CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228（Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 =2.14.1 1.x 版本存在其他漏洞，建议您更新到最新版本。 与 Log4Shell（CVE-2021-44228）相关的安全公告/通报 使用方法： 下载此项目，编译漏洞利用代码 blob/master/src/main/java/Exploit.java，并启动一个允许下载已编译二进制文件的 Web 服务器。 root@kitploit: git clone...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot 测试服务 这是一个临时拼凑的 Spring Boot Hello World 项目，用于在攻击生产环境目标之前，先在本地测试你的工具/载荷/检测能力。 配置的 Log4j 版本为 2.13.0 构建 Docker 镜像 root@kitploit: bash build.sh 运行 Docker 镜像 root@kitploit: docker run -p 8080:8080 dwdi/log4shell 测试 / 触发 CVE-2021-44228 如果你没有在车库中运行 burp...

log4shell-test-exploit

CVE-2021-44228 log4shell 漏洞测试利用 准备工作 root@kitploit: 安装 Nodejs HTTP 服务器 npm -g i http-server 构建受害应用 cd victim-app mvn install 编译木马 cd test-trojan javac Trojan.java 构建 marshalsec（需要 Java 8） git clone [email protected]:mbechler/marshalsec.git cd marshalsec mvn clean package -DskipTests 构建...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 Soluciones Piense si realmente necesita Log4j2 Core. Lo más probable es que su propio código o alguna biblioteca de terceros de la que dependa solo necesite la fachada de la API de Logging de Log4j, pero pueda registrar en otro back-end. Por lo tanto, simplemente podría exclu...

CVE-2021-44228_Log4Shell

演示 Log4Shell 漏洞利用 CVE-2021-44228 该项目模拟通过 Apache Log4j 2 库中的 Log4Shell 漏洞进行 RCE 攻击的场景。 组件 1. vulnerable-app : 使用 Log4j 2.14.1 的 Spring Boot 应用程序。 2. attacker : 包含恶意 LDAP 服务器 marshalsec 和用于提供恶意文件 Exploit.class 的 HTTP 服务器。 执行方法 1. 启动环境 需要已安装 Docker 和 Docker Compose。 root@kitploit: docker compose up...

log4j-CVE-2021-44228

log4j-CVE-2021-44228...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-缓解-CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832 请密切关注此页面，因为Apache Log4j团队正在非常迅速地披露更多CVE并修复安全问题。...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter 针对 Log4j RCE CVE-2021-44228 的扫描器 安装 安装时，请以超级用户（ROOT）身份运行以下命令： root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使用 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l,...

horrors-log4shell

horrors-log4shell 一个用于 CVE-2021-44228 log4j 的微型实验室（演练场？） 可用于对多个目标执行载荷。 在运行时生成特定目标的载荷。 可调节的配置和绕过方法。 安装 Java相关要求 开发/运行示例 Gradle Maven 为了测试最近的log4j相关漏洞（CVE-2021-44228, CVE-2021-45046）： JDK 8u121 Ysoserial 编译后的 JAR https://github.com/frohoff/ysoserial 确保两边都有兼容的JDK。 Python 依赖 root@kitploit: % pip3...

tharindudh-Log4j-Vulnerability-in-Ghidra-tool-CVE-2021-44228

tharindudh-Log4j-Vulnerabilidad-en-Ghidra-herramienta-CVE-2021-44228...

log4j-CVE-2021-44228

log4j-CVE-2021-44228 2021年12月5日，Apache在其广泛使用的Log4j日志服务中发现了一个漏洞（后确定为CVE-2021-44228），又名Log4shell。该漏洞使攻击者能够完全控制受影响的服务器，通过允许未经验证的远程代码执行，前提是用户运行的是使用Java日志库的应用程序。Log4j被大量集成到广泛的DevOps框架、企业IT系统以及供应商软件和云产品中。 在恶意远程主机上执行以下操作，以检查您的服务器是否易受Log4j漏洞利用： curl vulnserver:port -H 'X-Api-Version:...

Log4Shell-CVE-2021-44228-Demo

CVE-2021–44228 Demo 1. CVE-2021–44228 簡介 2021 年底資安界最大的新聞莫過於 Log4j 的漏洞，編號為 CVE-2021-44228，又被稱為 Log4Shell ，在 CVSS 漏洞評分系統中被評判為最嚴重等級的 10 分 ，也被認為是近年來繼 Heartbleed、ShellShock 最重大的漏洞。有人甚至形容它為「核彈級漏洞」，可見這個漏洞的影響程度之深遠。本次專題針對 CVE-2021-44228 進行分析，並且配合 lab 實作。 2. 關於 Log4j...

CVE-2017-5645

CVE-2017-5645 CVE-2017-5645 - Apache Log4j 因不安全反序列化导致的远程代码执行...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 注意：这是一个易受攻击的虚拟机，用于展示 log4j 漏洞的实际影响等。 安装： root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc 监听在端口 8080 上...

cve-2021-44228

CVE-2021-44228 本仓库是对臭名昭著的 CVE-2021-44228 问题的一个简化模拟。 除了系统属性和其他字典结构的查找之外，Apache Log4j 还出于各种原因实现了 JNDI 查找功能。 JNDI 可以从多个服务提供者处获取服务，例如 LDAP、DNS、Java RMI 注册表等。 JNDI 本身是一个简单且不安全的 API，无法防范由第三方控制的服务提供者。 只要攻击者控制了一个可通过恶意 URL 公开访问的服务器，并知晓正在监听特定端口的应用程序记录了哪些内容，他们就可以滥用日志格式，通过 JNDI 注入让应用程序加载并执行任意 Java 代码。...

CVE-2021-44228-Log4Shell-Hashes

CVE-2021-44228-Log4Shell-哈希值 受影响的LOG4J版本的哈希值 创建目的：帮助组织搜索这些受影响版本 https://www.lunasec.io/docs/blog/log4j-zero-day/ 哈希值来源：https://archive.apache.org/dist/logging/log4j/ 可能1.X版本受影响，详见https://github.com/apache/logging-log4j2/pull/608 版本1.0并不受此漏洞影响：https://twitter.com/ceki/status/1469449618316533762?s=...

CVE-2023-50780

CVE-2023-50780：Apache ActiveMQ Artemis 中可通过 Jolokia API 访问的危险 MBeans 通过枚举并检查 http://127.0.0.1:8161/console/jolokia 上由 Jolokia API 暴露的 MBeans，已识别出以下攻击向量： 使用 Log4J 进行任意文件写入，间接导致远程代码执行 使用 Log4J 进行任意文件读取 使用 Artemis Broker MBeans 进行拒绝服务（DoS） 知晓 Artemis Web 界面所用基本认证凭据的本地攻击者可以利用此漏洞。 注意： 如果服务器设置了...

detect-log4j-exploitable

CVE-2021-44228 当启用消息查找替换时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 此脚本将帮助检测正在运行的进程中的 log4j 漏洞。它有助于发现系统是否可利用，而无需实际利用该代码。 它将尝试获取使用 java 的进程，并检查 log4j-core 组件。 注意：该脚本使用 bash 编写，并且需要两个包（zip、unzip）才能运行。 参考： MITRE：https://vulners.com/cve/CVE-2021-44228...

log4j-cve-2021-44228

Log4j CVE-2021-44228 和 CVE-2021-45046 先决条件 使用存在漏洞的 JDK，例如 JDK 1.8.0181 用法 恶意服务器 恶意服务器部署以下端点： 1389 LDAP 服务器 1099 RMI 服务器 8081 HTTP 服务器 root@kitploit: ./gradlew :malicious-server:bootRun 存在漏洞的应用程序 存在漏洞的应用程序在 8082 端口部署一个 HTTP 端点 root@kitploit: ./gradlew :vulnerable-app:bootRun 远程代码执行...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...