CVE-2021-44228

CVE-2021-44228-POC 又一个 CVE-2021-44228 POC 受影响的 Log4j 版本：从 2.0-beta9 到 2.14.1 先决条件 使用的 Java：OpenJDK 11 https://jdk.java.net/archive/ 构建本仓库中的应用程序需要 Maven（或者，也可以从 release 中下载准备好的 jar 文件）： https://maven.apache.org/ 构建与运行项目 目录说明： jndi - 带有 JNDI LDAP 引用服务器的项目 web - 带有漏洞服务器的项目 provider - 带有代码编译器和服务器的项目...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...

KrbRelayUp

KrbRelayUp Un wrapper sencillo alrededor de algunas de las funcionalidades de Rubeus y KrbRelay y algunas otras menciones honoríficas en la sección de agradecimientos con el fin de agilizar el abuso de la siguiente primitiva de ataque: 0. Opcional Creación de una nueva cuenta de máquina...

CVE-2021-44228-Log4j-JNDI

访问 项目启动之后访问： http://127.0.0.1:9090/vul 漏洞复现 JDK 版本：java8u92 （避免使用过高的版本，建议同我一致，高版本对JNDI注入有一定限制） java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "bash -c echo,b3BlbiAtYSBDYWxjdWxhdG9y|base64,-d|bash,-i" -A 127.0.0.1 使用以上工具生成PAYLOAD。 访问...

VBA-macro-experiments

Experimentos de macros VBA Colección de macros VBA publicadas en nuestro twitter / blog. Si te interesa este tema, por favor lee nuestros artículos "Hackeando de forma epistolar: implementando kerberoast en VBA puro" y "Arrojando luz sobre la creación de macros VBA". También siéntete libre de...

cve-2021-44228

CVE-2021-44228 本仓库是对臭名昭著的 CVE-2021-44228 问题的一个简化模拟。 除了系统属性和其他字典结构的查找之外，Apache Log4j 还出于各种原因实现了 JNDI 查找功能。 JNDI 可以从多个服务提供者处获取服务，例如 LDAP、DNS、Java RMI 注册表等。 JNDI 本身是一个简单且不安全的 API，无法防范由第三方控制的服务提供者。 只要攻击者控制了一个可通过恶意 URL 公开访问的服务器，并知晓正在监听特定端口的应用程序记录了哪些内容，他们就可以滥用日志格式，通过 JNDI 注入让应用程序加载并执行任意 Java 代码。...

CVE-2020-8840

CVE-2020-8840 环境 jdk 8u161 windows10 1903 步骤 1.创建一个名为Exploit.java的Java文件，写入你想执行的代码并编译它 2.使用Python或其他工具在与类文件相同的目录下创建一个HTTP服务器 3.使用marshalsec创建一个LDAP服务器：java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer http://localhost:8080/Exploit...

LdapRelayScan

LDAP Relay Scan Una herramienta para comprobar en los controladores de dominio las protecciones del servidor LDAP con respecto al relay de autenticación NTLM. Si estás interesado en los detalles específicos de la enumeración basada en errores, consulta más abajo. Para obtener detalles sobre qué s...

CVE-2021-1675

CVE-2021-1675 无需禁用打印后台处理程序的修复 该脚本检查微软针对CVE-2021-1675的修复是否存在，并从域中的"Pre-Windows 2000 Compatible Access"组中移除成员。 问题： 当"Pre-Windows 2000 Compatible Access"组为空时，以下功能将停止工作： LDAP连接 NPS服务器...

TeamPass

Teampass 整个团队都能信赖的自托管密码管理 文件夹级访问控制 · 经认证的 AES-256-GCM 加密 · 合规证据 你的机密永远不会离开你的基础设施。 🌐teampass.net · 📖文档 · 💬讨论 · 🐳Docker Hub 目录 关于 适用对象 安全性 功能特性 快速开始 文档 语言 社区 支持 Teampass 许可证 关于 Teampass 是一个由你自己运行的开源凭据保险库。 无需创建账户，幕后没有公司持有你的数据——只有运行在你自己服务器上的 PHP/MySQL 应用，具备文件夹级访问控制、每用户加密密钥和完整的审计追踪。 它自 2009...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

log4j-jndi-be-gone

log4j-jndi-be-gone 一个基于 Byte Buddy Java agent 的修复方案，用于 CVE-2021-44228，即 log4j 2.x 的 "JNDI LDAP" 漏洞。 它做三件事： 禁用 jndi: 格式字符串（"lookups"）的内部方法处理器。 向 System.err（即 stderr）记录一条消息，表明发生了 log4j JNDI 尝试（包括尝试的格式字符串，其中任何 $ 字符均被清理以防止传递注入）。 将格式字符串解析为日志消息中的 "log4j jndi disabled"（以防止传递注入）。 使用方法 将...

ModSec-log4j2

测试 ModSec 规则 前提条件 已安装 Docker 已在本机安装 Java 执行测试 克隆仓库 执行以下命令启动 WAF（ModSec）和易受攻击的应用 docker stack deploy -c docker-compose.yml WAF 解压仓库中的 JNDIExploit.v1.2.zip，进入文件夹并执行以下命令，其中 $IP 应为本机 IP，不建议使用 127.0.0.1 java -jar ./JNDIExploit-1.2-SNAPSHOT.jar -i $IP -p 8888 要测试 RCE，请执行下面的 curl 命令，将 $IP 替换为本机...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 2 受影响版本： 2.15.0-rc2 之前的 Log4j 版本存在可通过 ldap JNDI 解析器触发的远程代码执行漏洞。 前往漏洞复现 移步漏洞复现...

log4j

Log4J Zero-Day Recopilación de hallazgos de OSINT sobre log4j, incluyendo Detección, Superficie de Ataque, Mitigación e IoCs. I. Resumen Resumen Esta vulnerabilidad permite que cualquier atacante que pueda inyectar texto en mensajes de registro o en parámetros de mensajes de registro en los logs...

cve-2021-44228-helpers

CVE-2021-44228 辅助工具 用于 cve-2021-44228 的辅助工具、示例和利用程序。相关博客文章：https://blog.uint0.dev/cve-2021-44228/ 辅助工具 回音室 cd echochamber 通过 log4j 记录输入。 构建 ：./gradlew build 运行 ：./gradlew run --console=plain LDAP 渗漏服务器 cd ldap-listener 一个用于记录请求以实现数据渗漏的 LDAP 服务器。 构建 ：pip install -r requirements.txt 运行 ：python3...

log4j-spring-vuln-poc

log4j Spring 易受攻击的 POC 这是一个针对简单 Spring Boot 后端的 POC，使用 Maven 构建，包含了易受 CVE-2021-44228 影响的 log4j 版本。 Spring Boot 通过 https://start.spring.io 引导创建。 命令 ./mvnw spring-boot:run：启动服务器 ./mvnw dependency:tree：打印依赖树并检查所使用的 log4j 版本 nc -k -l 3030：bash，启动服务器套接字以监听任意传入的 TCP 连接，例如来自我们易受攻击的 Spring Boot 应用程序的连接...

detect-log4j-exploitable

CVE-2021-44228 当启用消息查找替换时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。 此脚本将帮助检测正在运行的进程中的 log4j 漏洞。它有助于发现系统是否可利用，而无需实际利用该代码。 它将尝试获取使用 java 的进程，并检查 log4j-core 组件。 注意：该脚本使用 bash 编写，并且需要两个包（zip、unzip）才能运行。 参考： MITRE：https://vulners.com/cve/CVE-2021-44228...

log4j2-prosecutor

log4j2-prosecutor 动机 这个基础漏洞由 CVE-2018-3149 报告，并由 这篇文章（8u121 版本说明） 修复。 然而，名为 log4j2 的 Java 日志库存在 JNDILookupCVE-2021-44228，它允许访问 LDAP 等协议，从而在旧版 Java 中允许代码注入。 已打补丁的 Java 版本可以防止代码注入，但 JNDILookup 会向 ldap 服务器发起请求，从而导致 IP 泄露。 解决方案是更新 Java 和 log4j2 版本。 运行 0. 安装依赖 cd http-server && npm install && cd...

l4j-tp1

log4shell true positive 这是一个带有log4shell漏洞的简单Web项目。 该项目定义了一个简单的scabench.HelloWorldService获取服务，返回纯文本字符串hello world。 该服务不期望参数，如果遇到参数，则会记录错误。 存在漏洞的依赖项是org.apache.logging.log4j:log4j-core:2.14.1，漏洞为CVE-2021-44228。 使用测试演示漏洞 这需要Unix或macOS。将该项目移植到Windows很容易。...