TeamPass

Teampass 自托管密码管理，值得整个团队信赖 文件夹级访问控制 · 认证 AES-256-GCM 加密 · 合规性证据 您的机密信息永不离开您的基础设施。 🌐teampass.net · 📖文档 · 💬讨论 · 🐳Docker Hub 目录 关于 适用人群 安全性 功能特性 快速开始 文档 语言 社区 支持 Teampass 许可证 关于 Teampass 是一款开源凭据保险库，由您自行部署运行。 无需注册账号，没有幕后公司掌控您的数据——只需在您自己的服务器上运行一个 PHP/MySQL 应用，即可获得文件夹级访问控制、按用户分配的加密密钥以及完整的审计追踪。 自 2009...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

log4j

Log4J ゼロデイ log4j のOSINT調査結果のまとめ。検出、攻撃対象領域、緩和策、IoCを含む。 I. 概要 要約 この脆弱性により、ログメッセージやログメッセージのパラメータにテキストを注入できる攻撃者は誰でも、リモートサーバーからコードをロードできるようになります。対象となるサーバーは、Java Naming and Directory Interface（JNDI）への呼び出しを介してそのコードを実行します。 JNDIは、いくつかのネットワークサービスとインターフェースします： 1. Lightweight Directory Access Protocol（LDAP）-...

cve-2021-44228-helpers

CVE-2021-44228 ヘルパー cve-2021-44228 用のヘルパー、例、エクスプロイトです。関連ブログ記事: https://blog.uint0.dev/cve-2021-44228/ ヘルパー エコーチャンバー cd echochamber log4j 経由で入力をログに記録します。 ビルド : ./gradlew build 実行 : ./gradlew run --console=plain Ldap 外部送信サーバー cd ldap-listener 外部送信を可能にするため、リクエストをログに記録する LDAP サーバー ビルド : pip install -...

log4j-spring-vuln-poc

log4j Spring 脆弱な POC これは、CVE-2021-44228 の脆弱性を含む log4j バージョンを利用した、Maven を使用するシンプルな Spring Boot バックエンドの POC です。 Spring Boot は https://start.spring.io を使用してブートストラップされています。 コマンド ./mvnw spring-boot:run: サーバーを起動します ./mvnw dependency:tree: 依存関係ツリーを表示し、使用中の log4j バージョンを確認します nc -k -l 3030: bash で、任意の受信 T...

detect-log4j-exploitable

CVE-2021-44228 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAPサーバーから読み込まれた任意のコードを実行できます。 このスクリプトは、実行中のプロセスからlog4jエクスプロイトを検出するのに役立ちます。実際にコードを悪用することなく、任意のシステムが悪用可能かどうかを確認できます。 Javaを使用しているプロセスを取得し、log4j-coreコンポーネントをチェックします。 注: このスクリプトはbashで書かれており、実行には2つのパッケージzip, unzipが必要です。 参照: MITRE:...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

CVE-2020-13094

Dolibarr 11.0.3 - 永続型クロスサイトスクリプティング 著者: Mehmet Kelepce / Gais Cyber Security 日付: 2020-04-14 ベンダー: https://www.dolibarr.org/ Exploit-DB 著者ID: 8763 リモートから悪用可能: はい 動的コーディング言語: PHP CVSSv3 ベーススコア: 7.4 AV:N, AC:L, PR:L, UI:N, S:C, C:L, I:L, A:L バグ: XSS - クロスサイトスクリプティング CVE:...

CVE-2022-1162

CVE-2022-1162 GitLab CE/EE バージョン14.7（14.7.7より前）、14.8（14.8.5より前）、14.9（14.9.2より前）では、OmniAuthプロバイダー（例：OAuth、LDAP、SAML）を使用して登録されたアカウントにハードコードされたパスワードが設定されており、攻撃者がアカウントを乗っ取る可能性があります。 エクスプロイト: 影響を受ける最初のバージョン以降に作成された新しいGitLabアカウント（GitLabがパッチ適用済みバージョンより前の場合）は、次のパスワードでログインできます。 123qweQWE!@000000000 参考文献:...

Burp-Log4j-HammerTime

Log4j-HammerTime このBurp Suite Active Scanner拡張機能は、Apache Log4jのCVE-2021-44228およびCVE-2021-45046の脆弱性への悪用を検証します。 この拡張機能は、問題を検証するためにBurp Collaboratorを使用します。 使用方法 この拡張機能を有効にします 特定のターゲットに対してアクティブスキャンを開始します このモジュールのチェックのみを実行したい場合は、extensions-only.json プロファイルをインポートし、アクティブスキャンプロファイルとして選択できます。 詳細...

l4srs

l4srs Log 4 Shell（log 4 j - CVE-2021-44228）のRust実装 ビルドするには cargo +nightly build を実行します このバージョンでは、コマンドクラスをビルドし、悪用されたJavaアプリのスレッド内で実行されるミニメータープリターを動的に配信し、LDAPサーバーとHTTPサーバーを実行できます。このバージョンは、LDAPリクエストとHTTPリクエストの両方を同じポートで処理します。 複数のポートで同時に実行して、ターゲットマシンでどのポートがegress（外向き）に利用可能かを確認できます。...

log4shell-test-exploit

CVE-2021-44228 log4shell のテストエクスプロイト 準備 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec...

kanidm v1.11.2

Kanidm - Simple and Secure Identity Management About Kanidm is a simple and secure identity management platform, allowing other applications and services to offload the challenge of authenticating and storing identities to Kanidm. The goal of this project is to be a complete identity provider,...

CLSA-2026-1789146534 TuxCare security update for org.springframework.ldap:spring-ldap-core (1 CVE)

TuxCare rebuilt org.springframework.ldap:spring-ldap-core to address 1 CVE. Fixed in 2.4.1-tuxcare.2...

Linux Distros Unpatched Vulnerability : CVE-2026-45768

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to...

CVE-2026-45768

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, LDAP transaction state could store an unbounded number of responses. Because LDAP can be processed over UDP, crafted traffic...

DEBIAN-CVE-2026-45768

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, LDAP transaction state could store an unbounded number of responses. Because LDAP can be processed over UDP, crafted traffic...

CVE-2026-45768

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Starting in version 8.0.0 and prior to version 8.0.5, LDAP transaction state could store an unbounded number of responses. Because LDAP can be processed over UDP, crafted traffic...