CVE-2021-44228-Log4j-lookup-Rce

0x01、環境 Jdk7u21（任意バージョンで可） 影響バージョン：Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 Poc root@kitploit: import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainStri...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j Remote Code Execution） all log4j-core versions =2.0-beta9 and Do not rely on a current Java version to save you. Update Log4 or remove the JNDI lookup. Disable the expansion seems a pretty bad idea anyways. Bypass rc1...

log4shell-scanner

log4shell-scanner 依存関係不要の Log4Shell 防御用スキャナー — 脆弱な log4j-core の JAR と、ログ・設定ファイル内の JNDI エクスプロイトパターンを検出します。 このプロジェクトの背景 私の CERT-In ローテーション中に、脅威の特定、封じ込め、修復、そしてスレットハンティングに取り組みました。これはまさに、2021年12月に Log4Shell（CVE-2021-44228）が大規模に要求したワークフローです。つまり、フリート全体から脆弱な log4j-core アーティファクトをすべて見つけ出し、$jndi:...

Apache-Log4j2-RCE

Apache Log4j2 RCE Verification Environment Since from 2021.12.09 Some References https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg Setting up the Environment Maven introduces related packages and vulnerable version range root@kitploit: org.apache.logging.log4j log4j-api 2.14.1...

log4shell-CVE-2021-44228

Log4Shell 直接影響フィクスチャ ShieldOps 向けの、意図的に脆弱でデプロイ不可の Java/Maven 入力です。ビルド、実行、デプロイはしないでください。 このプロジェクトは org.apache.logging.log4j:log4j-core:2.14.1 を固定しています。LoginAuditService.recordLoginAttempt は、認証されていない HTTP User-Agent の値を Log4j のメッセージパラメータに送信します。これが CVE-2021-44228 で説明されている、攻撃者が制御するメッセージの条件です。...

log4j2_vul_local_scanner

Log4j2 취약점 로컬 스캐너 CVE-2021-45046 Log4j 취약점 로컬 탐지 스크립트입니다. 호스트의 모든 Java 프로세스를 스캔하여 취약한 log4j-core jar 패키지가 도입되었는지, 원격 코드 실행 공격CVE-2021-45046에 노출될 가능성이 있는지 확인한 후 스캔 보고서를 지정된 서버에 업로드합니다. 호스트의 모든 Java 프로세스를 스캔하여 log4j2 원격 코드 실행CVE-2021-45046의 영향을 받는지 확인한 후 보고서를 API 서버에 업로드합니다. python2.7 / 2.6 / 3.x에서...

CVE-2021-44228-Apache-Log4j-Rce-main

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイルされたバイナリをダウンロードできる Web サーバーを起動します。...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j リモートコード実行） log4j-core のすべてのバージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性があります。最新バージョンに更新することをお勧めします。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルして、コンパイル済みバイナリをダウンロードできる Web サーバーを起動します。...

Log4JShell-Bytecode-Detector

🔍 Log4JShell 字节码检测器 Log4JShell 字节码检测器是一款开源工具，可帮助识别 jar 文件是否受严重漏洞 CVE-2021-44228 影响。该工具扫描 jar 文件，并将其中的类与一组预先计算好的易受攻击类的哈希值进行比对。这些哈希值已针对 Maven Central 上的工件预先计算。 重要更新：我们扩展了 Maven Central 上受影响工件列表。该列表包含 18,816 个工件。这些工件要么将 log4j-core 声明为依赖项，要么我们在其中识别出与受影响版本的 log4j-core 相匹配的 .class 文件。 📝 运行方法 1. 在发布页面下载...

inspec-log4j

inspec-log4j このプロファイルは、脆弱性のあるバージョンのLog4j Core JARファイルを、ファイルシステム上およびWARファイル内に埋め込まれた状態で直接スキャンします。 プロファイルをローカルで実行する root@kitploit: git clone https://github.com/trickyearlobe/inspec-log4j inspec exec inspec-log4j リモートSSHターゲットに対してプロファイルを実行する 対象マシンに特権ユーザー（rootなど）のSSHキーが読み込まれていることを確認してください。...

log4j-patched

Log4J Patched Dependency for Log4Shell This repository aims to provide a patched version of the Log4J library for legacy system that can not be updated right away. The patch consist in a modified version of the log4j-core.x.x.x.jar file following the official recommandation of the Apache...

detect-log4j-exploitable

CVE-2021-44228 An attacker who can control log messages or log message parameters can execute arbitrary code loaded from LDAP servers when message lookup substitution is enabled. This script will help to detect log4j exploit from the running process. It helps to find if any system is exploitable ...

l4j-tp1

log4shell 真陽性 これは log4shell 脆弱性を持つシンプルな Web プロジェクトです。 プロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが検出されるとエラーがログに記録されます。 脆弱性のある依存関係は org.apache.logging.log4j:log4j-core:2.14.1 であり、脆弱性は CVE-2021-44228 です。 テストを使用した脆弱性の実証 これには Unix ま...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Invalid XML output causes denial of service in logging

A flaw was found in Apache Log4j Core. The XmlLayout component, responsible for formatting log messages into XML, does not properly remove or replace characters that are not allowed in XML 1.0. When log messages or diagnostic information contain these forbidden characters, the resulting XML outpu...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Log injection via CRLF sequences due to configuration attribute renames

A flaw was found in Apache Log4j Core. This vulnerability allows for log injection through the use of Carriage Return Line Feed CRLF sequences. This occurs because security-related configuration attributes were silently renamed, impacting users who directly configure Rfc5424Layout with stream-bas...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Log injection via CRLF sequences due to configuration attribute renames

A flaw was found in Apache Log4j Core. This vulnerability allows for log injection through the use of Carriage Return Line Feed CRLF sequences. This occurs because security-related configuration attributes were silently renamed, impacting users who directly configure Rfc5424Layout with stream-bas...

org.apache.logging.log4j/log4j-core: Apache Log4j Core: Invalid XML output causes denial of service in logging

A flaw was found in Apache Log4j Core. The XmlLayout component, responsible for formatting log messages into XML, does not properly remove or replace characters that are not allowed in XML 1.0. When log messages or diagnostic information contain these forbidden characters, the resulting XML outpu...

log4j-test

展示 CVE-2021-44228 的简单示例 说明 为了重现此问题，我从 SpringBoot 中移除了日志传递依赖。 取而代之，我引入了 spring-boot-starter-log4j2 spring-boot-starter-log4j2 引入了 log4j-core，它存在远程代码执行（RCE）漏洞。 运行 API 在终端中运行命令 ./gradlew clean build bootRun 或者 右键点击 Log4TestApplication.java 并选择 运行。 传入 JNDI 值会发生什么？ 由于我们解析到一个不存在的站点，我们会得到一个...

log4j-vuln-demo

log4j-vuln-demo Intentionally vulnerable demo image for Sysdig CNAPP scanning and remediation testing. Contains Log4j 2.14.1 — vulnerable to CVE-2021-44228 Log4Shell, CVSS 10.0 Critical. Purpose This repo exists to demonstrate Sysdig's end-to-end CNAPP workflow: 1. /sysdig-investigate — surfaces...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell Vulnerability Complete Replication Record This record is based on the Apache Solr 8.11.0 target environment provided by Vulhub, fully replicating the Log4j2 JNDI injection vulnerability, and successfully verifying the vulnerability's existence through DNSLog and local LDA...