SSE4-CVE-2022-22965

Spring Boot CVE-2022-22965 PoC en Docker para CVE-2022-22965 con Spring Boot versión 2.6.5 Primeros pasos 1. Ejecuta docker compose up --build para construir e iniciar la aplicación vulnerable. 2. Ejecuta curl -H "Accept: text/html;"...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: docker run --na...

cve-2022-31692

Demo de CVE-2022-31692 Overview Una aplicación Spring Boot simple que demuestra una configuración vulnerable a CVE-2022-31692. Esta vulnerabilidad puede llamar la atención por su severidad - tiene una puntuación base CVSS 3.x de 9.8, ya que permite la omisión de autenticación. El propósito de est...

spring-cloud__spring-cloud-gateway_CVE-2022-22947_3-0-6

//// NO EDITE ESTE ARCHIVO. FUE GENERADO. Los cambios manuales en este archivo se perderán cuando se genere de nuevo. Edite los archivos del directorio src/main/asciidoc/ en su lugar. //// image::https://circleci.com/gh/spring-cloud/spring-cloud-gateway/tree/master.svg?style=svg"CircleCI",...

log4j2-CVE-2021-45105

Aplicación vulnerable de ejemplo Log4j2 CVE-2021-45105 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.16.0 Esta aplicación está basada en una aplicación web Spring Boot vulnerable a CVE-2021-45105 Utiliza Log4j 2.16.0 Ejecutar la aplicación Ejecútala: Import the project in Java...

CVE-2024-52302

CVE-2024-52302: Vulnerabilidad de Carga de Archivos sin Restricciones en Common-User-Management Resumen Descubrí una vulnerabilidad de seguridad crítica en common-user-management , una robusta aplicación Spring Boot que ofrece servicios de gestión de usuarios diseñados para controlar el acceso de...

log4shell-rmi-poc

log4shell-rmi-poc Una prueba de concepto de la vulnerabilidad Log4j CVE-2021-44228 sobre Java-RMI Usa Log4j 2.5.7 de spring-boot-starter-log4j2 Requisitos: Probado con Java 8 JDK 1.8.025 y Java 11 JDK 11.0.1 Cómo ejecutar el POC 1. Clona el repositorio: git clone...

log4j-vulnerability

Log4Shell CVE-2021-44228 es una vulnerabilidad de día cero en Log4j Vulnerabilidad Log4J Descubierta: 24 de noviembre de 2021 Parcheada: 6 de diciembre de 2021 Demo del ataque Haz clic abajo para ver el video en YouTube Aplicación de ejemplo Esta aplicación de ejemplo es una aplicación Spring Boo...

log4shellpoc

Aplicación simple de Spring Boot vulnerable a CVE-2021-44228 Log4Shell Esta aplicación de prueba de concepto para CVE-2021-44228 también conocido como log4shell es parte de mi informe. Para obtener los detalles completos del exploit, consulte el informe. Instrucciones Ejecuta: docker run --rm -p...

android-pentest-tool

Herramienta de pentest para Android diseñada para Kali Linux javaFX + Spring boot + bash scripts realiza todos los pasos rutinarios con un clic Actualización ¡Versión 1.0 publicada! Compilación mvn clean package Ejecución java -jar target/android-pentest-tool.jar Pendientes: añadir pasos de...

log4j2-exploit

Log4Shell CVE-2021-44228 prueba de concepto Requisitos Java JDK/JRE 8 o una versión posterior curl exploitable Aplicación simple de Spring Boot que sirve una página de inicio de sesión con usuario y contraseña. Registra el nombre de usuario cuando se envía por POST a /. No es necesario que la...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 La vulnerabilidad Log4Shell CVE-2021-44228 es, en última instancia, una falla de inyección JNDI bastante simple, pero en un lugar realmente, realmente malo. Log4J realizará una búsqueda lookup de JNDI al expandir marcadores de posición en los mensajes de registr...

Demo-Exploit-Jackson-RCE

Demo-Exploit-Jackson-RCE Basado en el proyecto jackson-rce-via-spel, este proyecto sirve como una aplicación web de ejemplo para probar múltiples vectores de ataque carga de archivos, formularios contra la vulnerabilidad de Jackson-databind. Introducción Basado en un frontend Angular7 y un backen...

log4shell-demo

Aplicación Spring Boot simple que es vulnerable a Log4Shell CVE-2021-44228 Cambió el framework de logging predeterminado de logback a log4j2 La aplicación registra el encabezado 'User-Agent', por lo que se puede probar la vulnerabilidad con curl y, por ejemplo, interactsh-service: curl -A...

CVE-2024-22262

Spring CVE-2024-22262 Prueba de concepto Este repositorio contiene un entorno de Development Container y una aplicación Spring de la versión correcta específicamente para explorar este CVE. Instrucciones de configuración Clona el repositorio en tu máquina y usa Docker y tu IDE favorito. O Usa...

SpringBootVulExploit

Spring Boot Vulnerability Exploit Check List Spring Boot 相关漏洞学习资料，利用方法和技巧合集，黑盒安全评估 check list 声明 ⚠️ 本项目所有内容仅作为安全研究和授权测试使用, 相关人员对因误用和滥用该项目造成的一切损害概不负责 目录 Spring Boot Vulnerability Exploit Check List 零：路由和版本 0x01：路由知识 0x02：版本知识 组件版本的相互依赖关系： Spring Cloud 与 Spring Boot 版本之间的依赖关系： Spring Cloud...

CVE-2022-22965

Spring Boot CVE-2022-22965 Docker PoC for CVE-2022-22965 with Spring Boot version 2.6.5 🚀 Getting Started 1. Download the distribution code from https://github.com/itsecurityco/CVE-2022-22965/archive/refs/heads/master.zip and unzip it. 2. Run docker compose up --build to build and start the...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 El alcance de este repositorio es proporcionar todos los componentes necesarios para explotar CVE-2021-44228, apodado Log4Shell, y mostrar cómo explotarlo. Los ingredientes necesarios para explotar esta vulnerabilidad son los siguientes: 1. Un servidor LDAP que...

CVE-2021-44228-poc

Aplicación vulnerable de muestra Log4Shell CVE-2021-44228 Esta es una aplicación vulnerable casi copia/similar a https://github.com/christophetd/log4shell-vulnerable-app Las principales diferencias son el uso de maven en lugar de gradle, y el uso de rogue-jndi. Este repositorio contiene una...

log4shell-docker-lab

Laboratorio docker Log4Shell para CVE-2021-44228 Los componentes Este laboratorio docker utiliza tres componentes: La aplicación vulnerable spring-boot Un servidor HTTP que aloja archivos .class utilizados para la ejecución remota de código Un servidor de referencia LDAP que redirige consultas LD...