CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF bypass CVE-2026-21876 docker container + minimal PoC. I would like to thank @airween and @fzipi separately for their quick response! The vulnerability fix was ready in a very short time. PoC Run: cd springbootundertowstand or aspnetstand docker compose up --build...

Security Bulletin: Vulnerabilities in Netty,Apache Log4j Core,Spring Boot,Spring Framework,PostCSS,tmp,Spring Data,Apache Commons Lang,React Router,Bootstrap,d3-color might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Apache Log4j Core, Spring Boot, Spring Framework, PostCSS, tmp, Spring Data, Apache Commons Lang, React Router, Bootstrap,d3-color. Vulnerabilities include The attacker can present a server certificate...

Security Bulletin: Vulnerabilities in Netty, Spring Boot, ACE, jackson-core might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Spring Boot, ACE, jackson-core. Vulnerabilities include A single TCP connection can create hundreds of thousands of long-lived stream objects, A remote peer could send frames that would result in the...

Security Bulletin: Vulnerabilities in netty-codec-http,spring-core,brace-expandsion,netty-transport,log4j-core,spring-expression,js-cookie,spring-security,spring-cloud,spring-boot,spring-hateoas might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in netty-codec-http,spring-core,brace-expandsion,netty-transport,log4j-core,spring-expression,js-cookie,spring-security,spring-cloud,spring-boot,spring-hateoas. Vulnerabilities include resource exhaustion and...

Security Bulletin: Vulnerabilities in Netty,Spring Boot,ZDRES-232,Apache HttpComponents,Spring Security,PostCSS,spring-cloud-gateway-server might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Spring Boot, ZDRES-232, Apache HttpComponents,Spring Security, PostCSS,spring-cloud-gateway-server. Vulnerabilities include attacker supplies com.myapp.SomeClass causes clinit of SomeClass â€" and many...

Spring Data REST < 2.6.9 (Ingalls SR9) / 3.0.1 (Kay SR1) - PATCH Request Remote Code Execution

Spring Data REST 2.6.9 and 3.0.1, Spring Boot 1.5.9 and 2.0 M6 contain a remote code execution caused by processing malicious PATCH requests with crafted JSON data, letting attackers execute arbitrary Java code, exploit requires sending malicious PATCH requests. id: CVE-2017-8046 info: name: Spri...

mi-laboratorio-log4shell

🚀 자동화된 Log4Shell CVE-2021-44228 플레이 앤 플러그 연구실 자동화된 단일 명령 보안 연구실로, Log4Shell CVE-2021-44228 원격 코드 실행RCE 취약점을 시연하고 감사하도록 설계되었습니다. 이 프로젝트는 Docker Compose를 사용하여 필요한 모든 구성 요소취약한 애플리케이션, 악성 LDAP 리퍼러 서버, 공격자 도구를 통합된 격리된 네트워크 인프라로 통합합니다. ⚙️ 주요 기능 100% 플러그 앤 플레이: 수동 IP 구성, .env 파일 편집 또는 네트워크 정렬이 필요하지 않습니다...

This Week in Spring - September 29th, 2026

Hi, Spring fans! Welcome to another rip-roarin' and exciting installment of This Week in Spring! We've got a ton of cool stuff to look at this week, so let's dive right into it! an important update on Spring's release practice Speaking of which, we had a slew of releases on the 24th, including...

CVE-2021-45105

tejas-nagchandi/CVE-2021-45105 CVE-2021-45105 재현 API curl -I localhost:8080/currentDateTime -H 'Time-Zone: GMT' 출력: 공격 curl -I localhost:8080/currentDateTime -H 'Time-Zone: $$::-$::-$$::-$' 출력: 로그: 참고: https://vulners.com/cve/CVE-2021-45105...

boot-jackson-cve

Reproduction of CVE-2020-36518 in Spring Boot 2.5.10 Execute: ./mvnw clean verify It will fail with: ERROR Failed to execute goal org.owasp:dependency-check-maven:7.0.0:check default on project jackson-demo: ERROR ERROR One or more dependencies were identified with vulnerabilities that have a CVS...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it: docker run --name...

K000163434: Spring Boot vulnerability CVE-2026-40976

Security Advisory Description In certain circumstances, Spring Boot's default web security is ineffective allowing unauthorized access to all endpoints. For an application to be vulnerable, it must: be a servlet-based web application; have no Spring Security configuration of its own and rely on t...

Log4shell

Log4J lab 설명 이것은 Log4J CVE-2021-44228을 가지고 놀기 위한 랩입니다. Springboot 앱 + Log4J 2.6.1 사용법 docker build . -t mylog && docker run --rm -p 8081:8080 --name mylog-app mylog...

CVE-2024-38819-POC2

CVE-2024-38819: 概念実証（PoC） これは、私が報告したCVE-2024-38819脆弱性の概念実証であり、パストラバーサル攻撃を実証するものです。 実行手順 1. Dockerイメージをビルドします（Spring Boot 3.3.4、Spring Framework 6.1.13ベース） cd vuln docker build -t cve-2024-38819-poc . 2. コンテナを実行し、ポート8080をホストマシンに公開します docker run -d -p 8080:8080 --name cve-2024-38819-poc...

CVE-2021-44228_Log4Shell

Log4Shell 취약점 CVE-2021-44228 데모 이 프로젝트는 Apache Log4j 2 라이브러리의 Log4Shell 취약점을 통한 RCE 공격 시나리오를 시뮬레이션합니다. 구성 요소 1. vulnerable-app : Log4j 2.14.1을 사용하는 Spring Boot 애플리케이션. 2. attacker : 악성 LDAP 서버marshalsec와 악성 코드 파일 Exploit.class를 제공하는 HTTP 서버를 포함합니다. 실행 방법 1. 환경 시작 Docker와 Docker Compose가 설치되어 있어야...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 - 두 번 수정됨 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, Log4Shell이라는 별명으로 알려져 있습니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음과 같이 실행합니다: docker run --name vulnerable-app --rm -p 8080:8080...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF 교육/방어 목적 : 이 랩은 의도적으로 취약한 앱Log4j 2.14.1과 JNDI 익스플로잇 키트 세트를 포함하며, 격리된 환경에서 Log4Shell을 탐지하고 차단하는 방법을 학습하기 위한 용도로만 사용됩니다. 인터넷에 배포하지 말고, 소유하지 않은 시스템을 공격하는 데 사용하지 마십시오. Log4ShellCVE-2021-44228 방어 실습 랩으로, Coraza WAF동적 모듈 + OWASP CRS v4 + 사용자 정의 JNDI 규칙 세트가 통합...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 테스트 서비스 이것은 프로덕션 대상에 적용하기 전에 로컬에서 도구/페이로드/탐지 기능을 테스트하기 위한 임시방편 스프링 부트 hello world 프로젝트입니다. 구성된 Log4j 버전은 2.13.0입니다. Docker 이미지 빌드하기 bash build.sh Docker 이미지 실행하기 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228 테스트 / 트리거 차고에서 burp collaborator를 실행 중이지 않다면, 비슷한 경험을 ...

yaml-payload

yaml-payload SnakeYAML 역직렬화 익스플로잇 페이로드로 CVE-2022-1471 을 대상으로 하며, artsploit/yaml-payload에서 각색했습니다원래는 mbechler/marshalsec 기반. 기능 SnakeYAML의 안전하지 않은 Yaml.load를 통해 로드되면, 이 페이로드는 실행 중인 애플리케이션을 장악 하고 이를 "You've Been PWNED" 페이지로 대체합니다: 1. Tomcat Valve 주입 — 리플렉션을 통해 실행 중인 Spring Boot 앱에 Tomcat Valve를 주입하...

JavaSecLab

JavaSecLab - 総合的なJava脆弱性ラボ 中文ドキュメント 概要 JavaSecLabは、アプリケーションセキュリティの学習、コード監査の実践、セキュア開発トレーニング、セキュリティツールの評価のための総合的なJava脆弱性ラボです。Spring Bootをベースに構築されており、脆弱なコード、修正済みの実装、現実的な攻撃シナリオ、監査指向のsourceとsinkのメモ、修復ガイダンス、セキュアコーディングの解説、トラフィック分析の例を提供します。...