spring4shell-poc

Spring4Shell POC Description of the vulnerability: https://www.cyberkendra.com/2022/03/springshell-rce-0-day-vulnerability.html Construction of the POC: https://github.com/BobTheShoplifter/Spring4Shell-POC Steps to Build/Run Tested with JDK 11.0.14, Spring Boot 2.6.5, and Apache Tomcat 9.0.60 Run...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Collection of Spring Boot related vulnerability learning materials, exploitation methods and techniques, black-box security assessment check list Statement ⚠️ All content in this project is only for security research and authorized testing. Those who...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

Spring Boot Actuator Logview Directory Traversal

spring-boot-actuator-logview before version 0.2.13 contains a directory traversal vulnerability in libraries that adds a simple logfile viewer as a spring boot actuator endpoint maven package "eu.hinsch:spring-boot-actuator-logview". id: CVE-2021-21234 info: name: Spring Boot Actuator Logview...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: root@kitploit:...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

CVE-2022-22980

CVE-2022-22980 A local based poc of CVE-2022-22980, for the detail of this vulnerability see https://tanzu.vmware.com/security/cve-2022-22980. You need to install mongodb on locahost before running. And I've create a web based poc with docker on dockerv Run root@kitploit: mvn spring-boot:run or...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test proyectos de demostración para resaltar cómo ejecutar la vulnerabilidad log4j CVE-2021-44228 Se usó Spring Boot solo para configurarlo rápidamente. Tendrás que disculpar todo el código hardcodeado, era solo un POC. Uso Ten Java 8 instalado. Compila con Maven mvn clean...

SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilidad Log4Shell CVE-2021-44228 es, en última instancia, una falla de inyección JNDI bastante simple, pero en un lugar realmente, realmente malo. Log4J realizará una búsqueda lookup de JNDI al expandir marcadores de posición en los mensajes de registr...

log4j-vulnerability

Log4Shell CVE-2021-44228 is a zero-day vulnerability in Log4j Log4J Vulnerability Discovered: 24th November 2021 Patched: 6th December 2021 Attack Demo Click below for youtube video Sample application This sample application is spring boot application, and is using log4j as a logging framework, a...

log4j2-CVE-2021-45105

Aplicación vulnerable de ejemplo Log4j2 CVE-2021-45105 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: root@kitploit: Import the...

log4shell-example

Log4Shell Exploit Test El objetivo de este proyecto es demostrar la vulnerabilidad de explotación log4j cve-2021-44228 en una configuración de spring-boot, y mostrar cómo corregirla. Este proyecto contiene tres submódulos. Uno de ellos tiene código vulnerable, los otros dos están parcheados. Cómo...

CVE-2024-38819-POC2

CVE-2024-38819: Prueba de Concepto PoC Esta es una prueba de concepto para la vulnerabilidad CVE-2024-38819, la cual reporté, demostrando un exploit de path traversal. Pasos de Ejecución 1. Construir la imagen Docker Spring Boot 3.3.4, basado en Spring Framework 6.1.13 root@kitploit: cd vuln dock...

CVE-2021-44228_Log4Shell

Demo de explotación de la vulnerabilidad Log4Shell CVE-2021-44228 Este proyecto simula un escenario de ataque RCE a través de la vulnerabilidad Log4Shell en la librería Apache Log4j 2. Componentes 1. vulnerable-app : Aplicación Spring Boot que utiliza Log4j 2.14.1. 2. attacker : Contiene un...

log4shell-vulnerable-app

Aplicación de muestra vulnerable a Log4Shell CVE-2021-44228 - editada dos veces Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educativo / defensivo : este laboratorio contiene una aplicación deliberadamente vulnerable Log4j 2.14.1 y un kit de exploits JNDI, SOLO para aprender a detectar y bloquear Log4Shell en un entorno aislado. No lo despliegues a Internet, no lo...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Servicio de prueba Spring Boot Este es un hack sucio de un proyecto hello world de Spring Boot para probar tus herramientas/payloads/capacidades de detección localmente antes de lanzarlos contra objetivos en producción. La versión de Log4j configurada es la 2.13.0 Construyendo la...

yaml-payload

yaml-payload Un payload de explotación de deserialización SnakeYAML para CVE-2022-1471 , adaptado de artsploit/yaml-payload originalmente basado en mbechler/marshalsec. Qué hace Cuando se carga a través del inseguro Yaml.load de SnakeYAML, este payload toma el control de la aplicación en ejecució...

cve-2022-22980

spring-data-mongodb-cve-2022-22980-exp A mediocre vulnerability, just making a note. 1. Start Redis, port 27017 2. Start the project, SpringBoot starts on port 6666 3. root@kitploit: GET /v1/user/get?username=Tjava.lang.Runtime.getRuntime.exec'open+-a+calculator.app' HTTP/1.1 Host: localhost:6666...