906 matches found
cve-2021-44228-helpers
CVE-2021-44228 ヘルパー cve-2021-44228 用のヘルパー、例、エクスプロイトです。関連ブログ記事: https://blog.uint0.dev/cve-2021-44228/ ヘルパー エコーチャンバー cd echochamber log4j 経由で入力をログに記録します。 ビルド : ./gradlew build 実行 : ./gradlew run --console=plain Ldap 外部送信サーバー cd ldap-listener 外部送信を可能にするため、リクエストをログに記録する LDAP サーバー ビルド : pip install -...
nginx-mitigate-log4shell
nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...
log4shell-vulnweb
著作権 © 2023 Red Team 2 このWebはCVE-2021-44228に対して脆弱です...
CVE-2021-44228-poc
CVE-2021-44228-poc CVE-2021-44228 POC / 예제...
log4j-spring-vuln-poc
취약한 log4j Spring POC 이것은 취약한 log4j 버전을 포함하는 Maven 기반의 간단한 Spring Boot 시작 백엔드를 위한 POC입니다. CVE-2021-44228 Spring Boot는 https://start.spring.io에서 부트스트랩되었습니다. 명령어 ./mvnw spring-boot:run: 서버 시작 ./mvnw dependency:tree: 의존성 트리를 출력하고 사용 중인 log4j 버전 확인 nc -k -l 3030: bash, 임의의 수신 TCP 연결예: 취약한 Spring Boot...
log4shell-spring-framework-research
log4shell-spring-framework-research Spring 기반 애플리케이션에서 CVE-2021-44228의 영향에 대한 연구...
log4j-rce-CVE-2021-44228
개요 log4j2의 원격 코드 실행 취약점CVE-2021-44228을 실제로 시험해보기 위한 프로젝트입니다. 컨테이너 실행 root@kitploit: docker-compose up log4j 컨테이너는 시작된 후 사용 가능해질 때까지 약간의 시간이 걸립니다. 다음 명령어로 진행 상황을 확인하세요. root@kitploit: docker logs -f log4j Server started: Listening on port 8081이라고 표시되면 준비 완료입니다. 공격 전 상태 확인 log4j 컨테이너의 /root 디렉터리를...
detect-log4j-exploitable
CVE-2021-44228 当启用消息查找替换时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 此脚本将帮助检测正在运行的进程中的 log4j 漏洞。它有助于发现系统是否可利用，而无需实际利用该代码。 它将尝试获取使用 java 的进程，并检查 log4j-core 组件。 注意：该脚本使用 bash 编写，并且需要两个包（zip、unzip）才能运行。 参考： MITRE：https://vulners.com/cve/CVE-2021-44228...
log4j2-prosecutor
log4j2-prosecutor 동기 이 기본적인 취약점은 CVE-2018-3149에 의해 보고되었으며, 이 글 8u121 Release Notes에서 패치되었습니다. 그러나 log4j2라는 Java 로깅 라이브러리는 JNDILookup을 가지고 있어 LDAP 같은 프로토콜에 접근을 허용했고, 이는 구버전 Java에서 코드 인젝션을 가능하게 했습니다. 패치된 Java 버전은 코드 인젝션을 막을 수 있지만, JNDILookup은 LDAP 서버에 요청을 보내므로 IP 누출로 이어질 수 있습니다. 해결 방법은 Java와 log4j2...
MyLog4Shell
MyLog4Shell log4j RCE 악용 탐지 이 명령어와 규칙을 사용하여 log4j RCE 취약점CVE-2021-44228에 대한 악용 시도를 검색할 수 있습니다. Grep / Zgrep 이 명령어는 /var/log 및 /usr/var/log 폴더와 모든 하위 폴더에 있는 압축되지 않은 파일에서 악용 시도를 검색합니다. root@kitploit: sudo egrep -I -i -r '$|%7Bjndi:ldaps?|rmi|dns|nis|iiop|corba|nds|http:/^\n+' /var/log 이 명령어는...
log4j-cve-2021-44228
Log4j-CVE-2021-44228 탐지 스캐너 플레이북 Log4ShellCVE-2021-44228용 공식 Red Hat Log4j 탐지 스크립트를 사용하여 대상 Linux 호스트를 검증하는 Ansible 플레이북입니다. Red Hat 버전 1.3 탐지기 2022-01-10. 결과는 detectordir 아래의 txt 파일에 저장됩니다 기본값: /opt/cve-2021-44228/. Ansible Galaxy 역할 코드는 또한 Ansible Galaxy 역할 lucab85.ansiblerolelog4shell로...
CVE-2021-44228-playground
LOG4SHELL-CVE-2021-44228-Validator 소개 이 도구를 사용하면 사용자가 제공한 Java 및 Log4J 버전에 대해 간단한 Java 웹 앱이 CVE-2021-44228에 취약한지 확인할 수 있습니다. 또한 선택적으로 몇 가지 사전 정의된 완화 조치 중 하나를 적용할 수 있습니다. log4shellvalidator.py로 구동되는 시뮬레이션 랩은 docker-compose를 사용하여 log4j 취약점을 악용하고 취약한 머신에서 RCE를 얻는 과정을 시뮬레이션합니다. 작동 방식 먼저, 일부 도커 이미지를...
l4j-tp1
log4shell 진양성 이것은 log4shell 취약점이 있는 간단한 웹 프로젝트입니다. 프로젝트는 평문 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService get 서비스를 정의합니다. 서비스는 매개변수를 예상하지 않으며, 매개변수가 발견되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은 CVE-2021-44228입니다. 테스트를 사용하여 취약점 시연하기 이를 위해서는 unix 또는 macos가...
CVE-2021-44228
CVE-2021-44228 이 저장소에는 CVE-2021-44228과 관련된 커뮤니티 스크립트를 EDR 환경에 맞게 포팅한 수정된 버전이 포함되어 있습니다. 스크립트는 다른 기술의 추가 요구 사항과 호환되도록 수정되었습니다. 수정된 스크립트의 최신 원본 버전은 링크된 저장소를 참조하십시오. Palo Alto의 Cortex XDR 다음의 모든 스크립트는 호환되지 않는 Python 모듈을 구현하고xdr 엔트리 포인트를 노출하여 호환되도록 만들었습니다. xdr 함수의 예상 입력 및 출력에 대한 문서는 각 스크립트에서 확인할 수...
log4j-detector
Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...
log4j-detector
Log4-detector 취약한 Log4J 버전을 탐지하여 팀이 CVE-2021-44228 심각, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832에 대한 노출을 평가할 수 있도록 도와주는 스캐너입니다. 완전한 파일 시스템설치된 모든 애플리케이션 포함을 면밀히 조사하여 Log4J 인스턴스를 검색합니다. 여러 계층 깊이 숨겨진 Log4J 인스턴스도 찾을 수 있습니다. Linux, Windows, Mac 및 Java가 실행되는 모든 곳에서 작동합니다! 목차 소개 사용 예시 추가 사용 예시 결과...
XSYS-Log4J2Shell-Ex
XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 作为安全研究的一部分，旨在实现漏洞补丁的 PoC 概述 root@kitploit: 在本仓库中，我将涵盖多个主题和实现， 这些内容提供了关于 Log4J 2.17.0 漏洞的概念验证。 主要目标是提供 CVE-2021-44228 的补丁，并确保 通过 Header 和/或 Body 载荷实现 JNDI RCE 绕过。 因此， 我将为本 PoC 提供两种类型的应用程序： 1. 存在漏洞的 Apache J2EE 应用程序。 2. 已打补丁的 Apache J2EE 应用程序。...
vCenter-Server-Workaround-Script-CVE-2021-44228
vCenter Server 임시 조치 지침 CVE-2021-44228 vCenter Server에서 CVE-2021-44228을 해결하기 위한 임시 조치 지침 VMware vCenter log4j 대응 조치 이것은 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 절차를 하나의 스크립트로 모아 놓은 것입니다. VMware는 KB 문서에 링크된 python 스크립트를 출시했습니다 훨씬 더 잘 작동합니다 :- 빠르고 대충 하는 방식을 좋아하지 않는다면.. 임시 조치 적용 및 확인...
f5-waf-enforce-sig-CVE-2021-44228
f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...