9 matches found
CVE-2021-44228-Demo
CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起...
CVE-2018-2893
CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy テスト環境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 外部ネットワークにはRMIリモートサーバーがあるため、シェルを取得するのは非常に便利です。内部ネットワークの場合は、自分のRMIサーバーを指定しないと、リバースシェルを取得できません !!! 0x01 generate-payload 0x02 send-payload...
log4j-CVE-2021-44228-test
log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...
Weblogic-CVE-2020-2551-To-Internet
Weblogic-CVE-2020-2551-To-Internet CVE-2020-2551 POCをインターネットで使用する POCのテスト（外部ネットワークで使用可能） python CVE-2020-2551.py HOST IP codebaseを変更してリモートローディングを試みる（失敗） python CVE-2020-TEST.py HOST IP Weblogic CVE-2020-2551 脆弱性と外部ネットワークPOCの構築についての考察 （初出は安全客、原文リンク） 0x00 基本概念 この脆弱性を学ぶには、CORBAやRMIなどの前提知識が必要です。...
CVE-2021-2394
CVE-2021-2394 POC of CVE-2021-2394 免責事項 本プロジェクトは学習目的のみで使用してください。無許可の検出によって生じた直接的または間接的な結果や損害は、すべて使用者本人が負うものとします。 注意事項 PoCはIIOPを使用してパケットを送信します。関連する依存関係を追加してください（12.2.1.3.0バージョンの依存関係はリリースに含まれています）。 低バージョンのJDKを使用してweblogicをインストールし、テストを行ってください。...
CVE-2019-18318
A vulnerability has been identified in SPPA-T3000 Application Server All versions Service Pack R8.2 SP2. An attacker with network access to the Application Server can cause a Denial-of-Service condition by sending specifically crafted objects via RMI. This vulnerability is independent from...
EUVD-2019-8107
Malware in sbrugna...