log4shell

log4shell Pythonスクリプトは、CVE-2021-44228およびCVE-2021-45046の脆弱性があるlog4j JARファイルをサーバーファイルシステムからスキャンします。スクリプトはファイルシステム（zip、ear、warを含む）を再帰的に走査し、org/apache/logging/log4j/core/lookup/JndiLookup.classを含むlog4jバージョン2.から2.15を検出します。...

CVE-2021-44228-white-box

Статья Journal: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan Дипломная работа: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // n. Log4j Vulnerability Environment Box Этот репозиторий специально созд...

CVE-2021-44228_PoC

POC для CVE-2021-44228 Этот скрипт на Python был создан во время работы над комнатой TryHackMe для Log4j. Хотя он был создан с переменными по умолчанию для этой комнаты, я использовал argparse, чтобы сделать скрипт универсальным для GET-запроса. Все необходимые переменные можно изменить с помощью...

fail2ban-log4j

fail2ban-log4j Фильтр fail2ban, который перехватывает атаки на log4j CVE-2021-44228 Установка Скопируйте этот файл в каталог fail2ban filter.d, который обычно находится по пути /etc/fail2ban/filter.d или аналогичном. Добавьте раздел apache-jndi в ваш jail.local или jail.conf: root@kitploit:...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: пример запуска fork-бомбы на удаленном сервере благодаря уязвимости CVE-2021-44228 1. Создаем LDAP сервер атакующего модуль server, который будет выдавать представления строк и кода модуль payload 2. Создаем пример жертвы модуль victim и передаем...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell CVE-2021-44228 связанные атаки IOCs Исходные IP-адреса используют Apache Log4j RCE для попыток атак, среди них значительная часть узлов Tor. Подробнее см. Attack-IP.md Вредоносные программы, ботнеты и другие IOC, использующие уязвимость log4j, см. IOC-C2.md Правила обнаружения Snort см...

log4j-finder

log4j-finder Скрипт на Python3 для сканирования файловой системы для поиска Log4j2, уязвимого к Log4Shell CVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105. Он рекурсивно сканирует как на диске, так и внутри вложенных файлов Java Archive JAR. Как это работает log4j-finder идентифицирует библиотеки...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 마인크래프트 데모 이 데모는 교육 박람회에서 잠재적인 미래 학생들에게 HTL Villach의 사이버보안 학과와 일상적인 애플리케이션이 어떻게 악용될 수 있는지에 대한 아이디어를 제공하기 위해 사용됩니다. 참고: 이 전체 데모는 Minecraft 1.8.8을 사용합니다. 공격자 이 시나리오의 공격자는 kozmer의 PoC를 사용합니다. https://github.com/kozmer/log4j-shell-poc 모든 크레딧은 그들의 것입니다. 참고: 모든 명령은 attacker/...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

jankybank

jankybank kozmer/log4j-shell-poc에서 영감을 받았으며 대부분 차용했습니다. eurogig/log4sheller와 함께 작동합니다. Log4j 기반 CTF를 만드는 데 사용하세요...

Log4j-CVE-Detect

Log4J-CVE-Detect Этот репозиторий содержит набор YARA-правил для обнаружения версий Log4j, уязвимых для CVE-2021-44228, CVE-2021-45046 и/или CVE-2021-45105, путем поиска ряда признаков, присутствующих в затронутых версиях. Этот инструмент рекурсивно работает с бинарными файлами, такими как образы...

log4jcheck

Проверщик Log4j CVE-2021-44228 Многопоточная проверка списка URL-адресов с помощью POST и GET запросов в комбинации с параметрами. Сильно вдохновлена версией NortwaveSecurity. Настройка URL-адреса для проверки Список URL-адресов для проверки должен быть в следующем формате csv: root@kitploit:...

how-to-check-patch-secure-log4j-CVE-2021-44228

log4j-CVE-2021-44228 の確認方法 log4j とは？ LOG4J は、ロギングサービスに使用されるオープンソースの Java ベースの Apache ソフトウェアです。 log4j の脆弱性 CVE-2021-44228 とは？ Log4j の脆弱性により、テキストボックスに特定の文字列を入力するだけでリモートコード実行が可能になり、Log4j ライブラリを使用するすべてのプログラムに影響します。 攻撃対象 / 関連ソフトウェア...

log4j-vulnerability

LOG4J 脆弱性 CVE-2021-44228 の脆弱性を悪用する方法を示す Java ベースのプロジェクトです。 https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 必要条件 Linux ベースのオペレーティングシステム: 私は Ubuntu Desktop 20.10 64 bits を使用しました。 OpenJDK 17.0.1: 悪用プログラムをビルドするために必要です。新しいバージョンでも動作する可能性があります。 Oracl...

log4j_scanner_wrapper

Linux 디렉터리에서 log4j 취약점 CVE-2021-44228을 스캔하는 래퍼입니다. https://github.com/logpresso/CVE-2021-44228-Scanner 에서 가져왔습니다. 크레딧은 여기에 있습니다. 대부분의 의심되는 주요 디렉터리를 스캔하며 nfs 마운트는 제외합니다. 사용법 root@kitploit: bash log4jscanner.sh optionaljavapath 작성자: Andrew Pomnean, Matt Cengic...

Apache Log4j2 - Remote Code Injection

Apache Log4j2 Thread Context Lookup Pattern is vulnerable to remote code execution in certain non-default configurations. id: CVE-2021-45046 info: name: Apache Log4j2 - Remote Code Injection author: ImNightmaree severity: critical description: Apache Log4j2 Thread Context Lookup Pattern is...

CVE-2021-45046-Info

CVE-2021-45046-Info Oh non, encore un autre POC root@kitploit: $ctx:apiversion - %dyyyy-MM-dd HH:mm:ss %-5p %c1:%L - %mnolookups%n LIENS https://nvd.nist.gov/vuln/detail/CVE-2021-45046 https://www.datadoghq.com/blog/log4j-log4shell-vulnerability-overview-and-remediation/...

log4j-honeypot-flask

log4j-honeypot-flask 내부 네트워크 허니팟으로, 공격자나 내부 위협이 log4j CVE-2021-44228에 대해 네트워크를 스캔하는지 탐지합니다. 이 도구는 워크스테이션이나 서버에 설치할 수 있으며, Python 스크립트 app/app.py를 직접 실행하거나python3, Flask, Requests 필요 Docker 컨테이너로 실행할 수 있습니다. 다음과 같은 환경 변수를 설정해야 합니다또는 스크립트에 하드코딩: WEBHOOKURL=알림을 받을 Teams, Slack 또는 Mattermost 웹훅 URL...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 완화 프로젝트 설명 문서 살펴보기 » 데모 보기 · 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 사용된 기술 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 8. 감사의 말 프로젝트 소개 이 PowerShell 스크립트는 사용자가 자신의 환경에서 Log4j 취약점을 완화하는 데 사용할 수 있도록 고안되었습니다. 여러 머신을 대상으로 하여 원격으로 작업을 실행할 수 있으며, 모든 장치 또는 영향을 받는 장치에만 작업을 실행할 수 있습니...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. root@kitploit: git clone...