842 matches found
log4shell-test-exploit
CVE-2021-44228 log4shell 익스플로잇 테스트 준비 root@kitploit: Install Nodejs HTTP server npm -g i http-server Build victim app cd victim-app mvn install Compile Trojan cd test-trojan javac Trojan.java Build marshalsec required Java 8 git clone [email protected]:mbechler/marshalsec.git cd marshalsec m...
Log4j_CVE-2021-44228
Log4j CVE-2021-44228 해결 방법 실제로 Log4j2 Core가 정말로 필요한지 생각해 보세요. 대부분의 경우 여러분의 코드또는 의존하는 일부 서드파티 라이브러리는 Log4j의 Logging API 퍼사드만 필요하며, 다른 백엔드에 로그를 기록할 수 있습니다. 따라서 org.apache.logging.log4j:log4j-core 의존성을 완전히 제외할 수 있습니다. 사용 가능한 여러 "Logging API 브리지" 중 하나를 사용하여 오직 log4j-api를 다른 로깅 구현 백엔드에 연결하세요: 1...
detect-log4j-exploitable
CVE-2021-44228 Атакующий, который может управлять сообщениями журнала или их параметрами, может выполнить произвольный код, загружаемый с LDAP-серверов, когда включена подстановка при поиске в сообщениях. Этот скрипт поможет обнаружить эксплойт log4j в работающих процессах. Он помогает определить...
CVE-2021-44228
Log4Shell POC CVE-2021-44228 이 저장소의 목적은 CVE-2021-44228 별명 Log4Shell을 익스플로잇하는 데 필요한 모든 구성 요소를 제공하고, 이를 악용하는 방법을 보여주는 것입니다. 이 취약점을 악용하는 데 필요한 요소는 다음과 같습니다: 1. 취약한 애플리케이션을 익스플로잇으로 리다이렉트할 LDAP 서버 2. 취약한 Log4J 버전을 사용하는 취약한 애플리케이션 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션 3. 취약한 애플리케이션에 의해 로드될 Java...
damn-vulnerable-log4j-app
SnapAttack Log4j / CVE-2021-44228 / log4shell 리소스 포함 내용 Damn Vulnerable Log4j App damn-vulnerable-log4j-app에는 log4j를 사용하여 User Agent, HTTP GET 및 POST 파라미터를 기록하는 기본적인 취약한 Java Servlet이 포함되어 있습니다. 이 앱은 .war 파일로 패키징되어 있으며 Tomcat과 같은 서버에 배포할 수 있습니다. 자세한 내용은 README를 참조하세요. 공격 아티팩트 attack-artifacts에는...
Log4J-CVE-2021-44228-RCE
Log4J CVE-2021-44228 명령 실행 익스플로잇 대화형 익스플로잇, 그냥 실행하세요: ./exploit.sh...
cve-2021-44228-log4j-exploits
Воспроизведение CVE-2021-4428 Эта ДЕМО-версия предназначена для воспроизведения Log4j2 критической RCE-уязвимости CVE-2021-4428. Цель — понять опасность данной уязвимости и принять целенаправленные меры защиты в зависимости от вашей системы. Предупреждение Данная ДЕМО-версия предназначена...
log4j-cve-2021-44228
log4j-cve-2021-44228...
log4j2-rce-poc
Log4j2 RCE 취약점 PoC Log4j2 JNDI 원격 코드 실행RCE 취약점CVE-2021-44228에 대한 최소한의 개념 증명PoC입니다. 이는 보안 연구원이 아닌 사람들이 그 작동 방식과 영향이 얼마나 큰지 이해하도록 돕기 위한 교육 목적으로 작성되었습니다. 이 PoC는 com.sun.jndi.rmi.object.trustURLCodebase 및 com.sun.jndi.cosnaming.object.trustURLCodebase 속성을 true로 설정해야 하는 요구 사항을 우회하며, 해당 속성은 8u121, 7u13...
cve-2021-44228-rce-poc
CVE-2021-44228 Эксплуатация удаленного выполнения команд PoC Этот репозиторий позволяет исследователям безопасности экспериментировать с удаленным выполнением кода, предоставляя реализацию сервера атаки, который загружает пользовательский эксплойт на уязвимое приложение, содержащее log4j. ⚠️...
log4shell-mitigation-tester
Тестировщик мер по смягчению Log4Shell Это пример приложения, использующего Log4j 2.14.1 . исходный код: App.java Цель этого приложения — дать возможность тестировать различные подходы к смягчению. Эти подходы также упоминаются в ответе Microsoft на CVE-2021-44228 Apache Log4j 2. Пример...
apache-solr-log4j-CVE-2021-44228
В этом репозитории нет README...
CVE-2021-44228
Обзор Этот репозиторий содержит правила OpenIOC для поиска индикаторов компрометации, связанных с уязвимостью удаленного выполнения кода Apache Log4j 2 CVE-2021-44228. Эти правила считаются поисковыми правилами, и поэтому эффективность обнаружения будет варьироваться в зависимости от организации...
CVE-2021-44228-Advisories
Консультации по CVE-2021-44228 Пожалуйста, открывайте Issues, чтобы добавить консультацию / Без PR. Пожалуйста, посмотрите этот список, он получил больше трафика, чем мой : https://gist.github.com/SwitHak/b66db3a06c2955a9cb71a8718970c592 Этот список включает все консультации компаний, даже если о...
log4j-CVE-2021-44228
log4j-CVE-2021-44228...
Solar-exploiting-log-4j
🔥 Solar Exploiting Log4j - Прохождение TryHackMe 📌 Комната: Solar Exploiting Log4j Платформа: TryHackMe Сложность: Средняя Тема: Log4Shell Уязвимость Log4j 🧠 Цель Эксплуатировать уязвимость Log4j CVE-2021-44228 для получения удаленного выполнения кода и захвата флагов. 🛠️ Используемые инструменты...
Log4j-IOCs
Log4j log4shell CVE-2021-44228 Публичный список IOCs Публичные IOCs, связанные с log4j CVE-2021-44228 Список IPsh 45.83.64.237 92.223.89.187 45.83.67.157 45.83.66.8 51.210.175.24 51.75.161.78 185.220.101.62 139.177.178.141 45.83.66.111 94.23.251.77 51.210.175.87 68.183.198.247 185.107.56.121...
Log4Pot
Log4Pot Log4Shell 취약점CVE-2021-44228을 위한 허니팟입니다. 라이선스: GPLv3.0 기능 다양한 포트에서 Log4Shell 익스플로잇을 수신합니다. 요청 라인과 헤더에서 익스플로잇을 탐지합니다. 익스플로잇 페이로드를 재귀적으로 다운로드합니다. 파일 및 Azure Blob Storage에 로깅합니다. 사용법 1. Poetry 설치: curl -sSL https://raw.githubusercontent.com/python-poetry/poetry/master/get-poetry.py | python3 ...
Log4j-RCE-Exploiter
Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228 のスキャナー インストール インストールするには、SUPERUSER（ROOT）で次のコマンドを実行してください。 root@kitploit: ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使い方 root@kitploit: ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --he...