log4shell

Log4Shell このプロジェクトは、log4shell セキュリティ脆弱性の動作を実演するためのものです。 この脆弱性は CVE-2021-44228 に記載されています。 このプロジェクトは教育目的のみを対象としています。 ご自身のシステム上でのみ、実験目的に限って使用してください。 実行はすべて自己責任で行ってください。 作者は、本プロジェクトの実行によって生じたいかなる事故についても責任を負いません。 コマンド例 root@kitploit: ldapserver=i-09cd4f41e5a2b1d66.eu-west-3.compute.internal:1389 hello...

cve-2022-42889-text4shell

Mavenのインストール - maven-linux 1. Mavenをインストールしてfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Docker実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

log4j2-CVE-2021-45046

サンプル Log4j2 脆弱性アプリケーション CVE-2021-45046 影響を受けるバージョン: 2.0-beta9 から 2.15.0 までの全バージョン このアプリケーションは、CVE-2021-45046 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: root@kitploit: Import the project in Java IDE as a maven project Ru...

EXPLOIT-CVE-2021-44228

CVE-2021-44228 — Log4Shell PoC Lab 免責事項 このラボは教育およびセキュリティ研究のみを目的 として作成されています。 すべてのトラフィックは隔離されたDockerネットワーク内で発生します。 実際のシステムや明示的な許可なしにこの資料を使用しないでください。 不正使用は犯罪となる可能性があります。責任を持って使用してください。 CVE-2021-44228 とは？ Log4Shell は、2021年12月に発見された、Javaアプリケーションで広く使用されているロギングライブラリ Apache Log4j 2 の重大な脆弱性（CVSS 10.0）です。...

log4j-vul

log4j-vul このプロジェクトは、Apache Log4j2 の脆弱性 別名 CVE-2021-44228 を示すためのものです。 Java: java version "1.8.0121" コンパイル: srcフォルダから javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 実行\実行: srcフォルダから java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2026-36374

説明 予測可能な識別子（証明書コード）を使用した証明書照会を、認証や認可の仕組みなしで可能にする公開エンドポイントが特定されました。 この識別子を列挙することで、攻撃者は氏名、CPF（ブラジルの個人納税者登録番号）、RG（ブラジルの身分証番号）、生年月日、出生地を含む第三者の個人データにアクセスできます。...

vulescanjndilookup

vulescanjndilookup CVE-2021-44228 脆弱性検出のための自動化ツール 要件: Python v. 3 インストール: git clone https://github.com/MiguelM001/vulescanjndilookup.git 実行: python3 vulescanjndilookup.py -h python3 vulescanjndilookup.py -d / python3 vulescanjndilookup.py -d /home/usuario...

IPAnalyzer

IPAnalyzer IPAnalyzer는 Linux 배포판을 위해 제작된 OSINT 윤리적 해킹 도구로, IP 주소에 대한 상세 정보를 수집하도록 설계되었습니다. 이 도구는 주어진 IP 주소의 지리적 위치, 시간대, 국가 코드, ASN 및 기타 유용한 데이터를 제공합니다. 또한 Tor 네트워크와 통합되어 익명성을 보장하고, 요청 중 자주 IP 주소를 변경하여 API 속도 제한을 회피합니다. 이 도구는 Debian, RHEL, Arch Linux, Kali Linux, Parrot OS, Ubuntu, Fedora와 같은 Lin...

Log4j_Vulnerability_Demo

Log4jVulnerabilityDemo Log4j の脆弱性（CVE-2021-44228）がどのように悪用されるかを示すシンプルなプログラムです。 デモの実行方法 : プログラムを起動するには、UNIX システムでは start.sh を、Windows では start.bat を実行するだけです。 ユーザー入力は読み取られ、Log4j フレームワークを使用してコンソールにログ出力されます。 デフォルトでは、Log4j ライブラリによって生成されるログメッセージは、JNDI 置換に対してサーバー到達不能 /...

EUVD-2026-86051

In the Linux kernel, the following vulnerability has been resolved: fs/ntfs3: validate index entry key bounds BUG A malformed NTFS directory index entry can advertise a keysize larger than the bytes actually present in its NTFSDE payload. Directory lookup then passes that malformed key to...

log4shell

Log4Shell（CVE-2021-44228）— 調査レポート 2021年12月に公開されたApache Log4j 2の重大なリモートコード実行（RCE）脆弱性である Log4Shell に関する自己完結型の技術レポートです。根本原因の分析、攻撃チェーン全体、検出・緩和の指針、そして隔離されたローカルラボで実施したエンドツーエンドのエクスプロイト再現を、ターミナルおよびログの証拠とともに解説します。 ライブレポートを表示 → 内容 脆弱性の概要 — Log4Shellとは何か、なぜ壊滅的な影響を及ぼしたのか 技術分析 — JndiLookup.java...

Weblogic

英語｜ 中国語 WebLogic 脆弱性の研究テーマ Weblogic CVE-2023-21931 脆弱性の調査手法: デシリアライゼーション後の悪用 Abstract：近年、Weblogic のデシリアライゼーション脆弱性は、そのトリガーポイントに焦点を当てて発見されてきました。しかし、デシリアライゼーションに関わるものの、実際には悪用できないポイントは多く、通常の脆弱性調査では見落とされがちです。業界では「ポストデシリアライゼーション」脆弱性についてさらなる議論が行われており、一見悪用不可能に見える脆弱性が、その後の技術によって実際に悪用される可能性があります。例えば、bind ま...

Reverse_ip_Multithreading1

ReverseipMultithreading1 寄付 : BTC : 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money : U22270614...

cve-2021-44228-log4shell_rce_reproduction

CVE-2021-44228 — Log4Shell: Apache Log4j2 リモートコード実行 CVSS 10.0 CRITICAL | CWE-502: 信頼されていないデータのデシリアライゼーション | CWE-917: 式言語インジェクションの不適切な無害化 概要 Log4Shell CVE-2021-44228 は、2020年代でおそらく最も深刻な脆弱性であり、Apache Log4j2 バージョン 2.0 から 2.14.1 に影響を与えます。2021年11月に Alibaba Cloud Security の Chen Zhaojun...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

Log4j_CVE-2021-44228

Log4j の脆弱性は、「Log4Shell」または「CVE-2021-44228」としても知られ、Apache Log4j ライブラリにおける重大なセキュリティ欠陥です。Log4j は広く使われている Java ベースのロギングフレームワークであり、開発者はアプリケーションからのメッセージをファイル、データベース、コンソール出力などのさまざまな宛先に記録できます。 この脆弱性は2021年12月に発見され、その深刻度と悪用の可能性から大きな注目を集めています。影響を受けるのは Log4j 2.x 系で、場合によってはそれ以前のバージョンも影響を受けます。Log4j...

Log4jTools

Log4jツール Log4j CVE-2021-44228 を調査するためのツール バグの説明とデモ https://www.youtube.com/watch?v=0-abhd-CLwQ FetchPayload.py JNDIルックアップで指定されたLDAPパスからJavaペイロードを取得 必要条件: curl システム, requests Python コマンド例: root@kitploit: python FetchPayload.py ldap://maliciouserver:1337/path + getting object from...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 手順 1. Log4jRCE.java をコンパイルし、.class ファイルを Web サーバーに移動します 例: ローカル PHP 1. cd src/main/java 2. javac Log4jRCE.java 3. .class ファイルを Web サーバーに移動するか、ローカルで PHP を起動します。例: php -S 127.0.0.1:8888 2. LDAP サーバーを起動する 1. git clone...

Log4Shell-CVE-2021-44228

Log4Shell（CVE-2021-44228）の悪用：完全かつ最新の実証ラボ Log4Shell（CVE-2021-44228）は、これまでに公開された中で最も影響力のあるリモートコード実行の脆弱性の1つです。この脆弱性は、広く使用されているJavaロギングフレームワークであるApache Log4j 2 に影響し、攻撃者がログメッセージ内のJNDIルックアップ を悪用して任意のコードを実行することを可能にします。 このガイドでは、以下を使用した完全で再現可能なデモンストレーションラボを提供します。 Kali Linux （攻撃者） Docker化...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core の全バージョン =2.0-beta9 かつ =2.14.1 1.x 系には他にも脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動してください。...