CVE-2021-44228-PoC-log4j-bypass-words

🤝 サポートをお願いします - コンテンツを気に入ったら ⭐️ をお願いします | Twitterでシェア | 私をフォローする 🐱‍💻 ✂️ 🤬 LOG4J Java エクスプロイト - WAF およびパッチバイパスのトリック 📝 説明 CVE-2021-44228 は以下で動作します： log4j: 2.0 = Apache log4j = 2.14.1 すでにパッチが適用された Java バージョン: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender は、jndi:ldap:... を含む .java ファイルを削除し始めました。...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...

log4j_github_repository

这项工作包含针对CVE-2021-44228log4j的测试和改进工具 本研究的目的是列出蓝队和红队可以利用的针对Log4j漏洞的有用工具。Github链接可用于绕过工具、扫描、检测机制等。 扫描或POC 🔴 标题: log4j-shell-poc 🔴 描述: 针对最近发现的CVE-2021-44228漏洞的概念验证。 🔴 网址: https://github.com/kozmer/log4j-shell-poc 🔴 标题: Log4j2-RCE 🔴 描述: Log4j2 CVE-2021-44228复现及回显利用 🔴 网址:...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...

TPASLog4ShellPoC

TPAS Log4Shell PoC このリポジトリは、Log4Shell脆弱性（CVE-2021-44228）の概念実証（PoC）を含んでいます。これは、FCUPの情報セキュリティ修士課程におけるカリキュラム科目TPASの課題の一部として開発されました。 特徴： React SPAフロントエンド：ダミーJSON API https://dummyjson.com/docs/products を介して提供される、商品の閲覧や説明、価格、評価などの基本詳細を表示するような基本的な機能を備えた汎用eコマースウェブサイトをシミュレートします。 脆弱なバージョンのLog4j...