cloudrasp-log4j2

CloudArmor · Runtime Application Self-Protection Module - Log4j2 Version 简体中文 This project is a local version from CloudArmor specifically built for defending Log4j2 CVE-2021-44228 . No network connection is required to run this project. Please DO TESTING before deploying it to production...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 root@kitploit: cd...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Details : CVE-2021-44228 Usage : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usag...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4shell-vulnerable-app

Log4Shell sample vulnerable application CVE-2021-44228 This repository contains a Spring Boot web application vulnerable to CVE-2021-44228, nicknamed Log4Shell. It uses Log4j 2.14.1 through spring-boot-starter-log4j2 2.6.1 and the JDK 1.8.0181. Running the application Run it: root@kitploit: docke...

log4j-scanner

log4j-scanner Windows OS向け Log4j 2 CVE-2021-44228 脆弱性スキャナー。 使用例 使用方法 root@kitploit: .\log4j-scanner.exe ターミナルは結果を出力するために使用します。このツールをRMM経由でマシンに展開し、PowerShellまたはCMDプロンプトから開始・報告します。 ソースからのビルド root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 This enforces signatures for CVE-2021-44228 across all policies on a BIG-IP ASM device Overview This script enforces all signatures present in the list below related to CVE-2021-44228 across all policies in blocking mode in the Adv. WAF/ASM. sigs = '200104768',...

log4j-pcap-activity

log4j-pcap-activity A fun activity using a packet capture file from the log4j exploit CVE-2021-44228 Instructions Open wireshark and import the PCAP located in this repository: log4j-exploit.pcap. Looking at the packets, answer the following questions. Questions Easy 1. Which Packet numbers conta...

log4j-remediation-tools

log4j-remediation-tools log4j2 취약점 CVE-2021-44228을 찾고 재현하기 위한 도구 도구 find-vulnerabilities: 실행 중인 JVM이 취약한지 휴리스틱하게 판단합니다. confirm-vulnerabilities: 실행 중인 JVM이 취약한지 100% 정확도로 판단합니다. 사용법 이 두 도구는 머신에서 실행 중인 모든 JVM 프로세스를 스캔하고, 취약할 수 있거나 취약한 프로세스에 대한 CSV 보고서를 생성합니다. 사용 세부 정보는 find-vulnerabilities/ 및...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Public IoCs list Public IoCs about log4j CVE-2021-44228 log4shell based on Twitter and others social networks pull requests accepted, I remove duplicates automatically IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Callbacks domains...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチ適用のための単一バイナリのコマンドラインツールです。ネストされた JAR ファイルのスキャンとパッチ適用にも対応しています。また、CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307...

log4j-shell-csw

Log4j Simple Exploit A Proof-Of-Concept Exploit for CVE-2021-44228 vulnerability. Log4j, which is used to log security and performance information, impacts upwards of 3 billion devices that use Java across a variety of consumer and enterprise services, websites and applications, as well as medica...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 説明 このPython3スクリプトは、CVE-2021-44228、別名 Log4Shell として知られる、Log4j2 Javaロギングライブラリで見つかった非常に深刻な脆弱性に対して脆弱なサーバーを探すことを目的としています。 外部のDNSログサーバーに依存して脆弱なターゲットを検証・確認することはありません。起動すると、全インターフェースとポート55555（.envファイルまたは環境変数で変更可能）で待ち受ける新しいスレッドが作成され、脆弱なマシンからのコールバック接続を待ち、Python...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...