314 matches found
vuln_spring_log4j2
vulnspringlog4j2 用于测试log4j2漏洞的Spring应用程序（CVE-2021-44228） Java版本： 1.8 Spring Boot版本： 2.4.0 Spring Core版本： 5.3.1 Log4j版本： 2.13.3 Burp 日志...
log4shell-mitigation
Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...
Log4Shell-CVE-2021-44228-PoC
Log4Shell CVE-2021-44228：简要描述 Apache Log4j2 2.0-beta9 至 2.15.0（不包括 2.12.2、2.12.3 和 2.3.1） 配置、日志消息和参数中的 JNDI 功能未针对攻击者控制的 LDAP 及其他 JNDI 相关端点提供保护。当消息查找替换功能启用时，能够控制日志消息或日志消息参数的攻击者可以执行从 LDAP 服务器加载的任意代码。从 log4j 2.15.0 起，此行为默认被禁用。从 2.16.0 版本（以及 2.12.2、2.12.3 和 2.3.1）开始，该功能已被完全移除。注意，此漏洞特定于 log4j-core，不影响...
apache-tomcat-log4j
Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...
cloudrasp-log4j2
CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...
log4j-finder
log4j-finder 一个Python3脚本，用于扫描文件系统以查找易受Log4Shell（CVE-2021-44228、CVE-2021-45046和CVE-2021-45105）影响的Log4j2。它会递归扫描磁盘和（嵌套的）Java归档文件（JAR）内部。 工作原理 log4j-finder 使用特定文件（目前仅限 JndiManager.class）的 已知有害 和 已知安全 MD5 哈希列表，识别文件系统中的 log4j2 库，这些文件存在于 log4j2-core- 包中；这是受 log4shell 影响的主要包。它会在 Java...
log4j2-CVE-2021-44228
示例 Log4j2 易受攻击的应用程序 CVE-2021-44228 受影响版本：从 2.0-beta9 到 2.14.1 的所有版本 此应用程序基于易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...
cve-2021-44228-log4j-exploits
CVE-2021-4428 Reproduction This DEMO is a replication of the Log4j2 ultra-high-risk RCE vulnerability CVE-2021-4428, aiming to understand the harmfulness of this vulnerability and make targeted defenses based on your system's situation. Warning This DEMO is solely for technical research purposes...
Log4jShell-Scan
概述 log4j2 RCE漏洞（CVE-2021-44228内网扫描器，可用于在不出网的条件下进行漏洞扫描，帮助企业内部快速发现Log4jShell漏洞。 修改自: https://github.com/fullhunt/log4j-scan JNDIMonitor来自：r00tSe7en/JNDIMonitor: 一个LDAP请求监听器，摆脱dnslog平台 github.com 本工具仅供学习研究自查使用，切勿用于非法用途，由使用该工具产生的一切风险均与本人无关！ 使用 JNDIMonitor-2.0.1-SNAPSHOT.jar 和 log4j-scan.py必须放在同一目录下...
Log4j-Vulnerability
Log4j 漏洞 教程：https://youtu.be/PNDBjoT83zA 教程：https://cryptodeeptech.ru/log4j-vulnerability Log4j 背景 阿里巴巴云安全团队公开披露了一个严重漏洞 CVE-2021-44228，该漏洞可在多个版本的 Apache Log4j2 Log4Shell 上实现未经身份验证的远程代码执行。攻击者可通过任何协议（如 HTTPS）连接易受攻击的服务器，并发送特制字符串进行利用。 Log4j 加密货币挖矿攻击活动 Darktrace 在多个客户部署环境中检测到因利用此 Log4j...
log4j2-vuln-lab
⚠️ 免责声明 ：本项目仅供安全学习与技术研究使用，所有漏洞环境均在本地搭建，未对任何真实目标进行测试。请勿用于非法用途，使用本项目的风险由使用者自行承担。 Log4j2 漏洞复现靶场（CVE-2021-44228） 漏洞简介 Log4j2 是 Java 生态最广泛使用的日志框架。它有一个 Lookup 功能，允许在日志中用 $... 语法插入动态内容。在 2.14.1 及以下版本中，当日志内容出现 $jndi:... 时，Log4j2 会自动向指定地址发起 JNDI 请求，攻击者可借此实现远程代码执行（RCE）。 该漏洞编号 CVE-2021-44228，CVSS 评分...
Log4j_dos_CVE-2021-45105
Log4j2 DOS（CVE-2021-45105） Poc root@kitploit: $$::-$::-$$::-$ 影響を受けるバージョン: 2.0-beta9 から 2.16.0 までの全バージョン このアプリケーションは、CVE-2021-45105 の脆弱性がある Spring Boot Web アプリケーションに基づいています。 これは Log4j 2.16.0 を使用しています。 アプリケーションの実行 実行: root@kitploit: Import the project in Java IDE as a maven project Run...
cve-2022-42889-text4shell-docker
Mavenのインストール - maven-linux 1. Mavenのinstallコマンドを実行してfat jarを作成 root@kitploit: mvn clean install 2. Dockerビルド root@kitploit: docker build --tag=text4shell . 3. Dockerコンテナの起動 root@kitploit: docker run -p 80:8080 text4shell 4. アプリケーションのテスト root@kitploit: http://localhost/text4shell/attack?search= 5...
CVE-2021-44228-Demo
CVE-2021-44228-Demo 利用 CVE-2021-44228，通过 RMI 和 LDAP 两种方式远程注入代码的示例。 root@kitploit: Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer 和 LdapServer 启动依赖 Python3。 ...
log4j2burpscanner
log4j2burpscanner CVE-2021-44228，log4j2 burp插件 Java版本，dnslog选取了非dnslog.cn域名 效果如下： 靶场的 （靶场比较慢，但是互联网资产是没问题的，原因应该在于靶场对于其他请求头的处理不好，或者请求头过大，导致靶场反应较慢，多等等即可） 试了两个SRC的站点 加载后，会给出一个url，访问就可以查看dns的记录，当然，插件本身自带检查dns记录，这里只起后续方便查看的作用 特点如下： 0x01 基于Cookie字段、XFF头字段、UA头字段发送payload 0x02 基于域名的唯一性，将host带入dnslog中...
log4j-poc
log4j-poc CVE-2021-44228 Log4Shell 用の LDAP RCE エクスプロイト 説明 ポート8080のデモTomcat 8サーバーには、脆弱なアプリケーション（log4shell）がデプロイされており、サーバーはUser-Agent攻撃に対しても脆弱です。 このデモのリモートエクスプロイトアプリは、https://github.com/kozmer/log4j-shell-poc にあるものに基づいています。 このデモTomcatサーバー（Tomcat 8.5.3、Java...
CVE-2021-44228
Análisis de CVE-2021-44228 ¿Cómo funciona? A continuación se muestra un proceso detallado de un caso de inyección remota explotando la vulnerabilidad log4shell. Primero, hay 3 partes que debemos conocer: 1. Log4j2 permite el registro de datos utilizando una función llamada sustitución de búsqueda...
Log4j-PoC
Log4j（CVE-2021-44228）的概念验证 免责声明 本项目仅用于教育目的。 简介 这是改编自 HyCraftHD 的 log4j RCE 概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...
log4j_checker
Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...