log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Labが収集したIOCフィードで、Log4j2のCVE-2021-44228を調査または悪用しようとする最近の試みを含んでいます。 アナリストのコメント 2021-12-17 このフィードで共有される脅威は THREAT HUNTING に使用し、WATCHLIST に追加する必要があります。それらをブロックリストに NOT 追加しないことを強くお勧めします。...

nginx-mitigate-log4shell

nginx-mitigate-log4shell Mitigate log4shell（CVE-2021-44228およびCVE-2021-45046）脆弱性攻撃をNginx LUAスクリプトを使用して軽減します。 Nginx luaモジュール（https://www.nginx.com/resources/wiki/modules/lua/）が有効になっている必要があります。 server ... コンテキスト内で include /path/to/mitigate-log4shell.conf; を使用します。複数のサーバーコンテキストに含めることができます。 http...

log4j-test

展示 CVE-2021-44228 的简单示例 说明 为了重现此问题，我从 SpringBoot 中移除了日志传递依赖。 取而代之，我引入了 spring-boot-starter-log4j2 spring-boot-starter-log4j2 引入了 log4j-core，它存在远程代码执行（RCE）漏洞。 运行 API 在终端中运行命令 ./gradlew clean build bootRun 或者 右键点击 Log4TestApplication.java 并选择 运行。 传入 JNDI 值会发生什么？ 由于我们解析到一个不存在的站点，我们会得到一个...

log4j2-rce-recap

关于log4j2远程代码执行CVE-2021-44228的简要回顾 要求 maven = 3 java = 8 没有在127.0.0.1:1389上运行的LDAP服务 使用方法 使用maven构建。 root@kitploit: mvn test surefire插件将执行两次： ExploitabilityTest 证明漏洞的可利用性。 MitigationTest 将在VM属性 -Dlog4j2.formatMsgNoLookups=true 下执行并证明缓解措施的有效性。 简介 log4j vs log4j2 log4j2 不是 log4j...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 用の一括認識ツール Python3.9 で動作させるために Crypto ライブラリを修正する必要があります sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 77行目を変更: t = time.clock 次のように変更: t = time.perfcounter 使い方: sudo python3 192.168.0.0/8 mylog.txt...

log4j

💻 -h3x0v3rl0rd- 利用 log4j CVE-2021-44228（TryHackMe Solar 演练） root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. 运行 log4j.py（这将安装所有必要的应用程序并启动 LDAP 服务器） root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 将攻击者 IP 添加到 Exploit.java 文件中 3. 编译 payload root@kitploit: javac...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 本仓库旨在提供利用 CVE-2021-44228（绰号 Log4Shell）所需的全部组件，并演示如何利用该漏洞。 利用此漏洞所需的要素如下： 1. 一个 LDAP 服务器 ，它将把存在漏洞的应用程序重定向到 exploit。 2. 一个使用存在漏洞的 Log4J 版本的存在漏洞的应用程序 （易受 CVE-2021-44228 影响的 Spring Boot Web 应用程序）。 3. 将被存在漏洞的应用程序加载的 Java Exploit.class （以及对应的 Exploit.java 文件）。 4. 一个 http 服务器...

log4shell-vulnerable-app

Log4Shell サンプル脆弱性アプリケーション CVE-2021-44228 このリポジトリには、CVE-2021-44228（通称 Log4Shell）に対して脆弱な Spring Boot Web アプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1 経由）と JDK 1.8.0181 を使用しています。 アプリケーションの実行 実行方法： root@kitploit: docker run --name vulnerable-app -p 8080:8080...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

CVE-2021-44228

Log4Shell 概念验证 此仓库是 CVE-2021-44228 漏洞的概念验证。 它衍生自此仓库。 在此仓库中，我制作了一个易受攻击的应用程序示例，并演示了如何利用该漏洞。 概念验证组件 我已修改上游 Python 脚本，以自动化生成此漏洞。 此仓库中有两个 Dockerfile，可方便使用，如下所示： Docker-Ldap 在此 Docker 镜像中，我们从我的 Google Drive 下载 java jdk-8u20，因为您需要在 Oracle 上注册账号才能下载。 如果您不信任此来源，可以修改 Dockerfile 中的下载文件，并从此处下载 jdk（确保下载适用于...

CVE-2021-44228

CVE-2021-44228 Log4Shell脆弱性（CVE-2021-44228）の概念実証...

CVE-2021-44228-Log4Shell-

log4j...

mc-log4j-patcher

mc-log4j-patcher 用最新版本（2.15.0，包含 JNDI RCE 修复）替换旧的（存在漏洞的 - CVE-2021-44228）Log4j2 版本。 已在 Spigot 1.12.2、PaperSpigot 1.8.8、PaperSpigot 1.17.1 上测试。 此工具旨在修复当前不受支持的服务器，例如 PaperSpigot 1.8.8。 在使用此工具前，请检查您当前的服务器软件是否有官方发布的修复该漏洞的版本。 用法： java -jar patcher.jar 下载 patcher.jar 如果您使用 PaperSpigot，则 "old-server.jar...

log4jcheck

Comprobador de Northwave para Log4j CVE-2021-44228 El viernes 10 de diciembre de 2021 se publicó una nueva prueba de concepto 1 que aborda una vulnerabilidad de Ejecución Remota de Código RCE en la biblioteca de Java 'log4j' 2. Esta vulnerabilidad no fue divulgada de antemano a los desarrolladore...

PY-Log4j-RCE-Scanner

Escáner RCE de Log4j Usando esta herramienta, puedes escanear la vulnerabilidad de ejecución remota de comandos CVE-2021-44228 en Apache Log4j en múltiples direcciones. Características: Puede escanear según la lista de URL que proporcione. Puede escanearlos todos encontrando los subdominios del...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

log4j2021_vul_test

log4j2021vultest 测试 CVE https://vulners.com/cve/CVE-2021-44228...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

log4fix

log4fix 该工具用于检测和修复 log4j log4shell 漏洞 CVE-2021-44228，通过查找并从 .jar/.war/.ear 文件中移除 JndiLookup 类，零依赖且免费。 该工具已在以下环境中测试通过： - Linux 32位和64位 - Windows 32位和64位 - OpenBSD 64位 该工具使用 Go 编程语言编写，这意味着零依赖且拥有可随处运行的独立二进制文件。 安装...