l4j-info

l4j-info CVE-2021-44228 または Log4J を文書化する際に、見つけた有益なリンクをまとめています ファーストパーティの重要な勧告: Log4J 1.2 の既存の脆弱性 CVE-2019-17571 も存在する可能性があります Apache Log4J 2.x のセキュリティ情報 VMWare の重大な脆弱性に関する勧告 Cisco 製品の脆弱性に関する発表 影響を受ける Sophos 製品 CVE-2021-44228 に対する Microsoft の対応 インテリジェンスと緩和策: Microsoft の緩和戦略 CISA サイバー衛生サービス Microso...

CVE-2021-44228

CVE-2021-44228 のための Tai-e これは、Tai-e を利用して Log4Shell 別名 CVE-2021-44228 の脆弱性とそのトリガーパスを特定するサンプルプロジェクトです。 関連動画（中国語）: https://www.bilibili.com/video/BV1dV411F781 はじめに Git でこのリポジトリをクローンします： root@kitploit: git clone https://github.com/Tai-e/CVE-2021-44228.git ターミナルで次のコマンドを実行します（システムに Java 17 以上が必要です）：...

Log4J_checker

Log4Jchecker Apache CVE-2021-44228 用の Log4J チェッカー log4j-checker.sh は、複数のチェックを統合する bash スクリプトです。...

log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Labが収集したIOCフィードで、Log4j2のCVE-2021-44228を調査または悪用しようとする最近の試みを含んでいます。 アナリストのコメント 2021-12-17 このフィードで共有される脅威は THREAT HUNTING に使用し、WATCHLIST に追加する必要があります。それらをブロックリストに NOT 追加しないことを強くお勧めします。...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. ソリューションの説明 このプロジェクトは、log4j CVE-2021-44228 脆弱性に対する汎用的な回避策を提供します。これは、プロジェクトを再ビルドしたり、log4j-core の jar にパッチを適用するという代替手段を短期的に取れない場合に使用できます。 アイデアは非常にシンプルです。Java ランタイムの "-Xbootclasspath/a" オプションを使って、クラスローダーに JndiLookup クラスの「空の」バージョンを強制的にロードさせます。 したがって、この回避策全体は、この単一のクラス...

log4j-vulnerability

Log4Shell（CVE-2021-44228）はLog4jにおけるゼロデイ脆弱性です Log4J脆弱性 発見: 2021年11月24日 パッチ適用: 2021年12月6日 攻撃デモ 以下のYouTubeビデオをクリック サンプルアプリケーション このサンプルアプリケーションはSpring Bootアプリケーションで、ロギングフレームワークとしてlog4jを使用しており、localhostのポート8080で以下の環境変数を使用して実行されています。 ビデオ解説をチェック: https://youtu.be/bb6pgWrm7tA 環境変数...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 対策 プロジェクトの説明 ドキュメントを見る » デモを見る · バグを報告 · 機能をリクエスト 目次 1. プロジェクトについて 使用言語 2. はじめに 前提条件 インストール 3. 使用方法 4. ロードマップ 5. コントリビューション 6. ライセンス 7. 連絡先 8. 謝辞 プロジェクトについて この PowerShell スクリプトは、環境内の Log4j 脆弱性を修復したいすべてのユーザーを対象としています。複数のマシンをターゲットにし、すべてのデバイスまたは影響を受けたデバイスのみでリモートジョブとして実行できます。...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか？ 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。（JNDIルックアップをサポート） 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell（CVE-2021-44228 および CVE-2021-45046）の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

log4j-vul

log4j-vul このプロジェクトは、Apache Log4j2 の脆弱性 別名 CVE-2021-44228 を示すためのものです。 Java: java version "1.8.0121" コンパイル: srcフォルダから javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 実行\実行: srcフォルダから java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

log4j-test

CVE-2021-44228 の動作を示す簡単な例 説明 この問題を再現するため、SpringBoot からログの推移的依存関係を削除しています。 代わりに、spring-boot-starter-log4j2 を取り込んでいます。 spring-boot-starter-log4j2 は log4j-core を取り込み、これにはリモートコード実行（RCE）の脆弱性があります。 API の実行 ターミナルでコマンド ./gradlew clean build bootRun を実行する か Log4TestApplication.java で右クリックして run をクリックします。...

log4j-shell-poc

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j に新たな脆弱性が見つかりました。log4j は Java のロギングライブラリで、elasticsearch や minecraft など、非常に広く使われています。 このリポジトリには、脆弱性のあるサンプルアプリケーションと、その Proof-of-Concept POC エクスプロイトを用意しました。 A video showing the exploitation process 脆弱性のある Web アプリ:...

log4j2-rce-recap

log4j2 のリモートコード実行 CVE-2021-44228 の簡単なまとめ 必要条件 maven = 3 java = 8 127.0.0.1:1389 で ldap が実行されていないこと 使用方法 maven でビルドします。 root@kitploit: mvn test surefire プラグインは2回実行されます： ExploitabilityTest はバグの悪用可能性を証明します。 MitigationTest は VM プロパティ -Dlog4j2.formatMsgNoLookups=true を指定して実行され、緩和策の有効性を証明します。 要するに log4...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 用の一括認識ツール Python3.9 で動作させるために Crypto ライブラリを修正する必要があります sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 77行目を変更: t = time.clock 次のように変更: t = time.perfcounter 使い方: sudo python3 192.168.0.0/8 mylog.txt...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 のエクスプロイト TryHackMe Solar ウォークスルー root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py を実行します 必要なアプリケーションをすべてインストールし、LDAP サーバーを起動します root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 攻撃者の IP を Exploit.java ファイルに追加します 3...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール root@kitploit: git clone...