log4shell-vulnerable-app

Пример уязвимого приложения Log4Shell CVE-2021-44228 - отредактировано дважды Этот репозиторий содержит веб-приложение Spring Boot, уязвимое к CVE-2021-44228, получившее название Log4Shell. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1 и JDK 1.8.0181. Запуск приложения...

Log4jShell-Scan

Обзор Сканер уязвимости log4j2 RCE CVE-2021-44228 для внутренней сети, позволяющий проводить сканирование уязвимостей без выхода в интернет, помогая предприятиям быстро обнаружить уязвимость Log4jShell внутри сети. Изменено с: https://github.com/fullhunt/log4j-scan JNDIMonitor взят из:...

CVE-2021-44228

В этом репозитории нет README...

log4stdin

log4stdin — внедрение log4shell для всего, что имеет stdout Этот репозиторий содержит Java-приложение, намеренно уязвимое к CVE-2021-44228, широко известному как log4shell. log4stdin — это буквально не более чем считыватель stdin, входные данные которого передаются уязвимому экземпляру log4j...

log4j2_CVE-2021-44228

Тестирование среды log4j2, использование на свой страх и риск Моя тестовая среда — Java 17. При необходимости измените и повторно импортируйте проект. После запуска среды адрес: http://127.0.0.1:8006/test...

log4j_scanner

Файловая система log4jscanner для Windows и Unix. Сканирование на наличие CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 Требуется как минимум Python 2.7. Может выполняться как правило пользовательского скрипта аудита или через серверный скрипт с помощью Server Automation. Также...

log4shell-iocs

Log4Shell-IOCs WatchGuard Threat Lab이 선별한 IOC 피드로, Log4j2의 CVE-2021-44228을 탐지하거나 악용하려는 최근 시도를 포함합니다. 분석가 의견 2021-12-17 이 피드에서 공유되는 위협은 THREAT HUNTING에 사용하고 WATCHLIST에 추가해야 합니다. 차단 목록blocklist에는 추가하지 않도록NOT 강력히 권장합니다...

log4j-scan

1 사용 설명 CVE-2021-44228 log4j 2.x RCE 취약점 탐지 도구로, 대상 링크에 GET 요청을 보내고 dnslog를 이용해 콜백 여부를 탐지합니다. root@kitploit: $ python3 log4j-scan.py -h Usage: python log4j-scan.py -u Options: -h, --help show this help message and exit -u URL, --url=URL 输入需要检查的链接，如: https://ainrm.cn 2 과정 스크린샷 1. 공개된 payload 8개와 요...

CVE-2021-44228

개요 이 저장소는 Apache Log4j 2 원격 코드 실행 취약점CVE-2021-44228과 관련된 침해 지표를 탐지하기 위한 OpenIOC 규칙을 포함하고 있습니다. 이 규칙들은 헌팅 규칙으로 간주되며, 탐지 효율은 조직마다 다를 수 있습니다. 환경에 맞게 조정하면 경고 규칙으로 배포하기에 적합할 수 있습니다. 규칙은 두 가지 범주로 구성됩니다: 실행 - 이 CVE와 관련되어 시스템에서 이전에 실행된 것을 증명하는 IOC, 예: 의심스러운 네트워크 연결, URL 요청, 프로세스 실행, 파일 쓰기 존재 - 이 CVE와 관련하...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

jndi-ldap-test-server

jndi-ldap-test-server 이것은 Java 애플리케이션에서 JNDI+LDAP 인젝션 공격, 특히 CVE-2021-44228에 대한 취약성을 테스트하기 위한 최소한의 LDAP 서버입니다. CVE-2021-44228 취약성 테스트 방법 1. 플랫폼에 맞는 테스트 서버 바이너리를 다운로드합니다 모든 바이너리는 Releases에서 확인 가능. 2. 테스트하려는 애플리케이션에서 접근 가능한 IP 주소에서 테스트 서버를 실행합니다. 서버를 애플리케이션과 동일한 호스트localhost에서 실행할 수 있다면 가장 간편합니다. 3...

apache-tomcat-log4j

Apache Tomcat에서의 Log4j2 CVE-2021-44228 취약점 POC 미리보기 설정 Tomcat 서버 시작 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat 익스플로잇 클래스 제공 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar marshalsec.jndi.LDAPRefServer...

Log4J-RCE-Proof-Of-Concept

Log4J-RCE-Proof-Of-Concept CVE-2021-44228 이것은 log4j rce의 개념 증명입니다. 다음은 CVE-2021-44228에 대한 몇 가지 링크입니다: https://www.lunasec.io/docs/blog/log4j-zero-day https://github.com/advisories/GHSA-jfh8-c2jp-5v3q https://github.com/apache/logging-log4j2/pull/608 https://www.youtube.com/watch?v=JPGola6BamU 이 버...

log4shell-mitigation

Детали и стратегия смягчения последствий уязвимости RCE в log4j2 Дополнительные сведения смотрите в этом видео на YouTube. https://youtu.be/jqWdwTeGRK0 Это краткая публикация о смягчении последствий уязвимости безопасности CVE-2021-44228, также известной как Log4Shell и LogJam, обнаруженной в...

l4j-info

l4j-info CVE-2021-44228 또는 Log4J를 문서화하면서 발견한 유용한 링크를 모았습니다. 주요 1차 공급업체 권고: 기존 Log4J 1.2 취약점 CVE-2019-17571도 잠재적으로 존재함 Apache Log4J 버전 2.x 보안 정보 VMWare 주요 취약점 권고 Cisco 제품 취약점 공지 영향을 받는 Sophos 제품 Microsoft의 CVE-2021-44228 대응 정보 및 완화: Microsoft 완화 전략 CISA 사이버 위생 서비스 Microsoft Azure Sentinel IoC 목록,...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 명령 실행 익스플로잇 대화형 익스플로잇, 그냥 실행하세요: ./exploit.sh...

log4shell-example

Тест эксплойта Log4Shell Цель этого проекта — продемонстрировать уязвимость эксплойта log4j CVE-2021-44228 в настройке spring-boot и показать, как её исправить. Этот проект содержит три подмодуля. Один из них содержит уязвимый код, два других — исправлены. Как использовать этот проект Выполните...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner изменённая версия - устаревшая Оригинальный скрипт и репозиторий: https://github.com/CERTCC/CVE-2021-44228scanner Изменено: Алекс Пена Alex Pena Приложения, уязвимые для проблемы log4j CVE-2021-44228, могут быть обнаружены путём сканирования jar-, war- и ear-файлов на наличи...

CVE-2021-44228-Scanner

log4j2-scan은 CVE-2021-44228 취약점 스캔 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 또한 중첩된 JAR 파일 스캔 및 패치를 지원하며, CVE-2021-45046 log4j 2.15.0, CVE-2021-45105 log4j 2.16.0, CVE-2021-44832 log4j 2.17.0, CVE-2021-4104, CVE-2019-17571, CVE-2017-5645, CVE-2020-9488, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307 log4j 1...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabilityCVE-2021-44228. 소개 Java 로깅 라이브러리 Log4j와 관련된 원격 코드 실행 취약점이 발견되었습니다. CVE-2021-44228 이 취약점은 전 세계 사이버 커뮤니티에 큰 파장을 일으켰으며, Wannacry 이후 이렇게 큰 영향을 본 적이 없습니다. 원인: Java로 작성된 대부분의 애플리케이션이 영향을 받고 취약할 것으로 생각되며, 특히 Apache Struts2, Apache Solr, Apache Druid, Apache Flink를 포함한 Apac...