cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

Log4j-JNDIServer

Log4j-JNDIServer Этот проект поможет протестировать уязвимости Log4j CVE-2021-44228/CVE-2021-45046. Установка и сборка Загрузите проект в Intellij Idea Выберите JDK в «Projects Settings» CTRL + ALT + SHIFT + S В «Project Settings» создайте артефакт: «Artifacts» → «Create JAR from Modules» → в «JA...

log4j_checker

Log4jchecker.py CVE-2021-44228 Описание Этот скрипт на Python3 пытается найти серверы, уязвимые для CVE-2021-44228, также известной как Log4Shell, очень критической уязвимости, обнаруженной в библиотеке журналирования Log4j2 на Java. Он не полагается на внешние DNS-логи серверы для проверки и...

log4j-vulnerability

Log4Shell CVE-2021-44228 — это zero-day уязвимость в Log4j Уязвимость Log4J Обнаружена: 24 ноября 2021 Исправлена: 6 декабря 2021 Демонстрация атаки Нажмите ниже для видео на YouTube Пример приложения Это пример приложения на Spring Boot, использующего log4j в качестве фреймворка логирования. Оно...

log4shell-rmi-poc

log4shell-rmi-poc Java-RMI를 통한 Log4j 취약점CVE-2021-44228의 개념 증명PoC spring-boot-starter-log4j2의 Log4j 2.5.7을 사용합니다. 요구 사항: Java 8JDK 1.8.025 및 Java 11JDK 11.0.1에서 테스트되었습니다. POC 실행 방법 1. 저장소 클론: root@kitploit: git clone https://github.com/Labout/log4shell-rmi-poc.git 2. 공격자 RMI 서버 시작 root@kitploit:...

ansible-role-log4shell

Ansible роль - log4shell ⭐ Поставьте звезду на GitHub — это нас очень мотивирует! Найдите Log4Shell CVE-2021-44228 в вашей системе Эта роль пытается найти JAR и WAR в файловой системе и среди открытых файлов lsof ⚠️ Ваша система может работать медленно во время сканирования из-за выполнения find п...

CVE-2021-44228_Log4Shell

CVE-2021-44228Log4Shell Log4ShellCVE-2021-44228용 테스트 소스 코드입니다. 단계 정보 1. 가상 머신Windows 10에 JDK8 8u191을 설치합니다. 2. Windows에서 out\artifacts\POCjar\POC.jar를 복사합니다. 3. Windows에서 JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar를 복사합니다. JNDI-Injection-Exploit 받기 4. java -jar...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 완화 프로젝트 설명 문서 살펴보기 » 데모 보기 · 버그 신고 · 기능 요청 목차 1. 프로젝트 소개 사용된 기술 2. 시작하기 사전 요구사항 설치 3. 사용법 4. 로드맵 5. 기여하기 6. 라이선스 7. 연락처 8. 감사의 말 프로젝트 소개 이 PowerShell 스크립트는 사용자가 자신의 환경에서 Log4j 취약점을 완화하는 데 사용할 수 있도록 고안되었습니다. 여러 머신을 대상으로 하여 원격으로 작업을 실행할 수 있으며, 모든 장치 또는 영향을 받는 장치에만 작업을 실행할 수 있습니...

log4j-vul

log4j-vul 이 프로젝트는 Apache Log4j2 취약점CVE-2021-44228을 보여주기 위한 것입니다. Java: java version "1.8.0121" Compile: src 폴더에서 javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java Execute\Run: src 폴더에서 java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.j...

cve-2021-44228

cve-2021-44228 이는 안후이 대학 "취약점 분석 실험"3학년 가을-겨울 학기 중간 과제 아카이브입니다. 전체 문서는 https://testgames.me/2024/11/10/cve-2021-44228/ 에 있습니다...

log4j2-CVE-2021-44228

Пример уязвимого приложения Log4j2 CVE-2021-44228 Затронутые версии: все версии с 2.0-beta9 по 2.14.1 Это приложение основано на веб-приложении Spring Boot, уязвимом к CVE-2021-44228. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1. Запуск приложения Запустите его: root@kitploi...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

log4shell-mitigation

Детали и стратегия смягчения последствий уязвимости RCE в log4j2 Дополнительные сведения смотрите в этом видео на YouTube. https://youtu.be/jqWdwTeGRK0 Это краткая публикация о смягчении последствий уязвимости безопасности CVE-2021-44228, также известной как Log4Shell и LogJam, обнаруженной в...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 취약점을 위한 자동화되고 신뢰할 수 있는 스캐너입니다. 동영상 데모: 사용법 도움말 사용법은 다음과 같습니다: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j 원격 코드 실행 모든 log4j-core 버전 =2.0-beta9 및 현재 Java 버전에 의존하지 마십시오. Log4를 업데이트하거나 또는 JNDI lookup을 제거하십시오. 확장을 비활성화하십시오 어쨌든 꽤 나쁜 생각인 것 같습니다. rc1 우회 예: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

Log4j-Vulnerability

🔓 Демонстрация уязвимости Log4Shell CVE-2021-44228 Этот проект представляет собой контролируемую тестовую среду для воспроизведения и понимания критической уязвимости Log4Shell CVE-2021-44228, затрагивающей библиотеку Apache Log4j. 📁 Архитектура проекта root@kitploit: Secutp1/ ├── Dockerfile Сбор...

CVE-2021-44228---detection-with-PowerShell

CVE-2021-44228 탐지 with PowerShell 1 automatedscan.ps1을 열고, $ResultsCSV 및 $Directory 변수를 설정합니다. 2 파일을 저장하고 닫습니다. 3 관리자 권한으로 PowerShell을 열고 다음 명령을 실행합니다: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

vcenter-log4j

VMware vCenter log4j 대응 방법 VMware vCenter log4j 취약점 CVE-2021-44228에 대한 대응 스크립트입니다 VMware KB 문서 참조. 2021-12-13 02:09 UTC - 보안 토큰 및 ID 관리 서비스 추가 2021-12-13 12:46 UTC - 6.5용 PSC 클라이언트 추가 - 아래 참조 VMware는 KB 문서에 링크된 Python 스크립트를 공개했습니다. 초기 버전의 문제점은 해결된 것으로 보입니다. 빠른 해결 방법 vCenter에 SSH 접속 shell 실행 스크립트 ...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator는 WAF 탐지를 우회하기 위해 1차 난독화 또는 2차 난독화된 CVE-2021-44228 또는 CVE-2021-45046 페이로드를 생성할 수 있습니다. Log4Shell-obfuscated-payloads-generator의 설계 아이디어 Installation root@kitploit: git clone...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPP 스캐닝 및 수정 테스트를 위한 의도적으로 취약한 데모 이미지. CVE-2021-44228 Log4Shell, CVSS 10.0 Critical에 취약한 Log4j 2.14.1을 포함합니다. 목적 이 저장소는 Sysdig의 종단간 CNAPP 워크플로우를 시연하기 위해 존재합니다: 1. /sysdig-investigate — 취약한 이미지를 표시하고 수정 우선순위를 지정합니다. 2. /sysdig-remediate — 안전한 수정 버전2.15.0+을 확인하고 PR을 엽니다. 수정...