log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...

Log4Shell-CVE-2021-44228

Log4ShellCVE-2021-44228 악용: 완전하고 현대적인 데모 랩 Log4ShellCVE-2021-44228은 지금까지 공개된 원격 코드 실행 취약점 중 가장 영향력이 큰 것 중 하나입니다. 널리 사용되는 Java 로깅 프레임워크인 Apache Log4j 2 에 영향을 미치며, 공격자가 로그 메시지의 JNDI lookup 을 악용하여 임의 코드를 실행할 수 있게 합니다. 이 가이드는 다음을 사용하여 완전하고 재현 가능한 데모 랩을 제공합니다: Kali Linux공격자 Docker화된 취약한 Log4j2 애플리케이션 ...

sysmon-modular

sysmon-modular | A Sysmon configuration repository for everybody to customise This is a Microsoft Sysinternals Sysmon download here configuration repository, set up modular for easier maintenance and generation of specific configs. Please keep in mind that any of these configurations should be...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid インジェクションによる JWT アルゴリズム混同 プログラムコード Node.js サーバー + Python エクスプロイト root@kitploit: // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const ap...

YARAify

YARAify YARAify 是一个开放的 YARA 扫描与搜索引擎。本仓库提供了一些示例 python3 脚本，演示如何与 YARAify API 进行交互。 获取 Auth-Key 要查询 YARA API，你需要先获取一个 Auth-Key。如果还没有 Auth-Key，你可以在 https://auth.abuse.ch/ 免费获取一个。 提交文件进行 YARA 扫描 此脚本调用扫描端点，使用 YARAify 服务对文件进行扫描。 root@kitploit: python3 yaraifysubmit.py 专业提示：在开始使用我们的 YARA...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

Weblogic

영어｜ 중국어 WebLogic 취약점 연구 주제 Weblogic CVE-2023-21931 취약점 탐구 기법: 사후 역직렬화 익스플로잇 요약：최근 몇 년 동안 Weblogic 역직렬화 취약점이 발견되면서 역직렬화의 트리거 지점에 초점이 맞춰져 왔습니다. 그러나 역직렬화와 관련되어 있으면서도 실시간으로 익스플로잇할 수 없는 지점이 많으며, 이는 일반적인 취약점 연구 과정에서 쉽게 간과됩니다. 업계에서는 "사후 역직렬화" 취약점에 대한 논의가 더욱 진행되어 왔습니다. 겉보기에는 악용할 수 없어 보이는 취약점이라도 후속 기법을 통해...

rapiddns

説明 rapiddns.io からデータにアクセスできるシンプルな Python モジュール（非公式）です。モジュールとしても使用できます。 rapiddns.io で述べられているように： Rapiddns は現在、30億以上のDNS解決データを持ち、A、CNAME、AAAA、MXタイプをサポートしています。Aレコードは21億、CNAMEレコードは2.5億、AAAAレコードは1.03億、MXレコードは5.1億です。同一IPのWebサイトのドメイン名をクエリできます（IPv6対応）。サブドメイン情報もクエリできます。 インストール root@kitploit: git clone...

CVE-2021-44228

Log4Shell 개념 증명 이 저장소는 CVE-2021-44228 취약점에 대한 개념 증명입니다. 이 저장소는 이 저장소에서 파생되었습니다. 이 저장소에서는 취약한 애플리케이션의 예와 이를 익스플로잇하는 방법에 대한 데모를 만들었습니다. 개념 증명 구성 요소 저는 이 취약점의 생성을 자동화하기 위해 상위 파이썬 스크립트를 수정했습니다. 이 저장소에는 쉽게 사용할 수 있도록 두 개의 Dockerfile이 있습니다. Docker-Ldap 이 Docker 이미지에서는 제 구글 드라이브에서 자바 jdk-8u20을 다운로드합니다. 오...

Log4j_CVE-2021-44228

Log4j 취약점은 "Log4Shell" 또는 "CVE-2021-44228"로도 알려져 있으며, Apache Log4j 라이브러리의 치명적인 보안 결함입니다. Log4j는 개발자가 애플리케이션에서 파일, 데이터베이스, 콘솔 출력 등 다양한 대상으로 메시지를 로깅할 수 있도록 하는 널리 사용되는 Java 기반 로깅 프레임워크입니다. 이 취약점은 2021년 12월에 발견되었으며, 그 심각성과 악용 가능성으로 인해 상당한 주목을 받았습니다. Log4j 2.x 버전에 영향을 미치며, 경우에 따라 이전 버전에도 영향을 미칠 수 있습니다...

CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

CVE-2021-44228-example

이것은 CVE-2021-44228을 악용하는 예제입니다 Log4J2 RCE 취약점 저는 이 코드에 대해 책임을 지지 않습니다. 악의적으로 사용하지 마십시오 CVE-2021-44228 : 이 취약점은 대상 머신에서 악성 메시지를 로깅함으로써 임의 코드를 실행할 수 있게 합니다. 예를 들어, Minecraft 에서 채팅 메시지를 보내는 방식으로 이를 사용할 수 있으며, 서버/플레이어 머신이 채팅 메시지를 로깅하고 여러분의 코드를 실행하게 됩니다. LiveOverflow/CVE-2021-44228 영상 메시지에는 원격 객체를 로드하...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

cve-2022-42889-text4shell

Maven 설치 - maven-linux 1. fat jar를 생성하기 위해 Maven을 설치합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 looku...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고 / 공지 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. root@kitploit: git clone...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021년 12월 5일, Apache는 널리 사용되는 Log4j 로깅 서비스에서 취약점이후 CVE-2021-44228로 식별됨을 확인했습니다. Log4shell이라고도 알려진 이 취약점은 Java 로깅 라이브러리를 사용하는 애플리케이션을 실행 중인 사용자를 통해 인증되지 않은 원격 코드 실행을 허용하여 공격자가 영향을 받는 서버를 완전히 제어할 수 있게 합니다. Log4j는 광범위한 DevOps 프레임워크, 엔터프라이즈 IT 시스템, 벤더 소프트웨어 및 클라우드 제품에 깊숙이 통합되어...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 생성된 계정을 확인하거나 해당 계정의 mandate를 찾는 데 도움이 되는 체커 이 스크립트는 RECON.py 익스플로잇을 사용할 때 계정이 생성되었는지 확인하거나 생성된 계정의 mandate를 찾을 수 있게 해줍니다. 익스플로잇: https://github.com/chipik/SAPRECON 빠른 시작: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for iterate 000-999...

log4j2-CVE-2021-44228

샘플 Log4j2 취약 애플리케이션 CVE-2021-44228 영향받는 버전: 2.0-beta9 2.14.1의 모든 버전 이 애플리케이션은 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.14.1을 사용합니다 spring-boot-starter-log4j2 2.6.1을 통해. 애플리케이션 실행 실행: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as...