CVE-2021-44228

CVE-2021-44228-POC CVE-2021-44228 のもう一つの POC 影響を受ける Log4j バージョン: 2.0-beta9 から 2.14.1 まで 前提条件 使用する Java: OpenJDK 11 https://jdk.java.net/archive/ このリポジトリのアプリケーションをビルドするには Maven が必要です 代替として、リリースから準備済みの jar ファイルをダウンロードすることもできます: https://maven.apache.org/ プロジェクトのビルドと実行 ディレクトリの説明: jndi - JNDI LDAP...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動します。...

CVE-2020-8840

CVE-2020-8840 環境 root@kitploit: jdk 8u161 windows10 1903 手順 root@kitploit: 1. 実行したいコードを含む Exploit.java という名前の Java ファイルを作成し、コンパイルします。 2. Python または他のツールを使用して、クラスファイルと同じディレクトリに HTTP サーバーを作成します。 3. marshalsec を使用して LDAP サーバーを作成します: java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，我们建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制的 Web 服务器。 root@kitploit: git clone...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core の全バージョン =2.0-beta9 かつ =2.14.1 1.x 系には他にも脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動してください。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j リモートコード実行） すべてのlog4j-coreバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することを推奨します。 Log4Shell CVE-2021-44228 に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイルされたバイナリをダウンロードできるようにWebサーバーを起動します。...

UBUNTU-CVE-2022-23302

JMSSink in all versions of Log4j 1.x is vulnerable to deserialization of untrusted data when the attacker has write access to the Log4j configuration or if the configuration references an LDAP service the attacker has access to. The attacker can provide a TopicConnectionFactoryBindingName...