cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

log4j-cve-2021-44228

Log4j CVE-2021-44228 y CVE-2021-45046 Requisitos Use un JDK vulnerable, por ejemplo JDK 1.8.0181 Uso Servidor malicioso El servidor malicioso despliega los siguientes endpoints: 1389 servidor LDAP 1099 servidor RMI 8081 servidor HTTP root@kitploit: ./gradlew :malicious-server:bootRun Aplicación...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 这是 log4j RCE 的概念验证。 以下是一些关于 CVE-2021-44228 的链接： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 此漏洞影响几乎所有 log4j...

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞（CVE-2021-44228）发布以来，许多工具被创建用于混淆Log4Shell有效载荷，使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如，考虑以下混淆的有效载荷： root@kitploit:...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 root@kitploit: cd log4j-payload-generator/ python3 log4jpayloadgenerater.p...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Detalles : CVE-2021-44228 Uso : java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default: false -h, --help Show this help root@kitploit:...

log4j2-bugmaker

Log4j2-BugMaker Proyecto de demostración de la vulnerabilidad Log4Shell CVE-2021-44228 Este es un proyecto de demostración para estudiar e investigar la vulnerabilidad de ejecución remota de código en Log4j2 Log4Shell. ⚠️ Advertencia de seguridad Este proyecto está destinado únicamente a fines de...

log4shell-vulnerable-app

Aplicación de ejemplo vulnerable Log4Shell CVE-2021-44228 Este repositorio contiene una aplicación web Spring Boot vulnerable a CVE-2021-44228, apodada Log4Shell. Utiliza Log4j 2.14.1 a través de spring-boot-starter-log4j2 2.6.1 y el JDK 1.8.0181. Ejecutar la aplicación Ejecútala: root@kitploit:...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 漏洞扫描器，适用于 Windows 操作系统。 使用示例 用法 root@kitploit: .\log4j-scanner.exe 终端用于输出结果，通过 RMM 将该工具部署到机器上，并通过 PowerShell 或 CMD 提示符启动/报告。 从源代码构建 root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get github.com/shirou/gopsutil/disk go...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 This enforces signatures for CVE-2021-44228 across all policies on a BIG-IP ASM device Overview This script enforces all signatures present in the list below related to CVE-2021-44228 across all policies in blocking mode in the Adv. WAF/ASM. sigs = '200104768',...

log4j-pcap-activity

log4j-pcap-activity（日志4j数据包捕获活动） 一个有趣的活动，使用来自 log4j 漏洞 CVE-2021-44228 的数据包捕获文件 说明 打开 Wireshark 并导入本仓库中的 PCAP 文件：log4j-exploit.pcap。 查看数据包，回答以下问题。 问题 简单 1. 哪些数据包编号包含 TCP 三次握手？ 提示：共有 9 个。 2. 对于第一次握手，哪个服务器 IP 和端口正在与哪个其他服务器 IP 和端口建立连接？ 3. 对于第二次握手？ 4. 与目标端口关联的服务是什么？ 5. 对于第三次握手？ 6. 查看前 4 个数据包，我们可以确定...

log4j-remediation-tools

log4j-remediation-tools Tools for finding and reproducing the CVE-2021-44228 log4j2 vulnerability Tools find-vulnerabilities: determine heuristically whether a running JVM is vulnerable confirm-vulnerabilities: determine with 100% accuracy whether a running JVM is vulnerable Usage Both of these...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

log4shell-cve-lab

Laboratorio Log4Shell CVE-2021-44228 Este repositorio contiene un pequeño servicio HTTP vulnerable con Log4j 2.14.1 para CVE-2021-44228. Sentinel reprodujo este escenario el 2026-08-27 como un laboratorio sandbox desde cero. Las propiedades importantes de esa ejecución se conservan aquí: el...

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公开 IoCs 列表 关于 log4j CVE-2021-44228 log4shell 的公开 IoCs，基于 Twitter 和其他社交网络（接受 pull requests，我会自动去重） IP 地址 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 回调域名...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Mass Check Vulnerable Log4j CVE-2021-44228 Introduction Actually I just checked via Vulnerable Application from https://github.com/christophetd/log4shell-vulnerable-app because I'm lazy to find live target xD so you can develop or change this code according to your knowledge ...