cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー root@kitploit: ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 root@kitploit: ./gradlew...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 これはlog4jのRCEの概念実証です。 CVE-2021-44228に関するリンクはこちら： https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU...

Ox4Shell

Ox4Shell Log4Shell 페이로드를 쉽게 난독 해제합니다. 설명 Log4Shell 취약점CVE-2021-44228이 공개된 이후, 많은 도구들이 Log4Shell 페이로드를 난독화하기 위해 만들어졌으며, 이는 보안 엔지니어들의 삶을 악몽으로 만들었습니다. 이 도구는 난독화된 Log4Shell 페이로드의 실제 내용을 밝혀내기 위한 것입니다. 예를 들어, 다음과 같은 난독화된 페이로드를 살펴보겠습니다: root@kitploit:...

log4j-detect

log4j-detect マルチスレッドを使用してURLリストの「Log4j」Javaライブラリの脆弱性（CVE-2021-44228）を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLリストがCVE-2021-44228に対して脆弱かどうかを検出します。 このスクリプトは、スレッドを使用して（パフォーマンス向上）指定されたリスト内の各URLにGETリクエストを送信します。GETリクエストには、成功時にBurp Collaborator /...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4shell-rex

Log4Shell-Rex 以下の正規表現は、Log4Shell（CVE-2021-44228 および CVE-2021-45046）の悪用を示す指標を照合するために作成されました。 2021/12/21 より前のバージョンを実行している場合は、テストとアップデートを強く推奨します。 いくつかの不具合を除去し、パフォーマンスを向上させました。 この正規表現は PCRE 互換であることを目指していますが、re2 やその他の正規表現エンジンでも動作するはずです。 正規表現: regex...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : 用于Apache log4j RCE CVE-2021-44228的通用payload生成器。 部署 部署本项目请运行 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git 运行测试 要运行测试，请执行以下命令 root@kitploit: cd log4j-payload-generator/ python3 log4jpayloadgenerater.p...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 脆弱性デモプロジェクト これは、Log4j2 のリモートコード実行脆弱性（Log4Shell）を学習・研究するためのデモプロジェクトです。 ⚠️ セキュリティ警告 このプロジェクトはセキュリティ研究および教育目的のみに使用してください。本番環境では使用しないでください！ このプロジェクトは、重大なセキュリティ脆弱性を含む Log4j 2.14.1 を使用しています。 📋 環境構成 Spring Boot : 2.6.1 Log4j2 : 2.14.1 脆弱性のあるバージョン Java : 8 JDK 1.8 ...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j-scanner

log4j-scanner Windows OS向け Log4j 2 CVE-2021-44228 脆弱性スキャナー。 使用例 使用方法 root@kitploit: .\log4j-scanner.exe ターミナルは結果を出力するために使用します。このツールをRMM経由でマシンに展開し、PowerShellまたはCMDプロンプトから開始・報告します。 ソースからのビルド root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 これは、BIG-IP ASMデバイス上のすべてのポリシーに対して、CVE-2021-44228に関連するシグネチャを強制適用します。 概要 このスクリプトは、以下のリストに含まれるCVE-2021-44228に関連するすべてのシグネチャを、Adv. WAF/ASMのすべてのポリシーに対してブロッキングモードで強制適用します。 sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

log4j-pcap-activity

log4j-pcap-activity log4j脆弱性（CVE-2021-44228）のパケットキャプチャファイルを使用した楽しいアクティビティ 手順 Wiresharkを開き、このリポジトリにあるPCAPファイルをインポートしてください：log4j-exploit.pcap。 パケットを確認しながら、以下の質問に答えてください。 質問 初級 1. TCP 3ウェイハンドシェイクを含むパケット番号はどれですか？ ヒント：9個あります。 2. 最初のハンドシェイクについて、どのサーバーIPとポートが、どの別のサーバーIPとポートとの接続を確立していますか？ 3...

log4j-remediation-tools

log4j-remediation-tools 用于发现和复现 CVE-2021-44228 log4j2 漏洞的工具 工具 find-vulnerabilities: 启发式地判断正在运行的 JVM 是否易受攻击 confirm-vulnerabilities: 以 100% 准确率确定正在运行的 JVM 是否易受攻击 使用方法 这两种工具都扫描机器上所有正在运行的 JVM 进程，并生成一个 CSV 报告，列出哪些进程可能/已经易受攻击。 请查看对应的 README 文件： find-vulnerabilities/ 和 confirm-vulnerabilities/ 以获取使用详情...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 CVE-2021-44228 に関する厳選されたリポジトリリストです。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 公開IoCsリスト Twitterやその他のソーシャルネットワークに基づく log4j CVE-2021-44228 log4shell に関する公開IoCs（プルリクエスト歓迎、重複は自動的に削除します） IPアドレス https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt コールバックドメイン...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j CVE-2021-44228 の脆弱性一括チェック はじめに 実際には、https://github.com/christophetd/log4shell-vulnerable-app の脆弱なアプリケーションを使って検証しました（ライブターゲットを見つけるのが面倒だったので xD）。 ですので、あなたの知識に応じてこのコードを開発・変更しても構いません ; 必要条件 python 3x pip インストール pip install -r requirements.txt 参考資料...