cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 root@kitploit: cd...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 세부 정보 : CVE-2021-44228 사용법 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Sh...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 취약점 데모 프로젝트 이것은 Log4j2 원격 코드 실행 취약점Log4Shell을 학습하고 연구하기 위한 데모 프로젝트입니다. ⚠️ 보안 경고 이 프로젝트는 보안 연구 및 교육 목적으로만 사용되며, 프로덕션 환경에서 사용하지 마십시오! 이 프로젝트는 심각한 보안 취약점이 있는 Log4j 2.14.1 버전을 사용합니다. 📋 환경 구성 Spring Boot : 2.6.1 Log4j2 : 2.14.1 취약한 버전 Java : 8 JDK 1.8 🚀 빠른 시작 1...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함합니다. 이 취약점은 Log4Shell로 알려져 있습니다. Log4j 2.14.1 spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음 명령어로 실행하세요: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j-scanner

log4j-scanner Windows OS向け Log4j 2 CVE-2021-44228 脆弱性スキャナー。 使用例 使用方法 root@kitploit: .\log4j-scanner.exe ターミナルは結果を出力するために使用します。このツールをRMM経由でマシンに展開し、PowerShellまたはCMDプロンプトから開始・報告します。 ソースからのビルド root@kitploit: git clone https://github.com/name/log4j-scanner.git cd log4j-scanner/ go get...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 이 도구는 BIG-IP ASM 장치의 모든 정책에 대해 CVE-2021-44228 관련 시그니처를 적용합니다. 개요 이 스크립트는 아래 목록에 있는 CVE-2021-44228 관련 모든 시그니처를 Adv. WAF/ASM의 모든 정책에서 차단 모드로 적용합니다. sigs = '200104768', '200104769', '200004450', '200004451','200004474','200104770','200104771'...

log4j-pcap-activity

log4j-pcap-activity log4j 익스플로잇CVE-2021-44228의 패킷 캡처 파일을 활용한 재미있는 활동입니다. 지침 Wireshark를 열고 이 저장소에 있는 PCAP 파일을 가져오세요: log4j-exploit.pcap. 패킷을 살펴보며 다음 질문에 답하세요. 질문 쉬움 1. TCP 3-way 핸드셰이크가 포함된 패킷 번호는 무엇인가요? 힌트: 9개가 있습니다. 2. 첫 번째 핸드셰이크에서, 어떤 서버 IP와 포트가 다른 서버 IP와 포트와 연결을 설정하고 있나요? 3. 두 번째 핸드셰이크는? 4. 대상...

log4j-remediation-tools

log4j-remediation-tools log4j2 취약점 CVE-2021-44228을 찾고 재현하기 위한 도구 도구 find-vulnerabilities: 실행 중인 JVM이 취약한지 휴리스틱하게 판단합니다. confirm-vulnerabilities: 실행 중인 JVM이 취약한지 100% 정확도로 판단합니다. 사용법 이 두 도구는 머신에서 실행 중인 모든 JVM 프로세스를 스캔하고, 취약할 수 있거나 취약한 프로세스에 대한 CSV 보고서를 생성합니다. 사용 세부 정보는 find-vulnerabilities/ 및...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 CVE-2021-44228에 대한 멋진 선별된 리포지토리 목록입니다. PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

log4shell-cve-lab

Log4Shell CVE-2021-44228 ラボ このリポジトリには、CVE-2021-44228 に対する脆弱性を持つ小さな Log4j 2.14.1 HTTP サービスが含まれています。 Sentinel は、2026-08-27 にこのシナリオをゼロから構築したサンドボックスラボとして再現しました。その実行で得られた重要な特性は、以下に保存されています。 攻撃者が制御する User-Agent が Log4j シンクに到達する log4j-core と log4j-api は 2.14.1 に固定されている 脆弱性のある実行では...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 공개 IoCs 목록 Twitter 및 기타 소셜 네트워크를 기반으로 한 log4j CVE-2021-44228 log4shell에 대한 공개 IoCs입니다 pull requests 환영합니다, 중복은 자동으로 제거합니다 IP 주소 https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt 콜백 도메인...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j CVE-2021-44228 の脆弱性一括チェック はじめに 実際には、https://github.com/christophetd/log4shell-vulnerable-app の脆弱なアプリケーションを使って検証しました（ライブターゲットを見つけるのが面倒だったので xD）。 ですので、あなたの知識に応じてこのコードを開発・変更しても構いません ; 必要条件 python 3x pip インストール pip install -r requirements.txt 参考資料...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチ適用のための単一バイナリのコマンドラインツールです。ネストされた JAR ファイルのスキャンとパッチ適用にも対応しています。また、CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307...

log4j-shell-csw

Log4j 간단한 익스플로잇 CVE-2021-44228 취약점에 대한 개념 증명 익스플로잇입니다. 보안 및 성능 정보를 기록하는 데 사용되는 Log4j는 다양한 소비자 및 엔터프라이즈 서비스, 웹사이트 및 애플리케이션은 물론 의료 기기 및 지원 시스템에서 Java를 사용하는 30억 개 이상의 기기에 영향을 미칩니다. 참고: 이것은 '클릭 한 번'으로 동작하는 익스플로잇이 아닙니다. 초기 트리거 페이로드가 생성되지만, 이를 적절한 위치예: HTTP 헤더/채팅 등에 주입하는 것은 사용자의 몫입니다. 사전 요구 사항 python3...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 説明 このPython3スクリプトは、CVE-2021-44228、別名 Log4Shell として知られる、Log4j2 Javaロギングライブラリで見つかった非常に深刻な脆弱性に対して脆弱なサーバーを探すことを目的としています。 外部のDNSログサーバーに依存して脆弱なターゲットを検証・確認することはありません。起動すると、全インターフェースとポート55555（.envファイルまたは環境変数で変更可能）で待ち受ける新しいスレッドが作成され、脆弱なマシンからのコールバック接続を待ち、Python...

jndi-ldap-test-server

jndi-ldap-test-server これは、Java の JNDI+LDAP インジェクション攻撃、特に CVE-2021-44228 の脆弱性をテストするための 最小限の LDAP サーバーです。 CVE-2021-44228 の脆弱性をテストする方法 1. お使いのプラットフォーム用のテストサーバーバイナリをダウンロードします（すべてのバイナリは Releases にあります）。 2. テスト対象のアプリケーションからアクセス可能な IP アドレスでテストサーバーを実行します。 テスト対象のアプリと同じホストでサーバーを実行できれば最も簡単です （localhost）。 3...

jndi-ldap-test-server

jndi-ldap-test-server This is a minimalistic LDAP server that is meant for test vulnerability to JNDI+LDAP injection attacks in Java, especially CVE-2021-44228. How to test vulnerability to CVE-2021-44228 1. Download the test server binary for your platform you can find all binaries under Release...