regresshion-check

regresshion-check regresshion-check は、CVE-2024-6387 に対する脆弱性を SSH サーバーでチェックする Rust CLI ツールです。単一の IP またはファイル内の改行で区切られた複数の IP/CIDR を入力として受け取ります。脆弱性が検出された IP については、逆 DNS ルックアップとバージョン文字列を含めて出力します。 readme に記載されている IP は例示のみです -- 使用しないでください 前提条件 Rust と Cargo がインストールされていること。rustup を使用して Rust と Cargo...

log4noshell

Log4NoShell A Java Agent that disables Apache Log4J's JNDI Lookup to mitigate CVE-2021-44228 "Log4Shell". If possible, update your program to use the latest Log4J version, as the vulnerability is fixed as of version 2.17.1. Otherwise, download log4noshell-0.8.1.jar and continue reading. Usage To...

Log4shell

이글루코퍼레이션 원치현 Log4shell 分析レポート Log4shell CVE-2021-44228 Log4j は Apache ソフトウェア財団の無料オープンソースで、Java ベースのあらゆるアプリケーションで使用可能。様々な Java ベースのサービスのログ記録、JNDI データ及びオブジェクトを発見・参照するための Java LDAP 1389 Lookup。JNDI を介して見つけたリソースを使用する機能 脆弱サーバー起動用 Docker イメージファイルのダウンロード root@kitploit: sudo git clone sudo docker build...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate 作成されたアカウントを確認したり、そのマンデートを見つけるためのチェッカーです。 このスクリプトを使用すると、エクスプロイトRECON.pyを使用した際にアカウントが作成されたかどうかを確認したり、作成されたアカウントのマンデートを見つけることができます。 Exploit: https://github.com/chipik/SAPRECON Quick start: chmod +x ./checkerCVE-2020-6287.sh root@kitploit: - : first value of mandate for...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

サンドボックスチャレンジ: Log4Shell CVE-2021-44228 概要 このウォークスルーでは、CISA脅威サンドボックスチャレンジ（CVE-2021-44228、通称Log4Shell）を完了するために取った手順を説明します。このチャレンジでは、隔離されたサンドボックス環境内にある架空のITマネージドサービスプロバイダー（MSP）であるDasMSPを対象に、レッドチーム（攻撃）とブルーチーム（防御）の2つの目標を達成する必要がありました。 注意:...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

Log4j2 の脆弱なサンプルアプリケーション CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 以下の手順で実行します: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as ...

log4j2-issue-check

Log4Shellの評価: RCEゼロデイ問題 このリポジトリには、Log4j2問題 CVE-2021-44228 を評価するコードが含まれています 詳細 https://www.lunasec.io/docs/blog/log4j-zero-day/ テスト方法 クエリパラメータとして$jndi:ldap://127.0.0.1:3089/を指定したGETリクエストを送信します。 root@kitploit: http://localhost:10000/test?userParam=%24%7Bjndi%3Aldap%3A%2F%2F127.0.0.1%3A3089%2F%7D...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent このエージェントは、こちらで推奨されている方法に従い、JndiLookup クラスにパッチを適用することで、log4j の重大な脆弱性 CVE-2021-44228 を修正します。 警告: これは log4j 2.15.0 への適切なアップグレードの代わりにはなりません 。この脆弱性はそのバージョンで恒久的に修正されました。このエージェントは、アプリ内の log4j をアップグレードできない場合に限り 使用してください。 このエージェントは JRE 8 以降で動作し、あらゆるアプリケーション（Minecraft...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

Log4jUnifi

Log4jUnifi Unifi Network ApplicationにおけるCVE-2021-44228を悪用し、リモートコード実行などを可能にします。 もうひとつのLog4j炎上：Unifi なぜ？ この脆弱性の概念実証（PoC）は散在しており、手動で実施する必要があります。このリポジトリはそのエクスプロイトプロセスを自動化します。ポストエクスプロイトの手順については、上記のブログ記事を参照してください。 インストール このリポジトリは手動またはDockerで使用できます。 手動インストール...

log4shell

Log4Shell CVE-2021-44228 PoC 目的 Docker環境において、既知の重大なCVEを再現、悪用、および修復します。 このPoCは、Spring BootアプリケーションにおけるCVE-2021-44228 Log4Shellを実証します。 1. 脆弱性の説明 CVE: 2021-44228 CVSS: 10.0 重大 影響を受けるコンポーネント: Apache Log4j = 2.14.1 パッケージの動作 Log4jは、人気のあるJavaロギングライブラリです。 ログメッセージ内の値を動的に解決するためのルックアップ $... をサポートしています。...

Log4Shell-CVE-2021-44228-PoC

Log4Shell CVE-2021-44228: 概要 Apache Log4j2 2.0-beta9 から 2.15.0 まで（ただし 2.12.2、2.12.3、2.3.1 は除く） 設定、ログメッセージ、およびパラメータで使用される JNDI 機能は、攻撃者が制御する LDAP およびその他の JNDI 関連エンドポイントから保護しません。メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAP サーバーからロードされた任意のコードを実行できます。log4j 2.15.0...

DEBIAN-CVE-2026-67231

RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs a verifyfun that overrides badcert, unknownca / badcert, selfsignedpeer when the presented cert "matches" a whitelisted one. The match key is extractissuerid/...

CVE-2026-77413

A flaw was found in JSONata. The lookup function, a component of the JSONata query and transformation language, did not properly validate object properties. This oversight allowed an attacker to craft malicious expressions that could access and manipulate sensitive inherited prototype members...

CVE-2026-67231

RabbitMQ (messaging and streaming broker) is vulnerable to a TLS client-authentication bypass in versions prior to 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0. When the trust-store plugin is enabled and used as the verify_fun, the system improperly validates certificates by matching only the Issuer...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

curl security update

8.12.1-4.6 - fix cookie injection via trailing dot super cookies CVE-2026-8924 - fix digest auth state leak on origin or credential change CVE-2026-11856 - fix netrc password lookup for non-matching login CVE-2026-8926 8.12.1-4.5 - fix proxy auth not cleared properly on NULL CVE-2026-9079 - fix...

Oracle Linux 10 : curl (ELSA-2026-69125)

The remote Oracle Linux 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-69125 advisory. - fix cookie injection via trailing dot super cookies CVE-2026-8924 - fix digest auth state leak on origin or credential change CVE-2026-11856 - fix...

cve-exploit

CVE-EXPLOIT 이 소프트웨어는 법적 목적으로만 사용하십시오. 귀하의 행동에 대해 어떠한 책임도 지지 않습니다. Python 3.11.2를 사용하세요. Edu0x01 제작 설명 cve-exploit은 CVE와 익스플로잇을 찾기 위한 허브입니다. 공식 NIST, ExploitDB 및 Github 데이터베이스를 기반으로 합니다. 이 도구는 CVE 및 관련 익스플로잇을 빠르고 쉽게 검색할 수 있게 해줍니다. 또한 익스플로잇 컴파일 옵션을 감지할 수 있습니다. 최신 중요 취약점을 나열하는 데에도 사용할 수 있습니다. 설치...

pysho

pysho Python 기반의 Shodan API를 통해 Shodan 쿼리를 수행하는 도구 도구 다운로드: root@kitploit: git clone https://github.com/Kr0ff/pysho python -m pip install -r requirements.txt chmod +x pysho.py ./pysho 사용 예시: root@kitploit: Perform a check on your Shodan API key python pysho.py --info root@kitploit: Perform search...