log4shell-rex

Log4Shell-Rex 以下 RegEx 旨在尝试匹配 Log4Shell（CVE-2021-44228 和 CVE-2021-45046）利用的指标（indicators）。 如果您运行的版本早于 2021/12/21，强烈建议进行测试并更新。 我已移除了一些 quirks 并增强了性能。 该 Regex 力求与 PCRE 兼容，但也应在 re2 以及可能更多的 RegEx 引擎上运行。 RegEx: regex...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

CVE-2021-44228---detection-with-PowerShell

CVE-2021-44228 PowerShell检测 1 打开 automatedscan.ps1，设置变量 $ResultsCSV 和 $Directory 2 保存并关闭文件 3 以管理员身份打开PowerShell，然后运行以下命令： powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

Log4j_Attacker_IPList

Log4jAttackerIPList CVE-2021-44228 Log4j Attacker Ip List.xlsx...

Log4J_checker

Log4Jchecker 用于 Apache CVE-2021-44228 的 Log4J 检测器 log4j-checker.sh 是一个 bash 脚本，它合并了若干检测项...

LogJackFix

LogJack Fix 一个用于修复 CVE-2021-44228 Log4j 远程代码执行漏洞的 Spigot 插件，用于保护 Minecraft 客户端。 构建 root@kitploit: gradle build 许可证 基于 GPLv3 许可 版权所有 c 2021 lordpipe 贡献 通过向此仓库提交贡献，我证明： a 该贡献完全或部分由我创作，且我有权根据文件中指明的开源许可证提交；或 b...

log4j-CVE-2021-44228

Apache Log4j 零日漏洞 aka Log4Shell aka CVE-2021-44228 引言 在k8s环境中复现问题 设置存在漏洞的k8s环境 可能的解决方案 KubeArmor安全策略 不允许从JVM/Java执行任何进程 基于默认拒绝的规则 KubeArmor对Pod的可视化/可观测性 Cilium网络策略 限制访问RMI端口 防止未来的零日漏洞 零信任架构如何防止log4j漏洞的滥用？ KubeArmor与零信任 致谢 引言 2021年12月9日，全球得知了一个新漏洞 CVE-2021-44228，该漏洞影响了 Apache Java日志包log4j。该漏洞的严重性...

log4j-shell-poc

log4j-shell-poc 针对最近发现的CVE-2021-44228漏洞的概念验证。 最近log4j中出现了一个新漏洞，log4j是一个Java日志库，被广泛用于Elasticsearch、Minecraft等众多应用中。 在这个仓库中，我们制作了一个示例漏洞应用及其概念验证（POC）利用代码。 展示利用过程的视频 Vuln Web App: https://user-images.githubusercontent.com/87979263/146113359-20663eaa-555d-4d60-828d-a7f769ebd266.mp4 Ghidra 旧脚本:...

CVE-2021-44228

CVE-2021-44228 分析 它是如何工作的？ 以下是通过利用 log4shell 漏洞进行远程注入的详细流程。 首先，我们需要了解 3 个部分： 1. Log4j2 允许使用一种称为 消息查找替换 的功能来记录数据，日志消息可以包含从各种来源动态提取的数据。（它支持 JNDI 查找） 2. JNDI 查找 ：允许通过 Java 命名和目录接口（JNDI）API 获取数据，该 API 可以与不同的目录服务交互 3. LDAP（轻量级目录访问协议） ：主要用于通过网络访问和管理目录信息服务。 以下是一个远程代码执行的简单示例： 1. 攻击者同时设置 LDAP 服务器（通过 LDAP...

l4j-info

l4j-info 在记录 CVE-2021-44228 或 Log4J 相关问题时，我收集了有价值的链接 关键的官方安全公告： 现有 Log4J 1.2 漏洞 CVE-2019-17571 也可能存在 Apache Log4J 2.x 版本安全信息 VMWare 关键漏洞通告 Cisco 产品漏洞公告 受影响的 Sophos 产品 微软对 CVE-2021-44228 的回应 情报与缓解措施： 微软缓解策略 CISA 网络安全卫生服务 Microsoft Azure Sentinel IoC 列表，YAML 查看位置及目标 Huntress Log4Shell 漏洞测试器 已知利用...

org.shaneking.demo.cve.y2021.s44228

org.shaneking.demo.cve.y2021.s44228 CVE-2021-44228...

log4j

CVE-2021-44228 又名 LOG4J 这是 Wortell 的一个公开仓库，包含与 Log4j 相关漏洞有关的信息、链接、文件及其他内容。 由于 log4j 2.17.0 存在漏洞，现在建议升级到 2.17.1 版本。 已知 CVE CVE| 评分| 描述 ---|---|--- CVE-2021-44228| 10.0| 影响 Log4j 2.0-beta9 至 2.14.1 版本的远程代码执行漏洞（已在 2.15.0 版本中修复） CVE-2021-45046| 9.0| 影响 Log4j 2.0-beta9 至 2.15.0 版本（不包括...

cve-2021-44228

CVE-2021-44228 一个 Zeek 软件包，用于对 Log4J（CVE-2021-44228）利用尝试发出告警、标记 HTTP 连接，并可选地生成日志。 检测 HTTP 标头中包含的载荷：详见 检测 Log4Shell 的简化方法 的 说明。 使用 Zeek 签名 在 LDAP 搜索期间返回 Java 文件时生成告警。详见 通过 Zeek 与 LDAP 流量检测 Log4j 的 说明。 检测第二阶段的 Java 类何时被下载，无论载荷和第一阶段检测情况如何。详见 通过 Zeek 检测 Java 下载 Java 时的 Log4j 利用 的说明。 安装 $ zkg install...

vcenter-log4j

VMware vCenter log4j 缓解措施 根据 VMware KB 文章 编写的用于缓解 VMware vCenter log4j 漏洞 CVE-2021-44228 的脚本。 2021-12-13 02:09 UTC - 添加了安全令牌与身份管理服务 2021-12-13 12:46 UTC - 添加了 PSC Client for 6.5 - 见下文 VMware 已在 KB 文章中发布了一个 Python 脚本。其版本最初的一些初期问题似乎已得到解决。 快速简易方法 SSH 登录 vCenter 运行 shell 粘贴整个 脚本内容 输入 cve，按 Tab 键，然后回车...

Log4j-CVE-2021-44228-Remediation

Log4j CVE-2021-44228 修复方案 projectdescription 探索文档 » 查看演示 · 报告Bug · 请求功能 目录 1. 关于项目 构建工具 2. 开始使用 先决条件 安装 3. 使用说明 4. 路线图 5. 贡献 6. 许可证 7. 联系方式 8. 致谢 关于项目 这个PowerShell脚本旨在供任何希望在其环境中修复Log4j漏洞的人使用。它可以针对多台机器，并作为任务在全部或仅受影响的设备上远程运行。 回到顶部 构建工具 PowerShell 回到顶部 开始使用...

CVE-2021-44228_IoCs

CVE-2021-44228IoCs 基于多个公共来源的log4j框架漏洞（CVE-2021-44228 log4shell）的公共IoC。...

cloudrasp-log4j2

靖云甲·应用程序自我防护模块 - Log4j2 专版 English 本项目为靖云甲为 Log4j2 CVE-2021-44228 专项构建的本地版本。使用不需要联网。 请务必测试后再应用于生产环境！ 应用程序自我防护模块通过 RASP 技术，将探针注入至 Java 应用中。对 log4j2 的攻击检测是通过检测程序上下文来实现的，也可为非 Web 业务程序提供保护。 该防御模块会默认阻断通过 log4j2 发起的 JNDI 注入。 值得注意的是 虽然 Oracle 在 6u211、7u201、8u191、11.0.1 默认不再通过 JNDI 加载远程 class，但是攻击人员发现通过...

CVE-2021-44228

用于CVE-2021-44228的Tai-e 这是一个示例项目，利用Tai-e来识别Log4Shell（即CVE-2021-44228）漏洞及其触发路径。 相关视频（中文）：https://www.bilibili.com/video/BV1dV411F781 快速开始 通过Git克隆此仓库： root@kitploit: git clone https://github.com/Tai-e/CVE-2021-44228.git 在终端中运行以下命令（系统需要Java 17+）： root@kitploit: ./gradlew run...

log4j-vulnerability

Log4Shell（CVE-2021-44228）是 Log4j 中的一个零日漏洞 Log4J 漏洞 发现日期： 2021年11月24日 修复日期： 2021年12月6日 攻击演示 点击下方观看YouTube视频 示例应用 该示例应用是一个Spring Boot应用，使用log4j作为日志框架，并在本地主机的8080端口上运行，同时设置了以下环境变量 观看视频说明： https://youtu.be/bb6pgWrm7tA 环境变量 key=jason.bourne;secret=Treadstone 攻击 POST...

ansible-role-log4shell

Ansible 角色 - log4shell ⭐ 在 GitHub 上给我们加星 — 这会给我们很大动力！ 在您的系统中发现 Log4Shell CVE-2021-44228 该角色尝试从文件系统和已打开的文件（lsof）中查找 JAR 和 WAR 文件 ⚠️ 扫描期间您的系统可能会运行缓慢，因为需要在 / 上执行 find 并解压 JAR/WAR 文件进行查找 该角色将变量 log4shellanalyzeversions 填充为一个字典，类似于： root@kitploit: "/tmp/rundeck.war": "version": "2.13.2", "type": "war",...