウントの認証強制（KrbRelay） 2. LDAP への Kerberos リレー（KrbRelay） 3. RBCD 権限を追加し、ローカルマシンへの特権 ST を取得（Rubeus） 4. その ST を使用してローカルの Service Manager...

CVE-2021-44228-Log4j-JNDI

アクセス プロジェクト起動後、http://127.0.0.1:9090/vul にアクセスします。 脆弱性の再現 JDK バージョン：java8u92 （高すぎるバージョンの使用は避けてください。私と同じバージョンにすることをお勧めします。高バージョンではJNDIインジェクションに一定の制限があります） root@kitploit: java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1...

VBA-macro-experiments

VBAマクロ実験 Twitter / ブログで公開しているVBAマクロのコレクションです。 このトピックに興味がある場合は、記事「書簡形式でハッキング：純粋なVBAでKerberoastを実装する」と「VBAマクロ作成に光を当てる」をお読みください。また、お気軽にTwitterをフォローしてください ; @AdeptsOf0xCC マクロ| 説明 ---|--- EDRHookDetector.vba| EDRが仕掛けたユーザーランドフックを検出 chrome-export-masterkey.vba|...

CVE-2020-8840

CVE-2020-8840 環境 root@kitploit: jdk 8u161 windows10 1903 手順 root@kitploit: 1. 実行したいコードを含む Exploit.java という名前の Java ファイルを作成し、コンパイルします。 2. Python または他のツールを使用して、クラスファイルと同じディレクトリに HTTP サーバーを作成します。 3. marshalsec を使用して LDAP サーバーを作成します: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

LdapRelayScan

LDAP Relay Scan LDAP サーバーの保護機能に関するドメインコントローラーのチェックと、NTLM 認証のリレーに関する問題を確認するためのツールです。エラーベースの列挙の詳細については、こちらを参照してください。LDAP の保護機能が不足している場合に何ができるかの詳細については、リファレンスのセクションを参照してください。 概要 ドメインコントローラー上の LDAP に対して NTLM 認証をリレーしようとする際には、いくつかのサーバー側の保護機能があります。このツールが列挙しようとする LDAP 保護機能は次のとおりです。 LDAPS - チャネルバインディング LD...

CVE-2021-1675

CVE-2021-1675 Print Spoolerを無効にせず修正 スクリプトは、MicrosoftのCVE-2021-1675修正プログラムの存在を確認し、ドメイン上の「Pre-Windows 2000 Compatible Access」グループからメンバーを削除します。 問題: 「Pre-Windows 2000 Compatible Access」グループが空の場合、次のものが動作しなくなります: LDAP接続 NPSサーバー...

log4shell-cve-lab

Log4Shell CVE-2021-44228 实验环境 本仓库包含一个存在漏洞的 Log4j 2.14.1 HTTP 服务，用于复现 CVE-2021-44228。 Sentinel 于 2026-08-27 将该场景作为从零开始的沙箱实验环境进行了复现。该次运行的重要属性保留如下： 攻击者控制的 User-Agent 可到达 Log4j 的日志记录点 log4j-core 和 log4j-api 固定为 2.14.1 版本 漏洞运行启用了 com.sun.jndi.ldap.object.trustURLCodebase=true...