Log4Shell

Log4Shell 이 저장소는 Log4j 2021CVE-2021-44228 취약점 시연 및 완화를 위한 것입니다. Log4Shell이란 무엇인가? CVE-2021-44228 / Log4Shell 취약점은 취약한 소프트웨어에 악성 페이로드를 주입하여, Log4J가 JNDI와 LDAP 프로토콜을 통해 제3자 소스에서 값을 가져오도록 요청하게 만드는 것입니다. ... 가져온 데이터는 코드일 수 있으며, 해당 코드는 시스템에서 Log4J에 의해 실행됩니다. 개념 증명 비디오 튜토리얼 1. 우리는 Docker에서...

log4j-polkit-poc

log4j CVE-2021-44228 + polkit CVE-2021-4034 log4j 아파치 익스플로잇 및 polkit을 이용한 권한 상승을 위한 취약 인스턴스 취약한 spring-boot-application.jar는 이 docker 이미지에서 추출되었습니다. 악성 JNDI 서버는 여기에서 다운로드되었으며 이 문서에서 참조되었습니다. PoC 동영상 PoC 동영상 취약 인스턴스 생성 log4j-polkit-vuln 아래 단계를 완료하면 취약 인스턴스가 실행되어 호스트 머신에 노출된 포트 80에서 연결을 수신합니다. log4...

CVE-2026-47858

CVE-2026-47858 — Spring Tools live information 模式未授权 JMX 远程代码执行（PoC） English README | 漏洞公告: Spring Security Advisory | CVE Record 漏洞 ：Spring Tools for Eclipse ≤ 5.2.0 / VSCode·Cursor·Theia ≤ 2.2.0 以 live information 模式 （默认开启）启动 Spring Boot 应用时，会向应用注入无认证、无 TLS、绑定全部网卡 的 JMX 远程参数。相邻网络的攻击者可以无凭据连接该 JM...

CVE-2026-16723

CVE-2026-16723 Fastjson RCE ★ CVE-2026-16723 Fastjson @JSONType RCE PoC ★ 概要 CVE-2026-16723 は、Fastjson 1.x （1.2.68 – 1.2.83）におけるリモートコード実行（RCE）の脆弱性です。 Fastjson が攻撃者制御の JSON をパースするとき、細工された @type 値は checkAutoType 内のクラスリソース検索に変換されます。Spring Boot の実行可能な fat-JAR では、クラスローダーがその名前を jar:http:// URL...

CVE-2017-8046-DEMO

spring data rest CVE-2017-8046 데모 테스트 지금 즉시 spring data rest를 업그레이드하세요. 단계 이 애플리케이션 시작 test 인스턴스 생성 POST /entityPersons/ HTTP/1.1 Host: localhost:8080 Content-Type: application/json Cache-Control: no-cache "firstName":"f2" SpEL 주입을 이용하여 C:\Windows\system32\calc.exe 실행 PATCH /entityPersons/1...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963 Spring-Cloud-Function-SpELRCE취약점 재현 Docker 환경이 필요합니다. 취약점 환경 실행 방법 1 git clone https://github.com/RanDengShiFu/CVE-2022-22963.git;cd CVE-2022-22963;bash Start.sh 취약점 환경 실행 방법 2 rm -rf CVE-2022-22963/;mkdir CVE-2022-22963/;cd CVE-2022-22963/;git clone...

CVE-2022-22970

Spring CVE-2022-22970 개념 증명 이 리포지토리에는 이 CVE를 탐구하기 위해 올바른 버전의 개발 컨테이너 환경과 Spring 애플리케이션이 포함되어 있습니다. 설치 방법 리포지토리를 로컬 머신에 클론하고 Docker와 선호하는 IDE를 사용하세요. 또는 다음 URL로 GitPod 온라인을 사용하세요: https://gitpod.io/ 또는 GitPod Desktop 사용: 1. GitPod Desktop 다운로드 및 설치합니다. 2. Projects를 클릭합니다. 3. New Environment를 클릭합니다...

Spring-CVE-2022-22947-

此存储库没有 README。...

CVE-2022-22947

CVE-2022-22947 CVE-2022-22947에 대한 PoC python CVE-202222947POC.py http://targetip:port/ 여러 고수들의 PoC 및 문서 참조 1.https://github.com/chaosec2021/CVE-2022-22947-POC 2.https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-response/...

spring-core-rce

CVE-2022-22965: Spring-Core-Rce EXP 특징: 1. 취약점 탐지webshell을 작성하지 않고, 간단한 문자열 출력 2. webshell 파일 이름 및 경로를 사용자 지정으로 작성 3. 동일한 파일에 추가로 작성하지 않으며, 각 탐지마다 다른 이름의 webshell 파일로 작성 4. Behinder webshell 작성을 지원 5. 프록시 지원, 사용자 지정 프록시를 설정할 수 있습니다. 예: http://127.0.0.1:8080 사용: $ python3 exp.py -h usage: exp.py -...

CVE-2022-22963

CVE-2022-22963-Reverse-Shell-Exploit 이 Python 스크립트는 CVE-2022-22963을 악용합니다. 이 취약점은 Spring Cloud Function의 원격 코드 실행 취약점으로, 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다. 이 익스플로잇은 취약한 /functionRouter 엔드포인트를 사용하여 대상 서버에서 명령을 실행합니다. 사용법 다음 명령어를 실행하여 필요한 Python 라이브러리를 설치하십시오: pip3 install requests chmod +x...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

CVE-2022-22965

Spring4Shell 취약점 - CVE-2022-22965 📕 소개 Spring4Shell 취약점은 2022년 초 공격자들이 발견하고 널리 악용한 2개의 취약점 때문에 이렇게 명명되었습니다. 이 취약점 중 하나는 "Spring Cloud Functions"라는 프레임워크 구성 요소덜 중요에 있으며, 두 번째이자 더 중요한 구성 요소는 "Spring Core"라는 프레임워크의 핵심에 있습니다. 이 2개의 중요한 취약점으로 인해 2021년에 공개된 또 다른 중요한 취약점인 Log4shell과 관련하여 커뮤니티에서 농담이 생겼습니...

CVE-2022-22947

Spring Cloud Gateway Actuator API SpEL 표현식 주입 명령 실행 Exp 사용：python3 CVE-2022-22947.py -u "http://127.0.0.1:8080" -c "whoami" 결과： 악성 SpEL 표현식 라우트 추가 성공! 라우트 새로고침 성공! 공격 결과 획득 성공: ================================================ root ================================================ 악성 라우트 삭제 완료! 라우트...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 mvn spring-boot:run 요청 보내기 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

Spring-CVE-2010-1622

Spring-CVE-2010-1622...

SpringBreakPoC

SpringBreakPoC 최근 공개된 SpringBreak 취약점CVE-2017-8046에 대해 여러 엔드포인트를 테스트할 도구가 필요했지만, 마땅한 도구를 찾지 못해 이걸 급조했습니다. 사용법 \ \ / /| \ \ \ | \ /\ | /| || | | \ || /| | || /| || \ / / | | || | | | | \ | || | | / / | || | || / / | | | | | \ \ || | | | | | || || | \ | | | | \ || | \ | \ \ | \ | | || \ \ /\ || |...

sprig-mvc-demo-patch

sprig-mvc-demo-patch 이 데모 애플리케이션은 CVE-2024-38828 취약점을 부분적으로 다룹니다. Spring Framework의 CVE-2024-38828 취약점은 byte 유형의 매개변수를 허용하는 Spring MVC 컨트롤러에 크거나 특수하게 조작된 요청을 전송하여 "서비스 거부"DoS 공격을 수행할 수 있게 합니다. 이로 인해 메모리와 CPU에 과부하가 발생하고 리소스 부족으로 애플리케이션이 중단될 수 있습니다. 이 데모 애플리케이션에서는 대용량 파일 업로드와 관련된 취약점을 해결하기 위해 사용자 정...

springshell-rce-poc

CVE-2022-22965 - 취약한 애플리케이션 및 PoC 시행착오 $ docker rm -f rce; docker build -t rce:latest . && docker run -d -p 8080:8080 --name rce rce:latest && sleep 5 && python poc.py 출력 예시 rce sha256:f626a2190dc0790c610afd4f12a4b2482b6a726d671fdac1432275de89c07cd6...

Spring-Kafka-POC-CVE-2023-34040

Spring Kafka 역직렬화 POC 요구 사항 Java 11 Maven Docker 또는 Kafka 사용법 먼저 Docker화된 Kafka 인스턴스를 시작합니다. 그러면 Kafka가 시작되고 포트 29092에서 사용할 수 있게 됩니다. docker-compose up Consumer 애플리케이션을 시작합니다. cd spring-kafka-consumer mvn clean install mvn spring-boot:run 이렇게 하면 Consumer 애플리케이션이 빌드되고 시작됩니다. Consumer는 종료되기 전에 최대 1...