cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 명령 실행 익스플로잇 대화형 익스플로잇, 그냥 실행하세요: ./exploit.sh...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー root@kitploit: ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 root@kitploit: ./gradlew...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 이것은 log4j rce의 개념 증명입니다. 다음은 CVE-2021-44228에 대한 몇 가지 링크입니다: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 이 버...

Ox4Shell

Ox4Shell Log4Shell 페이로드를 쉽게 난독 해제합니다. 설명 Log4Shell 취약점CVE-2021-44228이 공개된 이후, 많은 도구들이 Log4Shell 페이로드를 난독화하기 위해 만들어졌으며, 이는 보안 엔지니어들의 삶을 악몽으로 만들었습니다. 이 도구는 난독화된 Log4Shell 페이로드의 실제 내용을 밝혀내기 위한 것입니다. 예를 들어, 다음과 같은 난독화된 페이로드를 살펴보겠습니다: root@kitploit:...

log4j-detect

log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" CVE-2021-44228 для списка URL с многопоточностью Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для обнаружения, уязвимы ли указанные URL-адреса для CVE-2021-44228. Для этого он отправляе...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4shell-rex

Log4Shell-Rex 아래의 RegEx는 Log4Shell CVE-2021-44228 및 CVE-2021-45046 악용의 지표와 일치하도록 작성되었습니다. 2021/12/21 이전 버전을 실행 중이라면 테스트하고 업데이트하는 것이 좋습니다. 몇 가지 결함을 제거하고 성능을 향상시켰습니다. 이 Regex는 PCRE 호환을 목표로 하지만, re2 및 잠재적으로 더 많은 RegEx 엔진에서도 실행되어야 합니다. RegEx: regex...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228을 위한 일반적인 페이로드 생성기. 배포 이 프로젝트를 배포하려면 다음 명령어를 실행하세요. root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 테스트 실행 테스트를 실행하려면 다음 명령어를 실행하세요. root@kitploit: cd...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell Сведения : CVE-2021-44228 Использование : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j-scanner

log4j-scanner Сканер уязвимости Log4j 2 CVE-2021-44228 для Windows OS. Пример использования Использование root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Сборка из исходников root@kitploit: git...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Это применяет сигнатуры для CVE-2021-44228 ко всем политикам на устройстве BIG-IP ASM Обзор Этот скрипт применяет все сигнатуры из списка ниже, связанные с CVE-2021-44228, ко всем политикам в режиме блокировки в Adv. WAF/ASM. sigs = '200104768', '200104769',...

log4j-pcap-activity

log4j-pcap-activity Занимательное задание с использованием файла захвата пакетов из эксплуатации log4j CVE-2021-44228 Инструкции Откройте Wireshark и импортируйте PCAP, находящийся в этом репозитории: log4j-exploit.pcap. Просматривая пакеты, ответьте на следующие вопросы. Вопросы Легкие 1. Какие...

log4j-remediation-tools

log4j-remediation-tools log4j2 취약점 CVE-2021-44228을 찾고 재현하기 위한 도구 도구 find-vulnerabilities: 실행 중인 JVM이 취약한지 휴리스틱하게 판단합니다. confirm-vulnerabilities: 실행 중인 JVM이 취약한지 100% 정확도로 판단합니다. 사용법 이 두 도구는 머신에서 실행 중인 모든 JVM 프로세스를 스캔하고, 취약할 수 있거나 취약한 프로세스에 대한 CSV 보고서를 생성합니다. 사용 세부 정보는 find-vulnerabilities/ 및...

Awesome-CVE-2021-44228

Отличный-CVE-2021-44228 Список отличных репозиториев для CVE-2021-44228. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

log4shell-cve-lab

Log4Shell CVE-2021-44228 실습 환경 이 저장소는 CVE-2021-44228을 위한 취약한 Log4j 2.14.1 HTTP 서비스를 포함하고 있습니다. Sentinel은 2026-08-27에 이 시나리오를 처음부터 구축한 샌드박스 실습 환경으로 재현했습니다. 해당 실행에서 얻은 중요한 속성은 다음과 같습니다: 공격자가 제어하는 User-Agent가 Log4j 싱크에 도달함 log4j-core 및 log4j-api가 2.14.1로 고정됨 취약한 실행은...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公開IoCsリスト Twitterやその他のソーシャルネットワークに基づく log4j CVE-2021-44228 log4shell に関する公開IoCs（プルリクエスト歓迎、重複は自動的に削除します） IPアドレス https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt コールバックドメイン...