log4j-CVE-2021-44228

이 저장소에는 README가 없습니다...

log4j-quick-scan

log4j-quick-scan Сканируйте свою IP-сеть и определяйте хосты с возможной уязвимостью CVE-2021-44228 в библиотеке log4j. Существуют гораздо более совершенные и продвинутые инструменты для аудита безопасности, но многие из них требуют коммерческого пентест-ПО или внешних сторонних сервисов. Этот...

log4j-samples

log4j-samples Примеры версий библиотеки log4j, помогающие сканерам/детекторам log4j включая наш собственный log4j-detector повысить точность обнаружения CVE-2021-45046 и CVE-2021-44228. Примеры включают shaded-банки, uber-банки, исполняемые JAR-файлы Spring Boot, JAR-файлы внутри JAR-файлов,...

log4j-vulnerability

Log4Shell CVE-2021-44228은 Log4j의 제로데이 취약점입니다 Log4J 취약점 발견일: 2021년 11월 24일 패치일: 2021년 12월 6일 공격 데모 아래를 클릭하여 YouTube 동영상 보기 샘플 애플리케이션 이 샘플 애플리케이션은 Spring Boot 애플리케이션이며, log4j를 로깅 프레임워크로 사용하고 있으며, localhost의 8080 포트에서 다음 환경 변수로 실행됩니다. 영상 설명 확인: https://youtu.be/bb6pgWrm7tA 환경 변수...

CVE-2021-44228-Scanner

log4j2-scan — это единый бинарный инструмент командной строки для сканирования уязвимости CVE-2021-44228 и применения патча. Он также поддерживает сканирование и исправление вложенных JAR-файлов. Кроме того, он обнаруживает уязвимости CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0,...

aws-log4j-mitigations

aws-log4j-mitigations Меры по смягчению последствий для AWS для предотвращения эксплуатации log4j. Использование WAFv2 с Ansible. Вдохновлено: https://github.com/OllieJC/aws-log4j-mitigations...

JndiLookup

JndiLookup Инструмент для анализа уязвимости Apache Log4j 2 CVE-2021-44228 Этот инструмент использует функцию "lookup" из log4j-2 для тестирования уязвимости JNDI. Цель — легко запускать функцию lookup например, для нормализации логов или реального тестирования на какой-либо полезной нагрузке —...

log4jjndilookupremove

log4jjndilookupremove Простой скрипт для удаления Log4J JndiLookup.class из jar-файлов в указанной директории. Этот скрипт можно использовать для временного устранения CVE-2021-45046 и CVE-2021-44228, пока приложение не будет переупаковано с подходящей версией Log4J. Использование В Linux или...

log4jshield

...

log4j2_vul_local_scanner

Log4j2 Vulnerability Local Scanner CVE-2021-45046 Локальный скрипт обнаружения уязвимости Log4j. Сканирует все java-процессы на хосте, проверяет, содержит ли он уязвимый jar-файл log4j-core, и возможна ли атака удаленного выполнения кода CVE-2021-45046. Загружает отчет сканирования на указанный...

log4j-shell-poc

log4j-shell-poc Une preuve de concept pour la vulnérabilité CVE-2021-44228 récemment découverte. Récemment, une nouvelle vulnérabilité a été découverte dans log4j, une bibliothèque de journalisation Java très largement utilisée dans des applications comme Elasticsearch, Minecraft et bien d'autres...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4jCVE-2021-44228 취약점을 실행하는 방법을 보여주는 데모 프로젝트 빠르게 설정하기 위해 Spring Boot를 사용했습니다. 하드코딩이 많지만 이해해 주세요. POC일 뿐입니다. 사용 방법 Java 8이 설치되어 있어야 합니다. Maven으로 빌드: mvn clean package -DskipTests. 별도의 쉘 창에서 다음 명령을 실행하세요: root@kitploit: java -jar...

text4shell-scan

text4shell-scan Полностью автоматизированный, точный и обширный сканер для поиска уязвимых хостов text4shell Возможности Поддержка списков URL. Фаззинг более 60 заголовков HTTP-запросов. Фаззинг параметров данных HTTP POST. Фаззинг параметров данных JSON. Поддерживает DNS-коллбэк для обнаружения ...

MyLog4Shell

Мой Log4Shell Обнаружение эксплуатации уязвимости RCE в log4j Вы можете использовать эти команды и правила для поиска попыток эксплуатации уязвимости RCE в log4j CVE-2021-44228 Grep / Zgrep Эта команда ищет попытки эксплуатации в несжатых файлах в папке /var/log - '/usr/var/log' и всех подпапках...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 Как запустить? root@kitploit: php log4j.php https://1337.com Требования PHP CURL Полезная нагрузка DNS журнал Collaborator Burpsuite или используйте dnslog.cn Список полезных нагрузок root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy...

log4j-docker-vaccine

Log4j 도커 백신 Cybereason이 제공하는 log4j 백신을 컨테이너화한 방법입니다. https://github.com/Cybereason/Logout4Shell 실행하기 이 저장소를 클론하세요: root@kitploit: git clone https://github.com/jeffbryner/log4j-docker-vaccine.git containers.env 파일을 편집하여 대상이 접근 가능한 정확한 사설 또는 공인 IP/DNS를 입력하세요. 기본 항목은 아마 작동하지 않을 것입니다! 컨테이너를 빌드하고 실행하세...

CVE-2021-44228-PoC

Log4ShellCVE-2021-44228로 리버스 셸을 실행하는 자체 포함 랩 환경 PoC 이것은 docker compose로 안전하게 익스플로잇을 실행하는 자체 포함 랩 환경입니다. 영향을 받는 버전은 Apache Log4j =2.0–2.14.1이며, CVE는 CVE-2021-44228CVSS 점수: 10.0로 추적됩니다. Apache Log4j를 가능한 한 빨리 버전 2.16+로 패치하세요!!! 사전 요구 사항 이 코드는 Docker와 Docker Compose가 필요합니다. 설명 Dockerfile 및...

log4j-detector

Log4-detector Scanner that detects vulnerable Log4J versions to help teams assess their exposure to CVE-2021-44228 CRITICAL, CVE-2021-45046, CVE-2021-45105, and CVE-2021-44832. Can search for Log4J instances by carefully examining the complete file-system, including all installed applications. It...

log4j-detector

Log4-detector Scanner qui détecte les versions vulnérables de Log4J pour aider les équipes à évaluer leur exposition aux CVE-2021-44228 CRITIQUE, CVE-2021-45046, CVE-2021-45105, et CVE-2021-44832. Peut rechercher des instances Log4J en examinant soigneusement tout le système de fichiers, y compri...

Log4j-JNDIServer

Log4j-JNDIServer 이 프로젝트는 Log4j CVE-2021-44228/CVE-2021-45046 취약점을 테스트하는 데 도움을 줍니다. 설치 및 빌드 Intellij Idea에서 프로젝트를 로드합니다. "Project Settings" CTRL + ALT + SHIFT + S에서 JDK를 선택합니다. "Project Settings"에서 Artifact 생성 - "Artifacts" - "Create JAR from Modules" - "JAR files from libraries"에서 "extract to...