test-44228

test-44228 CVE-2021-44228 の簡単な例 log4shell の脆弱性を実証するために、log4j v1.x を使用するものと log4j 2.x を使用するものの 2 つの Java CLI を実装しています。 関連情報: https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 脆弱な Log4J2 1. 何らかのサーバー（localhost またはリモート）でリスナーを起動します。例...

curl: curl: Information disclosure via incorrect .netrc password lookup

A flaw was found in curl. When curl is configured to use a .netrc file for credentials and a URL is provided with a username but no password, curl may incorrectly retrieve and use the password for a different user from the .netrc file for the same host. This could lead to unauthorized information...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 の脆弱性を利用してリモートサーバー上でフォーク爆弾を実行する例 1. 攻撃者の LDAP サーバー server モジュール を作成します。このサーバーは文字列とコードの表現 payload モジュール を提供します。 2. 被害者のサンプル victim モジュール を作成し、Log4j に文字列を渡します。 JRE バージョン = 6u211, 7u201, 8u191 および 11.0.1 root@kitploit:...

Linux Distros Unpatched Vulnerability : CVE-2026-93657

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid...

asn-search

asn-search 이 도구는 Hurricane Electric을 사용하여 ASN 정보를 덤프합니다. 이 도구는 Docker에서 실행되며, 제가 이미 만든 이미지를 사용하거나 직접 빌드할 수 있습니다. root@kitploit: docker run -it --cap-add=SYSADMIN tuxotron/asn-search 또는 직접 빌드할 수 있습니다: root@kitploit: docker build -t asn-search . docker run -it --cap-add=SYSADMIN asn-search 예:...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

log4shell-exploitation-lab

Log4Shell エクスプロイト演習ラボ CVE-2021-44228 Log4Shell の脆弱性を、初期エクスプロイトから完全な是正レポートに至るまで、隔離されたラボ環境でエンドツーエンドで再現しました。Aditya Chaudhari との MSc コースワークのペア課題として実施し、共同レポートとしてまとめました。 実施内容 Docker コンテナ内に、脆弱性のある Log4j ベースの Tomcat Web アプリケーションを構築 エクスプロイトペイロードを生成する Python スクリプトを作成し、悪意のある LDAP サーバーとそれを配信する HTTP サーバーを起動...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

YARAify

YARAify YARAifyは、オープンなYARAスキャン・検索エンジンです。このリポジトリには、YARAify APIと連携するためのサンプルのPython3スクリプトがいくつか用意されています。 Auth-Keyを取得する YARA APIにクエリを実行するには、Auth-Keyを取得する必要があります。まだAuth-Keyをお持ちでない場合は、https://auth.abuse.ch/で無料で取得できます。 YARAスキャンのためにファイルを提出する このスクリプトは、スキャンエンドポイントを呼び出して、YARAifyサービスを使用してファイルをスキャンします。...

log4j-test

CVE-2021-44228 の動作を示す簡単な例 説明 この問題を再現するため、SpringBoot からログの推移的依存関係を削除しています。 代わりに、spring-boot-starter-log4j2 を取り込んでいます。 spring-boot-starter-log4j2 は log4j-core を取り込み、これにはリモートコード実行（RCE）の脆弱性があります。 API の実行 ターミナルでコマンド ./gradlew clean build bootRun を実行する か Log4TestApplication.java で右クリックして run をクリックします。...

log4j2-CVE-2021-45105

Sample Log4j2 vulnerable application CVE-2021-45105 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 に対して脆弱な Spring Boot Web アプリケーションをベースとしています。 Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行する: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.ja...

CVE-2021-45046

tejas-nagchandi/CVE-2021-45046 攻撃 説明 Apache Log4j 2.15.0 における CVE-2021-44228 を修正するための対策が、特定の非デフォルト構成では不完全であることが判明しました。ロギング構成が非デフォルトの Pattern Layout を、Context Lookup（例: $$ctx:loginId）または Thread Context Map パターン（%X、%mdc、%MDC）のいずれかとともに使用している場合、Thread Context Map（MDC）入力データを制御できる攻撃者は、JNDI Lookup...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. ソリューションの説明 このプロジェクトは、log4j CVE-2021-44228 脆弱性に対する汎用的な回避策を提供します。これは、プロジェクトを再ビルドしたり、log4j-core の jar にパッチを適用するという代替手段を短期的に取れない場合に使用できます。 アイデアは非常にシンプルです。Java ランタイムの "-Xbootclasspath/a" オプションを使って、クラスローダーに JndiLookup クラスの「空の」バージョンを強制的にロードさせます。 したがって、この回避策全体は、この単一のクラス...

cs-get-last-error

cs-get-last-error GetLastError コードからエラーメッセージを取得します。Google 検索や net helpmsg、Microsoft Error Lookup Tool に頼る必要はありません。エラーメッセージは aggressor スクリプトに含まれており、beacon との対話は不要です。 aggressor スクリプトは、windows-lasterror-json ファイルから自動的に生成・更新されます。 使用例 root@kitploit: beacon ls //does-not-exists/c$ Tasked beacon to list...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

briefr

BRIEFR アナリストが生のフィードではなく回答を必要とする人のための、セルフホスト型CVEインテリジェンス ライブデモ · ドキュメント · クイックスタート · スクリーンショット BRIEFRとは？ BRIEFRはセルフホスト型CVEインテリジェンスダッシュボード です。公開されている脆弱性・脅威フィードをあなたの PostgreSQLデータベースに取り込み、それらを処理するためのダークモードUIを1つ提供します：モーニングブリーフ、検索可能なフィード、IOCルックアップ、調査グラフ、アドバイザリ、検出ツール。...

log4jcheck

Northwave Log4j CVE-2021-44228 チェッカー 2021年12月10日（金）、Javaライブラリ 'log4j' 2 におけるリモートコード実行（RCE）脆弱性に対応する新しいProof-of-Concept 1 が公開されました。この脆弱性は、ソフトウェアの開発者に事前に開示されていませんでした。この脆弱性はCVE-2021-44228 3 として追跡されています。脆弱性の詳細については、Northwave Threat Response 4 を参照してください。 Northwaveは、一般的なHTTPヘッダーへのペイロードの注入と、HTTP...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

reverse-ip-new-api

reverse-ip-new-api このツールは、リバースIPルックアップ（1つのIPアドレス上でホストされているすべてのドメインを検索する）を実行するために使用されます。 機能 マルチスレッド処理 APIベースの処理 エラーハンドリング スレッド数のカスタマイズ コーヒーを購入 : Bitcoin $: 14nXhmRiQx5joCXFTdR8ydm3T8et7MFDXC 実行方法？ 1. 公式PythonウェブサイトからPythonをダウンロードしてインストールします：https://www.python.org。 2. pip install requests...

spyder-osint

Spyder🕷 Spyder is a universal open-source intelligence OSINT research tool that performs searches using large global databases. Features 1. Phone number information 2. IP address information 3. SocialsFacebook, Instagram, Telegram, Twitter information 4. Email information & Email bomber 5. Person...