log4j-log4shell-affected

log4j-log4shell-affected CVE-2021-44228（通称 Log4shell または Log4j RCE）に関連する影響を受けたコンポーネントおよび影響を受けるアプリ・ベンダーのリスト（セキュリティ対応者向け）。 私たちは、ベンダーと製品を次のように分類することが重要だと考えています。 1. 内部リスク – 内部のリスクを除去するために最初にパッチを適用すべきもの 2. 外部リスク – データを預けているサードパーティやフォースパーティのベンダーで、侵害されている可能性があり、パッチ適用後に監視し対処する必要があるもの 以下がリストです: 外部リスク –...

Log4j2-RCE

Log4j2-RCE Log4j2 CVE-2021-44228 の再現とエコーを利用したエクスプロイト...

log4j_checker

Log4jchecker.py（CVE-2021-44228） 描述 这个 Python3 脚本试图寻找易受 CVE-2021-44228 攻击的服务器，该漏洞也被称为 Log4Shell，是 Log4j2 Java 日志库中发现的一个非常严重的漏洞。 它不依赖外部 DNS 日志服务器来验证和确认易受攻击的目标：启动时，会创建一个在所有接口和端口 55555（可通过 .env 文件或环境变量更改）上监听的线程，该线程将等待来自易受攻击机器的回调连接，并通过 Python 队列通知主线程。请记住，你可能需要添加防火墙规则（和/或端口转发规则）以允许入站连接到监听的 IP:端口对。...

log4j

CVE-2021-44228 別名 LOG4J これは Wortell による公開リポジトリで、Log4j に関連する脆弱性に関する情報、リンク、ファイル、その他のアイテムを含みます log4j 2.17.0 に脆弱性があるため、現在はバージョン 2.17.1 へのパッチ適用が推奨されています 既知の CVE CVE| スコア| 説明 ---|---|--- CVE-2021-44228| 10.0| Log4j バージョン 2.0-beta9 から 2.14.1 に影響するリモートコード実行の脆弱性（バージョン 2.15.0 で修正） CVE-2021-45046| 9.0| Log4...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 detector scanner playbook Log4Shell（CVE-2021-44228）用の公式Red Hat Log4j検出スクリプトを使用して、対象のLinuxホストを検証するAnsible playbookです。 Red Hat バージョン 1.3 detector 2022-01-10。 結果は detectordir（デフォルト: /opt/cve-2021-44228/）の下にあるtxtファイルに保存されます。 Ansible Galaxy ロール コードはAnsible Galaxyロール...

log4shell-exploitation-lab

Log4Shell 漏洞利用实验环境（CVE-2021-44228） 在隔离的实验环境中端到端复现了 Log4Shell 漏洞，从最初的漏洞利用到完整的修复报告。这是与 Aditya Chaudhari 合作完成的硕士课程作业的一部分，并共同撰写了一份联合报告。 我所做的工作 在 Docker 容器中搭建了一个基于易受攻击的 Log4j 的 Tomcat Web 应用程序 编写了一个 Python 脚本用于生成漏洞利用载荷，然后搭建了一个恶意 LDAP 服务器和一个 HTTP 服务器来提供该载荷 通过发送精心构造的查找字符串触发 JNDI 注入链，随后使用 netcat 捕获了返回的反弹...

CVE-2021-44228---detection-with-PowerShell

PowerShellによるCVE-2021-44228の検出 1 automatedscan.ps1を開き、変数$ResultsCSVと$Directoryを設定します 2 ファイルを保存して閉じます 3 管理者としてPowerShellを開き、次のコマンドを実行します: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修正版 - 非推奨 オリジナルのスクリプトとリポジトリ: https://github.com/CERTCC/CVE-2021-44228scanner 修正者: Alex Pena log4j CVE-2021-44228 問題に対して脆弱なアプリケーションは、JndiLookup.class の存在を検索するために jar、war、ear ファイルをスキャンすることで検出できる可能性があります。 発見されたファイルはすべて、それを使用しているアプリケーションが脆弱かどうかを判断するために調査する価値があります。JndiLookup.clas...

log4j2-rce-recap

log4j2 のリモートコード実行 CVE-2021-44228 の簡単なまとめ 必要条件 maven = 3 java = 8 127.0.0.1:1389 で ldap が実行されていないこと 使用方法 maven でビルドします。 mvn test surefire プラグインは2回実行されます： ExploitabilityTest はバグの悪用可能性を証明します。 MitigationTest は VM プロパティ -Dlog4j2.formatMsgNoLookups=true を指定して実行され、緩和策の有効性を証明します。 要するに log4j と log4j2 log4...

log4j-CVE-2021-44228

Apache Log4j ゼロデイ（別名 Log4Shell / CVE-2021-44228） はじめに k8s 環境での問題再現 脆弱性を含む k8s 環境のセットアップ 可能な解決策 KubeArmor セキュリティポリシー JVM/Java からの exec を一切許可しない デフォルト拒否ベースのルール KubeArmor によるポッド内の可視性/観測性 Cilium ネットワークポリシー RMI ポートへのアクセス制限 将来のゼロデイを防ぐ ゼロトラスト体制は log4j 脆弱性の悪用をどのように防ぐのか？ KubeArmor とゼロトラスト クレジット はじめに...

Log4j-RCE-Exploiter

Log4j-RCE-Exploiter Log4j RCE CVE-2021-44228 のスキャナー インストール インストールするには、SUPERUSER（ROOT）で次のコマンドを実行してください。 ▶ cd Log4j-RCE-Exploiter ▶ chmod 777 installer.sh ▶ ./installer.sh 使い方 ▶ log4jExploiter -d tesla.com -b 6nuulng8dd2sivtd3kht31s9e0kq8f.burpcollaborator.net -h, --help Display help -l, --url-list...

Log4Shell-obfuscated-payloads-generator

Log4Shell-obfuscated-payloads-generator Log4Shell-obfuscated-payloads-generator は、WAF 検出を回避するために、一次難読化または二次難読化された CVE-2021-44228 または CVE-2021-45046 ペイロードを生成できます。 Log4Shell-obfuscated-payloads-generator の設計思想 インストール git clone https://github.com/r3kind1e/Log4Shell-obfuscated-payloads-generator.git...

cve-2021-44228

cve-2021-44228 これは安徽大学の「脆弱性分析実験」（3年生秋冬）の中間課題のアーカイブです。完全なドキュメントはhttps://testgames.me/2024/11/10/cve-2021-44228/ にあります。...

Log4j-Updater

Log4j Updater 有名なJavaフレームワークであるLog4jを更新する必要性は避けられず、多くの企業が複数のコンピュータで同時にLog4jを更新する必要に迫られており、これには時間とコストがかかります。そこで登場するのがLog4j Updater です。 log4jupdater.shは、システムで使用されるパッケージマネージャを自動的に検出し、log4jリポジトリがある場合はそれを更新して可能な限り最新バージョンをインストールし、複数のマシンでの更新プロセスを一度に自動化する ことを目的としたシンプルなbashスクリプトです。 互換性...

JNDI-Exploit-1.2-log4shell

JNDI-Exploit-1.2-log4shell 詳細 : CVE-2021-44228 使用方法 : ----------------------------------------------------- java -jar JNDIExploit-1.2.jar -i AttackerIP -i, --ip Local ip address -l, --ldapPort Ldap bind port default: 1389 -p, --httpPort Http bind port default: 8080 -u, --usage Show usage default:...

Log4j-JNDIServer

Log4j-JNDIServer 该项目将帮助测试 Log4j CVE-2021-44228/CVE-2021-45046 漏洞。 安装与构建 在 Intellij Idea 中加载项目 在“项目设置”（CTRL + ALT + SHIFT + S）中选择 JDK 在“项目设置”中，创建构件（Artifact） - “构件” - “从模块创建 JAR” - 在“JAR 文件来自库”中，标记“提取到目标 JAR” - “确定” 构建项目（CTRL + F9）。这将在 /out/artifacts/ 文件夹中生成 jar 文件 使用 Maven 构建 需要 Java 1.8+ 和 Maven...

Log4j-check

Log4j-check RC1バイパス対応 log4J Burpスキャンプラグイン、CVE-2021-44228、RC1バイパス対応、JSONデータ型対応、dnslog.cnおよびBurp内蔵DNS対応、JNDIExploitと連携してペイロード生成可能 @pmiaowuのfastjsonプラグインをベースに改変。オリジナル作者はdnslog.cnを使用して外部通信チェックを行っていましたが、大規模な攻防演習（HW）の過程で、初期の打点時に多くのサイトをテストするため、dnslog.cnがIPをブロックする操作を行い、 プラグインが正常に検出できなくなる問題がありました...

log4j-urlscanner

log4j-detect マルチスレッドを使用して、URLのリストに対して「Log4j」Javaライブラリの脆弱性 CVE-2021-44228 を検出するシンプルなPython 3スクリプト Python 3で開発されたスクリプト「log4j-detect.py」は、指定されたURLのリストがCVE-2021-44228に対して脆弱かどうかを検出します。 そのために、指定されたリスト内の各URLに対してスレッド（高パフォーマンス）を使用してGETリクエストを送信します。GETリクエストには、成功した場合にBurp Collaborator /...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： docker run --name vulnerable-app --rm -p 8080:8080...

log4j-filescan

████████████████▀███████████████████████████████████████████████████████████████████ █▄─▄███─▄▄─█─▄▄▄▄█░█░████▄─▄█▀▀▀▀▀██▄─▄▄─█▄─▄█▄─▄███▄─▄▄─█─▄▄▄▄█─▄▄▄─██▀▄─██▄─▀█▄─▄█ ██─██▀█─██─█─██▄─█▄▄░██─▄█─██████████─▄████─███─██▀██─▄█▀█▄▄▄▄─█─███▀██─▀─███─█▄▀─██...