CVE-2025-55182

CVE-2025-55182 - React2Shell CVE-2025-55182 向けの改良・拡張版エクスプロイトです。React Server バージョン 19.0、19.1.0、19.1.1、19.2.0 における事前認証リモートコード実行（RCE）です。 この脆弱性は以下に影響します： react-server-dom-webpack react-server-dom-parcel react-server-dom-turbopack パッチ チャンク参照を使ってプロトタイププロパティを取得する問題は、次のチェックで修正されています： root@kitploit: @@...

hashdb

HashDB HashDBは、マルウェアで使用されるハッシュアルゴリズムのコミュニティ提供ライブラリです。 HashDBの使い方 HashDBはスタンドアロンのハッシュライブラリとして使用できますが、OALabsが運営するHashDB Lookup Serviceにもデータを提供しています。このサービスにより、アナリストはハッシュをリバースして、ハッシュ化されたAPI名や文字列値を取得できます。 スタンドアロンモジュール HashDBはクローンして、標準的なPythonモジュールと同じようにリバースエンジニアリングスクリプトで使用できます。以下にサンプルコードを示します。...

log4j-jndi-be-gone

log4j-jndi-be-gone Byte Buddy ベースのJavaエージェントによるCVE-2021-44228（log4j 2.xの「JNDI LDAP」脆弱性）の修正です。 次の3つのことを行います： jndi: フォーマット文字列（ルックアップ）の内部メソッドハンドラを無効にします。 log4j JNDIの試行が行われたことを示すメッセージを System.err（stderr）に記録します（試行されたフォーマット文字列を含み、 $ 文字はサニタイズされて転送インジェクションを防止します）。 ログメッセージ内でフォーマット文字列を "log4j jndi disabled...

ModSec-log4j2

ModSecルールのテスト 前提条件 Dockerがインストールされていること Javaがマシンにインストールされていること テストの実行 リポジトリのgit cloneを実行 以下のコマンドを実行してWAF（ModSec）と脆弱なアプリケーションを起動 root@kitploit: docker stack deploy -c docker-compose.yml WAF...

log4j-lookups-vulnerability

log4j-lookups-vulnerability このプロジェクトは spring-boot に基づいており、コードは Log4j2 の脆弱性 CVE-2021-44228 がどのように動作するかを示しています。 CVE-2021-44228 の解決策はリンク先の URL にあります https://spring.io/blog/2021/12/10/log4j2-vulnerability-and-spring-boot...

log4j

Log4J ゼロデイ log4j のOSINT調査結果のまとめ。検出、攻撃対象領域、緩和策、IoCを含む。 I. 概要 要約 この脆弱性により、ログメッセージやログメッセージのパラメータにテキストを注入できる攻撃者は誰でも、リモートサーバーからコードをロードできるようになります。対象となるサーバーは、Java Naming and Directory Interface（JNDI）への呼び出しを介してそのコードを実行します。 JNDIは、いくつかのネットワークサービスとインターフェースします： 1. Lightweight Directory Access Protocol（LDAP）-...

detect-log4j-exploitable

CVE-2021-44228 メッセージルックアップ置換が有効な場合、ログメッセージまたはログメッセージパラメータを制御できる攻撃者は、LDAPサーバーから読み込まれた任意のコードを実行できます。 このスクリプトは、実行中のプロセスからlog4jエクスプロイトを検出するのに役立ちます。実際にコードを悪用することなく、任意のシステムが悪用可能かどうかを確認できます。 Javaを使用しているプロセスを取得し、log4j-coreコンポーネントをチェックします。 注: このスクリプトはbashで書かれており、実行には2つのパッケージzip, unzipが必要です。 参照: MITRE:...

log4j2-prosecutor

log4j2-prosecutor 動機 この根本的な脆弱性は CVE-2018-3149 として報告され、この記事（8u121 リリースノート） によって修正されました。 しかし、log4j2 と呼ばれる Java 用ロギングライブラリには JNDILookupCVE-2021-44228 が存在し、LDAP などのプロトコルへのアクセスが許可されていたため、古い Java バージョンではコードインジェクションが可能になっていました。 パッチ適用済みの Java バージョンはコードインジェクションを防ぐことができますが、JNDILookup は LDAP...

Log4j-Vulnerability

🔓 Log4Shell 脆弱性 CVE-2021-44228 のデモ このプロジェクトは、Apache Log4j ライブラリに影響を及ぼす重大な脆弱性 Log4Shell CVE-2021-44228 を再現・理解するための管理されたテスト環境 です。 📁 プロジェクト構成 root@kitploit: Secutp1/ ├── Dockerfile Construction de l'image Docker ├── pom.xml Dépendances Maven Log4j 2.14.1 vulnérable ├── README.md Ce fichier └── src/...

DEBIAN-CVE-2026-93657

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

UBUNTU-CVE-2026-93657

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657

hickory-resolver versions before 0.26.2 contain a DNSSEC validation bypass. The root cause is a failure to propagate bogus DNSSEC proof states through the Resolver::lookup() and Resolver::lookup_ip() APIs, causing invalid records to be returned as successful results. An attacker controlling the a...

EUVD-2026-82939

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657 hickory-resolver before 0.26.2 DNSSEC Validation Bypass

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

CVE-2026-93657: Improper Verification of Cryptographic Signature

hickory-resolver versions before 0.26.2 fail to propagate bogus DNSSEC proof states through the Resolver::lookup and Resolver::lookupip APIs, allowing invalid records to be returned as successful results. Attackers controlling the answering zone or positioned on the network path can have forged D...

Linux Distros Unpatched Vulnerability : CVE-2026-90064

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - In the Linux kernel, the following vulnerability has been resolved: drm/xe: Reject page faults from non- fault-mode scratch VMs Having scratch enabled does not...