Ox4Shell

Ox4Shell Deobfuscate Log4Shell payloads with ease. Description Since the release of the Log4Shell vulnerability CVE-2021-44228, many tools were created to obfuscate Log4Shell payloads, making the lives of security engineers a nightmare. This tool intends to unravel the true contents of obfuscated...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

log4j-detect

log4j-detect 简单的 Python 3 脚本，用于通过多线程检测一组 URL 是否存在 "Log4j" Java 库漏洞 CVE-2021-44228 该脚本 "log4j-detect.py" 使用 Python 3 开发，用于检测指定 URL 列表是否易受 CVE-2021-44228 影响。 为此，它会使用线程（性能更高）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个 payload，若成功，则会向 Burp Collaborator / interactsh 返回一个 DNS 请求。该 payload 通过一个测试参数以及 "User-Agent...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Un generador de payloads genérico para Apache log4j RCE CVE-2021-44228. Implementación Para implementar este proyecto, ejecuta root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git Ejecutar pruebas Para...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 详情 : CVE-2021-44228 用法 : root@kitploit: ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip 本地 IP 地址 -l, --ldapPort LDAP 绑定端口（默认：1389） -p, --httpPort HTTP 绑定端口（默认：8080） -u, --usage 显示用法（默认：false） -h, --help 显示此帮助...

log4j2-bugmaker

Log4j2-BugMaker CVE-2021-44228 Log4Shell 漏洞演示项目 这是一个用于学习和研究 Log4j2 远程代码执行漏洞（Log4Shell）的演示项目。 ⚠️ 安全警告 此项目仅用于安全研究和教育目的，请勿在生产环境中使用！ 本项目使用了存在严重安全漏洞的 Log4j 2.14.1 版本。 📋 环境配置 Spring Boot : 2.6.1 Log4j2 : 2.14.1 易受攻击版本 Java : 8 JDK 1.8 🚀 快速开始 1. 编译项目 root@kitploit: ./mvnw clean package 2. 运行应用...

log4shell-vulnerable-app

Log4Shell示例漏洞应用程序（CVE-2021-44228） 本仓库包含一个存在CVE-2021-44228（别名 Log4Shell）漏洞的Spring Boot Web应用程序。 它使用了Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）和JDK 1.8.0181。 运行应用程序 运行它： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j-scanner

log4j-scanner Log4j 2 CVE-2021-44228 vulnerability scanner for Windows OS. Example Usage Usage root@kitploit: .\log4j-scanner.exe Terminal is used to output results, deploy this to machines via RMM and Start/Report from PowerShell or CMD Prompt. Build from source root@kitploit: git clone...

f5-waf-enforce-sig-CVE-2021-44228

f5-waf-enforce-sigs-CVE-2021-44228 Esto aplica las firmas para CVE-2021-44228 en todas las políticas de un dispositivo BIG-IP ASM Resumen Este script aplica todas las firmas presentes en la lista a continuación relacionadas con CVE-2021-44228 en todas las políticas en modo de bloqueo en Adv...

log4j-pcap-activity

log4j-pcap-activity A fun activity using a packet capture file from the log4j exploit CVE-2021-44228 Instructions Open wireshark and import the PCAP located in this repository: log4j-exploit.pcap. Looking at the packets, answer the following questions. Questions Easy 1. Which Packet numbers conta...

log4j-remediation-tools

log4j-remediation-tools 用于发现和复现 CVE-2021-44228 log4j2 漏洞的工具 工具 find-vulnerabilities: 启发式地判断正在运行的 JVM 是否易受攻击 confirm-vulnerabilities: 以 100% 准确率确定正在运行的 JVM 是否易受攻击 使用方法 这两种工具都扫描机器上所有正在运行的 JVM 进程，并生成一个 CSV 报告，列出哪些进程可能/已经易受攻击。 请查看对应的 README 文件： find-vulnerabilities/ 和 confirm-vulnerabilities/ 以获取使用详情...

Awesome-CVE-2021-44228

Awesome-CVE-2021-44228 关于 CVE-2021-44228 的精选仓库列表。 PoC tangxiaofeng7 https://github.com/tangxiaofeng7/CVE-2021-44228-Apache-Log4j-Rce christophetd https://github.com/christophetd/log4shell-vulnerable-app jas502n https://github.com/jas502n/Log4j2-CVE-2021-44228...

log4shell-cve-lab

Laboratorio Log4Shell CVE-2021-44228 Este repositorio contiene un pequeño servicio HTTP vulnerable con Log4j 2.14.1 para CVE-2021-44228. Sentinel reprodujo este escenario el 2026-08-27 como un laboratorio sandbox desde cero. Las propiedades importantes de esa ejecución se conservan aquí: el...

fail2ban-log4j

fail2ban-log4j fail2ban 过滤器，用于捕获针对 log4j CVE-2021-44228 的攻击 安装 将此文件复制到您的 fail2ban filter.d 目录，该目录通常类似于 /etc/fail2ban/filter.d 或类似的位置。 在您的 jail.local 或 jail.conf 中添加一个 apache-jndi 部分： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

log4j-CVE-2021-44228-Public-IoCs

log4j log4shell CVE-2021-44228 Public IoCs list Public IoCs about log4j CVE-2021-44228 log4shell based on Twitter and others social networks pull requests accepted, I remove duplicates automatically IPs https://github.com/Sh0ckFR/log4j-CVE-2021-44228-Public-IoCs/raw/main/ips.txt Callbacks domains...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 批量检查存在漏洞的 Log4j CVE-2021-44228 简介 实际上我仅通过来自 https://github.com/christophetd/log4shell-vulnerable-app 的有漏洞的应用进行了检查（因为我懒得找真实目标 xD）所以你可以根据自己的知识开发或修改这段代码 ; 依赖 Python 3.x pip 安装 pip install -r requirements.txt 参考 https://www.lunasec.io/docs/blog/log4j-zero-day/...

CVE-2021-44228-Scanner

log4j2-scan 是一款用于 CVE-2021-44228 漏洞扫描和缓解修复的单一二进制命令行工具。它还支持嵌套 JAR 文件扫描和修复。此外，它还能检测 CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307 log4j 1.x 和 CVE-2021-42550...

log4j-shell-csw

Log4j 简易漏洞利用工具 针对 CVE-2021-44228 漏洞的概念验证型漏洞利用工具。 Log4j 用于记录安全和性能信息，影响范围覆盖超过 30 亿使用 Java 的设备，涉及各类消费级和企业级服务、网站和应用程序，以及医疗设备和配套系统。 注意：这不是“一键点击”型漏洞利用工具。初始触发载荷将被生成，但将其注入到合适位置（如 HTTP 头/聊天框/等）将由用户自行完成。 先决条件 python3 pip install -r requirements.txt 安装 jdk1.8.020 并将 bin 文件夹添加到环境变量 root@kitploit: usage: pyth...