Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 识别本地单个Windows服务器上的所有log4j组件。CVE-2021-44228。单次使用版 - 多计算机版本请参见 https://github.com/KeysAU/Get-log4j-Windows.ps1 Apache log4j CVE-2021-44228 脚本运行： 导出： A - I 列： 续： 描述： root@kitploit: 单台服务器本地运行版本。 在本地服务器上创建工作目录 C:\Temp\log4j。 递归扫描所有驱动器中 .jar 容器。 使用 7-zip.exe 将所有 .jar 提取到...

Log4J-Scanner

Burp扩展，用于使用自定义有效载荷扫描Log4Shell（CVE-2021-44228）漏洞。...

LogMePwn

LogMePwn LogMePwn es un kit de herramientas de escaneo y validación totalmente automatizado, multiprotocolo, confiable y súper rápido para la vulnerabilidad Log4J RCE CVE-2021-44228. Destacados de la herramienta Soporte inherente para la generación automática de Canary Tokens mediante correos...

Log4Shell-CVE-2021-44228

利用Log4Shell（CVE-2021-44228）：一个完整、现代的演示实验室 Log4Shell（CVE-2021-44228）是迄今为止公开的最具影响力的远程代码执行漏洞之一。它影响了Apache Log4j 2 ，这是一个广泛使用的Java日志框架，攻击者可以通过滥用日志消息中的JNDI查找 来执行任意代码。 本指南提供了一个完整的、可重复的演示实验室，使用： Kali Linux （攻击者） Docker化 的易受攻击的Log4j2应用程序 公开的PoC log4j-shell-poc curl 、Burp Suite 和Netcat...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...

MAL-011

MAL-011：Log4J 配置错误允许在 Red Hat AMQ 中执行恶意 JavaScript Redhat A-MQ 应用程序的 Log4J 组件配置错误，允许在 Log4J 配置中执行任意的“Script”属性。如果攻击者找到修改 A-MQ 使用的 Log4J 配置的方法（例如通过“setConfigText”），则会插入恶意 JavaScript 脚本，从而导致远程代码执行（RCE）。 注意： 对于利用 Red Hat AMQ 版本 7.10.2 且 7.12 的漏洞，请参阅 CVE-2023-50780：可通过 Apache ActiveMQ Artemis 中的...

MAL-010

MAL-010：Apache James 中可通过 JMX 访问的危险 MBeans 通过列出并检查 localhost 端口 9999 上 JMX 公开的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入 使用 Log4J 进行任意文件读取 注意： 与 CVE-2023-26269 中介绍的 “MLet 攻击” 不同，如果要求身份验证，只要攻击者知道 JMX 凭据，此漏洞也同样有效。 厂商披露： 此漏洞代表 CVE-2023-26269 的另一种攻击途径，因此厂商针对此漏洞的披露和修复可参见此处。 概念验证： 更多详情和利用过程可参见此 PDF。 其他资源：...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

CVE-2021-44228-Log4Shell-

log4j...

Log4j_CVE-2021-44228

Log4j 漏洞，又称"Log4Shell"或"CVE-2021-44228"，是 Apache Log4j 库中的一个严重安全缺陷。Log4j 是一个广泛使用的基于 Java 的日志记录框架，允许开发人员将应用程序中的日志消息记录到各种目的地，如文件、数据库和控制台输出。 该漏洞于 2021 年 12 月被发现，并因其严重性和可利用性而受到广泛关注。它影响 Log4j 2.x 版本，在某些情况下甚至影响更早的版本。Log4j 漏洞是一个远程代码执行（RCE）漏洞，意味着攻击者可以通过利用该缺陷在目标系统上执行任意代码。该漏洞由 Log4j...

CVE-2021-44228-Log4j-lookup-Rce

0x01、环境 Jdk7u21（随便版本都可以） 影响版本：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString ar...

CVE-2021-44228-poc

Log4Shell 示例易受攻击的应用程序（CVE-2021-44228） 这是一个几乎复制/类似的易受攻击应用程序，来源为 https://github.com/christophetd/log4shell-vulnerable-app 主要区别在于使用 maven 而不是 gradle，以及使用 rogue-jndi。 此仓库包含一个易受 CVE-2021-44228 攻击的 maven Spring Boot Web 应用程序，该漏洞被昵称为 Log4Shell。 它使用 Log4j 2.6.1 和 JDK 1.8.0181 版本。 运行 springboot 应用程序 构建并运行...

solar-exploiting-log4j

🔥 Solar利用Log4j - TryHackMe演练 📌 房间: Solar利用Log4j 平台: TryHackMe 难度: 中等 主题: Log4Shell Log4j漏洞 🧠 目标 利用Log4j漏洞CVE-2021-44228获取远程代码执行并捕获旗帜。 🛠️ 使用的工具 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 第一步：侦察 🔍 扫描目标 root@kitploit: nmap -sC -sV 📌 发现 开放端口：80 HTTP，其他取决于房间 Web应用程序运行基于Java的后端 🌐 第二步：Web枚举...

CVE-2021-44228

CVE-2021-44228 使用 Log4j 2.14 库 在 User-Agent、POST 方法和入口点 /admin/cores?foo= 中存在漏洞 我已将其上传到 Docker Hub：您可以拉取并运行它 https://hub.docker.com/repository/docker/iamnewbie/log4j-vuln...

CVE-2021-44228-demo

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 最近，log4j 中发现了一个新漏洞。log4j 是一个 Java 日志库，广泛应用于 elasticsearch、minecraft 等众多软件中。 本仓库中包含一个存在漏洞的示例应用程序及其概念验证（POC）利用程序。 概念验证 POC 作为一个 PoC，仓库中有一个可自动完成此过程的 Python 文件。 要求： root@kitploit: pip install -r requirements.txt 用法： 启动一个 netcat 监听器以接受反向 shell 连接。...

vCenter-Server-Workaround-Script-CVE-2021-44228

vCenter Server 缓解措施说明 CVE-2021-44228 用于解决 vCenter Server 中 CVE-2021-44228 的缓解措施说明 VMware vCenter log4j 缓解措施 这是将 VMware vCenter log4j 漏洞 CVE-2021-44228 的缓解流程整合到一个脚本中的方案。 VMware 已在 KB 文章中发布了一个 Python 脚本（效果更好 :-） 如果你不喜欢快速而粗糙的方法.. 应用缓解措施并验证 cve-workaround 仅运行验证 cve-workaround -v 回滚 - 非常简单，将 .bak...

Log4j-_Vulnerability

Web 存在 CVE-2021-44228 漏洞 此 Web 应用程序容易受到 CVE-2021-44228 的攻击，这是 Apache Log4j 2 中的一个关键安全漏洞，称为 Log4Shell。该漏洞允许未经身份验证的攻击者通过发送被日志系统记录的特定输入，远程执行恶意代码，从而导致对服务器的完全控制。...

CVE-2021-44228-Log4j-PoC-RCE

Apache Log4j CVE-2021-44228 GK7 PoC 步骤 1. 编译 Log4jRCE.java 并将 .class 文件移动到 Web 服务器（例如：本地 PHP） 1. cd src/main/java 2. javac Log4jRCE.java 3. 将 .class 文件移动到 Web 服务器或本地启动一个 PHP，例如：php -S 127.0.0.1:8888 2. 启动 LDAP 服务器 1. git clone [email protected]:Grupo-Kapa-7/marshalsec.git 2. cd marshalsec 3...

CVE-2021-44228-docker-example

CVE-2021-44228-docker-example 这是一个关于 CVE-2021-44228 的简单演示，演示如何将数据从易受攻击的服务器传输到由攻击者控制的 Web 服务。所有涉及的组件均通过 Docker 运行。 组件 vulnerable-server 这是一个充当受害者的标准 Java 服务器。它运行： Java 8u111 Web 应用程序（Spring Boot 2.6.1） Log4J 使用此配置时，该服务器是易受攻击的。 其他信息： 位于 /logging 的端点（GET）将使用 Log4J 记录用户代理 /foo/passwords.txt 存在（攻击者的目标...

CVE-2021-44228

CVE-2021-44228 2021年12月9日，世界得知了一个关于Log4J的新安全漏洞。该漏洞的CVSSv3（通用漏洞评分系统）评分被评定为10分，因此属于严重级别（https://nvd.nist.gov/vuln/detail/CVE-2021-44228）。 CVSSv3 其CVSSv3向量如下：CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H。 我们来澄清一下这些值的含义，以便完全理解该评分的原因： AV:N（攻击向量：网络） ：攻击向量是网络，因此任何易受攻击的设备都可以从远程被利用。 AC:L（攻击复杂性：低）...