CVE-2021-44228-PoC-log4j-bypass-words

🤝 지원을 표시하세요 - 콘텐츠가 마음에 들면 ⭐️를 눌러주세요 | 트위터에 공유 | 팔로우하기 🐱‍💻 ✂️ 🤬 LOG4J Java 익스플로잇 - WAF 및 패치 우회 트릭 📝 설명 CVE-2021-44228 는 다음에서 작동합니다: log4j: 2.0 = Apache log4j = 2.14.1 이미 패치된 Java 버전: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender에서 jndi:ldap:....을 포함하는 .java 파일을 제거하기 시작했습니다. 간단한 공격자 스크립트 가능한 RCE:...

log4j2-exploit

Log4Shell CVE-2021-44228 概念実証 要件 Java JDK/JRE 8 以降のバージョン curl exploitable シンプルなSpring Bootアプリケーションで、ユーザー名とパスワードのログインページを提供します。POSTで / に送信されたユーザー名をログに記録します。アプリケーションがユーザー入力のログを記録する必要はありません。脆弱なバージョンのlog4j2を使用するアクセスログを有効にするだけで十分です。 実行方法: root@kitploit: cd exploitable ../mvnw -q spring-boot:run...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...

TPASLog4ShellPoC

TPAS Log4Shell PoC 이 저장소는 FCUP 정보보안 석사 과정의 TPAS 교과목 과제의 일환으로 개발된 Log4Shell 취약점CVE-2021-44228에 대한 개념 증명PoC을 포함합니다. 다음 기능을 제공합니다: 제품을 탐색하고 설명, 가격, 평점 등의 기본 세부 정보를 볼 수 있는 기본 기능을 갖춘 일반 전자상거래 웹사이트를 시뮬레이션하는 React SPA 프론트엔드 더미 JSON API https://dummyjson.com/docs/products를 통해 제공됨 취약한 버전의 Log4j 2.14를 사용하는...

log4j_github_repository

この作業には、CVE-2021-44228log4jのテストおよび改善ツールが含まれます この調査の目的は、ブルーチームとレッドチームがLog4jの脆弱性に対して使用できる有用なツールをリストアップすることです。Githubリンクのバイパスツール、スキャン、検出メカニズムなどに使用できます。 スキャンまたはPOC 🔴 タイトル: log4j-shell-poc 🔴 説明: 最近発見されたCVE-2021-44228の脆弱性に対するProof-Of-Concept。 🔴 URL: https://github.com/kozmer/log4j-shell-poc 🔴 タイトル:...