Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Desafío Sandbox: Log4Shell CVE-2021-44228 Resumen Este recorrido documenta los pasos realizados para completar el Desafío Sandbox de Amenazas de CISA para CVE-2021-44228, comúnmente conocido como Log4Shell. El desafío implicó completar dos objetivos — uno de equipo rojo ofensivo y uno de equipo...

Log4Shell-Attack

此存储库没有 README。...

https-github.com-pravin-pp-log4j2-CVE-2021-45105-1

示例 Log4j2 易受攻击应用程序 CVE-2021-45105 受影响版本：从 2.0-beta9 到 2.16.0 的所有版本 此应用程序基于易受 CVE-2021-45105 攻击的 Spring Boot Web 应用程序 它使用 Log4j 2.16.0 运行应用程序 运行方式： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot app. 利用步骤 然后，使用以下方式触发利用： root@kitploit:...

log4j_scanner

用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...

test-44228

test-44228 针对 CVE-2021-44228 的简单示例 实现了两个 Java CLI 程序，一个使用 log4j v1.x，另一个使用 log4j 2.x，用以演示 log4shell 漏洞。 另请参阅： https://www.lunasec.io/docs/blog/log4j-zero-day/ https://www.oracle.com/security-alerts/alert-cve-2021-44228.html 使用方法 存在漏洞的 Log4J2 1. 在某个服务器（localhost 或远程）上启动监听器，例如： root@kitploit: $ sud...

Log4j-CVE-2021-44228

这个python扫描器将检测java实例中的log4j漏洞并回传响应。...

log4j-CVE-2021-4104

HEAD Log4jShell1.x Log4j RCE 1.x Poc 攻击 限制 1. 目标具有JMS环境 2. 你需要获得访问权限以修改log4j.properties文件 结论 不如log4shell 2.x有用 Log4shell 主题 https://github.com/cckuailong/reapoc/tree/main/Topic/Log4j 欢迎在reapoc中贡献 https://github.com/cckuailong/reapoc log4j-CVE-2021-4104...

log4j-scanner

log4j-scanner 检查 CVE-2021-44228 漏洞 此测试并非100%可靠，但有助于快速扫描 如何使用： root@kitploit: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

Log4j-check

Log4j-check 支持RC1绕过 log4J burp被扫插件、CVE-2021-44228、支持RC1绕过、支持json数据类型、支持dnslog.cn和burp内置DNS、可配合JNDIExploit生成payload 在@pmiaowu fastjosn插件上做的修改，原作者用dnslog.cn进行出网检查，但在大型攻防演练（HW）过程中由于前期打点，测试的站点较多dnslog.cn会对IP进行封禁操作 导致插件无法正常检测 基础代码为@pmiaow完成 这里就不提供源码了 release中提供下载 结果界面 reapter右键...

CVE-2021-44228_Example

CVE-2021-44228示例 在单独的标签页/控制台中运行每个部分 marshalsec LDAP 服务器 https://github.com/chilliwebs/marshalsec 派生自 https://github.com/mbechler/marshalsec root@kitploit: docker build -t marshalsec marshalsec/. docker run -it --rm -p 1389:1389 --add-host=host.docker.internal:172.17.0.1 --name marshalsec marshals...

log4shell

log4shell 帮助社区应对 Log4j 漏洞 Log4Shell CVE-2021-44228 的相关内容...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. 运行 RMIServer 2. 运行 Main...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

Vm4J

Vm4J 用于检测 VMware 产品 log4j 漏洞的工具。 工作原理 首先启动一个 JNDIExploit 服务器。 启动本工具并将配置设置为正确的选项。 发送 payload。 截图 支持 VMware HCX VMware vCenter VMware Workspace One（即将添加） VMware NSX VMware Horizon VMware vRealize Operations Manager 注意 1. 本项目使用 Visual Studio 2022 和 .NET Framework 4.5。 2. 调试模式下，本工具将代理设置为...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j漏洞（CVE-2021-44228）的Burpsuite检测插件 包含开关ON/OFF、过滤Filter、发送Send 功能： 自动替换请求头 自动替换POST请求application/json参数 自动替换POST请求application/x-www-urlencoded参数 自动替换GET请求参数 单次发包仅替换一个参数 2022.1.26 1、新增Cookie字段检测，依次替换Cookie参数 2、修复按钮显示异常BUG 3、更新UI为英文 DNSLog https://log.xn--9tr.com/ 插件页面展示 使用...

log4j-docker

Log4j漏洞 - 概念验证 本仓库包含了重现 log4j 漏洞所需的 docker 和 k8s YAML 配置文件（详见下方）。 关注 这篇博客 来了解这一切是如何串联起来的。 构建 Docker 镜像 如果你需要定制 Docker 镜像： root@kitploit: cd /web-server make build push root@kitploit: cd /marshalsec make build push root@kitploit: cd /attack-server make build push 在推送之前，请确保将 DockerHub 更新为你的用户 ID。 对...

log4shell-hotfix-side-effect

Log4Shell 热修复副作用测试用例 我想知道当应用 CVE-2021-44228（又名 Log4Shell）热修复时是否会产生任何 ClassNotFoundException 或类似的意外异常，如此处推荐的那样。 结果：似乎没有异常冒出。 要测试这一点，请执行以下命令： root@kitploit: ./gradlew clean installDist env JAVAOPTS=-Xmx64M ./build/install/log4shell-hotfix-side-effect/bin/log4shell-hotfix-side-effect...

tf-log4j-aws-poc

自述文件 项目描述 本项目文件演示了使用 Terraform 基础设施即代码手段在 AWS 上对 log4j 漏洞（CVE-2021-44228）的概念验证。 此项目包含两个演示： 1. single-instance 包含一个易受攻击的服务器，您可以使用个人计算机对其进行利用，该服务器应受到 AWS WAF 保护。 2. double-instance 包含两个服务，易受攻击的服务器只能从反向代理服务器访问，反向代理应由 ModSecurity 保护。 结论： 第一个演示展示了使用 AWS WAF 的成功利用。第二个演示在启用 ModSecurity 时尝试失败。移除...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 一个用于部署易受攻击应用及配合 CVE-2021-44228 使用的 JNDIExploit 的 Terraform 配置 关于技术栈 该 Terraform 在 AWS 云的一个 VPC 中创建两个实例。 你只需要导出你的 AWSACCESSKEYID 和 AWSSECRETACCESSKEY 其中一个实例是 JNDIExploit。 另一个是用于 log4j 漏洞利用的 Vulnerable-App 请在 apply 之前替换 terraform 中的 SSH 公钥 root@kitploit...