CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – カスタムロガーにおけるLog4j形式のJNDIインジェクション（シミュレーション） プログラムコード（PythonによるJavaシミュレーション） root@kitploit: log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern = r'$\jndi:.+?' for match in...

homelab-CVE-2021-44228

홈랩: Apache Solr에서의 Log4Shell CVE-2021-44228 Docker를 사용한 통제된 환경으로, Apache Solr에서 Log4Shell 취약점을 재현하고 연구합니다. 환경 대상 solr-lab: Apache Solr v8.11.0 vulhub/solr:8.11.0 – 취약한 Log4j 버전 실행. 공격자 kali-lab: 기본 Kali Linux 컨테이너로 nmap, curl, netcat이 사전 설치됨. 랩 실행 방법 1. 컨테이너 초기화 터미널에서 백그라운드 환경을 실행합니다:...

reverseip_py

reverseippy Domain parser for IPAddress.com Reverse IP Lookup. Writen in Python 3. What is Reverse IP? Reverse IP refers to the process of looking up all the domain names that are hosted on a particular IP address. This can be useful for a variety of reasons, such as identifying all the websites...

reverseip_py

reverseippy IPAddress.com Reverse IP Lookup를 위한 도메인 파서입니다. Python 3로 작성되었습니다. Reverse IP란 무엇인가요? Reverse IP는 특정 IP 주소에 호스팅된 모든 도메인 이름을 조회하는 프로세스를 말합니다. 이는 공유 호스팅 서버에 호스팅된 모든 웹사이트를 식별하거나 특정 웹사이트와 동일한 IP 주소에 호스팅된 웹사이트를 찾는 등 다양한 이유로 유용할 수 있습니다. 요구 사항 beautifulsoup4 requests urllib3 Debian 과 Python...

phantom-playbooks

これは、Splunk Phantom 向けに開発された Corelight のコミュニティ Playbook リポジトリです。これらは、独自の Playbook を作成するための例をいくつか提供します。 Corelight Investigate DNS Alert この Playbook は、Splunk から DNS の保存検索またはアラートメカニズムを受け取り、アラートの Zeek UID を取得します。次に、DNS 応答の結果を使用して誤検知を特定するロジックを使用します。そのロジックは、DNS IPv4/IPv6 アドレスを取得し、一致する IP タプルを持つ Conn...

ip-finder-cli

IPFinder CLI 명령줄 인터페이스 https://ipfinder.io/ 단일 IP 주소, ASN, 범위, 방화벽 입력 지원 대량 처리 지원 결과를 화면 또는 출력 파일로 내보내기 IPv4 및 IPv6 지원 ASN 번호, 범위, 방화벽 지원 시작하기 https://ipfinder.io/auth/signup에서 무료 계정에 가입하여 무료 IPFinder API 액세스 토큰을 받으세요. 무료 요금제는 하루 4,000회 요청으로 제한되며 일부 데이터 필드는 포함되지 않습니다. 모든 데이터 필드와 추가 요청량을 활성화하려면...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念実証 Apache Log4j2 =2.14.1 の設定、ログメッセージ、パラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護されていません。 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージのパラメータを制御できる攻撃者は、LDAP サーバーから読み込まれた任意のコードを実行できます。 この脆弱性の仕組みをご理解いただくために、シンプルかつ実際に動作する概念実証（PoC）を備えたリポジトリを用意しました。 前提条件...

richkit

Richkit Richkit is a python3 package that provides tools taking a domain name as input, and returns addtional information on that domain. It can be an analysis of the domain itself, looked up from data-bases, retrieved from other services, or some combination thereof. The purpose of richkit is to...

Log4j_dos_CVE-2021-45105

Log4j2 DOS（CVE-2021-45105） Poc root@kitploit: $$::-$::-$$::-$ 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 の脆弱性がある Spring Boot Web アプリケーションに基づいています。 これは Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行: root@kitploit: Import the project in Java IDE as a maven project Run...

ThreatLens

Investigate IPs, domains, hashes, and CVEs across 6 free threat intel APIs — without switching between browser tabs. Quick Start · Usage · Architecture · API Keys · Screenshots · Contributing 🚀 Proudly featured in the official Awesome OSINT repository. 📖 Overview ThreatLens is a single command-li...

Fix-Log4j-PowershellScript

Fix-Log4j-PowershellScript CVE-2021-44228 Powershell（Windows）を使用してシステム上の log4j.jar ファイルから JNDI Lookup クラスを検索して削除します。 最新のスクリプトリリースを使用してください！ リリースバージョン 1.6.2 以上 Java プロセス用の KillMode が実装されました。$killMode デフォルトは $false です 、手動で変更しない限り！この機能の使用には注意してください！ このスクリプトは、手動、GPO、または SCCM などの展開ツールで展開できます。 機能と情報:...

l4j-info

l4j-info 在记录 CVE-2021-44228 或 Log4J 相关问题时，我收集了有价值的链接 关键的官方安全公告： 现有 Log4J 1.2 漏洞 CVE-2019-17571 也可能存在 Apache Log4J 2.x 版本安全信息 VMWare 关键漏洞通告 Cisco 产品漏洞公告 受影响的 Sophos 产品 微软对 CVE-2021-44228 的回应 情报与缓解措施： 微软缓解策略 CISA 网络安全卫生服务 Microsoft Azure Sentinel IoC 列表，YAML 查看位置及目标 Huntress Log4Shell 漏洞测试器 已知利用...

log4j2-test

Log4j2 2.14.1 LDAP 远程代码执行漏洞CVE-2021-44228验证 🎈 在 Spring Boot 2.x 环境中测试 漏洞公告 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : 将 Log4j2 版本降低到存在漏洞的版本 root@kitploit: 17 2.14.1 LoggingController : 添加直接接收用户输入并进行日志记录的控制器方法 root@kitploit: @PostMapping"/form" public String formString...

cloud_ip_ranges

クラウド IP レンジ 説明 ほとんどのクラウドプロバイダーは、自社の IP アドレスレンジの最新リストを公開しています。このツールは、最新リストを取得して解析することで、ある IP がプロバイダーのレンジに属しているかどうかを識別します。 対応プロバイダー: AWS ソース Azure ソース Google Cloud Platform ソース Alibaba Cloud 現在はリストを公開していません Oracle Cloud Infrastructure ソース IBM Cloud 現在はリストを公開していません DigitalOcean ソース このツールは、Bryce Kunz...

GTFOBLookup

GTFOBLookup GTFOBins、LOLBAS、WADComs、HijackLibsのためのオフラインコマンドライン検索ユーティリティです。 Files .gitignore : Gitignore ファイル gtfoblookup.1 : GTFOBLookup の Linux man ページ gtfoblookup.py : GTFOBLookup ユーティリティ LICENSE.md : ライセンスファイル README.md : このファイル requirements.txt : 必要な Python パッケージの一覧 Dependencies GTFOBLookup は...

hostresolver

HostResolver 現在のバージョン: 1.0.0 コメントやバグの報告はこちらまで: [email protected] ==================================================================================== 目次: 1. 概要 2. HostResolverの使い方 入力ファイル オプションと設定 スキャン 出力 ==================================================================================== 概要...

CVE-2026-73313

CVE-2026-73313: Passkey credential not bound to login account XenForo before 2.3.13 can complete one user's two-step login with a passkey owned by a different user. What happens The passkey manager performs a global lookup using the credential ID supplied in the assertion and correctly verifies...

CVE-2026-52850 Docmost: Broken access control in transclusion lookup API leaks sync-block content across private spaces

Docmost is open-source collaborative wiki and documentation software. Prior to 0.90.1, an authenticated workspace member who does not belong to a private space can call the transclusion / sync-block lookup API with a known sourcePageId and transclusionId pair because the lookup does not enforce...

CVE-2026-52850

The open-source wiki software Docmost is vulnerable to a broken access control flaw in its transclusion / sync-block lookup API prior to version 0.90.1 . An authenticated workspace member who lacks permission to access a private space can retrieve confidential sync-block content and source page m...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） すべての log4j-core バージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性が存在します。最新バージョンへの更新を推奨します。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイル済みバイナリのダウンロードを許可する Web サーバーを起動します。...