log4j-finder

log4j-finder 파일시스템을 스캔하여 Log4ShellCVE-2021-44228 & CVE-2021-45046 & CVE-2021-45105에 취약한 Log4j2를 찾는 Python3 스크립트입니다. 디스크와 Java 아카이브 파일JAR 내부중첩 포함를 재귀적으로 스캔합니다. 작동 방식 log4j-finder는 log4j2-core- 패키지에 포함된 특정 파일현재는 JndiManager.class만 해당의 알려진 나쁜 및 알려진 좋은 MD5 해시 목록을 사용하여 파일시스템에서 log4j2 라이브러리를 식별합니다...

CVE-2024-25897

매개변수 ip , puerto , ruta 익스플로잇 출력 도움말 패널 익스플로잇 설명 코드 설명은 다음과 같습니다: 코드 설명 이 스크립트는 JenkinsCVE-2024-23897의 특정 취약점을 악용하도록 설계되었습니다. Jenkins 서버에서 JAR 파일을 다운로드하고 페이로드를 실행하여 Jenkins 노드를 연결할 수 있도록 합니다. 아래는 코드의 각 부분에 대한 설명입니다. 모듈 가져오기 import argparse import requests import os import subprocess import sys...

log4j-cve-2021-44228

Log4j-CVE-2021-44228 스캐너 플레이북 Log4ShellCVE-2021-44228에 취약한 JAR 파일을 파일 시스템에서 스캔하는 매우 간단한 Ansible 플레이북입니다. 결과는 로컬 시스템의 CSV 파일에 저장됩니다. 실행 방법 CSV 파일의 이름은 localfile 변수를 통해 전달되어야 합니다. ansible-playbook --extra-vars "localfile=./jdnidev.csv" log4j-cve-2021-44228.yml...

log4j-checker

Log4j-Checker 이 저장소에는 CVE-2021-44228일명 Log4Shell에 취약할 수 있는 .jar 파일을 식별하는 데 도움이 되는 스크립트가 포함되어 있습니다. Log4Shell 해시 검사 이 스크립트는 특정 경로에서 파일 시스템 내의 .jar 파일을 찾고, 발견된 각 .jar 파일파일명과 관계없이의 SHA-256 해시를 계산하여 사용자가 제공한 SHA-256 해시 목록과 비교합니다. 알려진 해시 파일은 공식 Log4j 릴리스에 대해 계산된 것으로,...

trivy-java-db

trivy-java-db 개요 trivy-java-db는 maven-index 저장소 데이터에서 SQLite 데이터베이스를 구축하며, jar 파일의 ArtifactID, GroupID, Version, sha1을 저장합니다. 이 DB는 Trivy에서 내부에 GAV가 없는 jars에 대한 정보를 찾는 데 사용됩니다. 업데이트 주기 매일 00:00 Java 인덱스 데이터베이스 다운로드 실제 컴파일된 데이터베이스는 Trivy 또는 Oras CLI를 통해 다운로드할 수 있습니다. Trivy: TRIVYTEMPDIR=$mktemp -d...

jfrog-CVE-2022-21449

CVE-2022-21449 개요 이 도구는 컴파일된 코드 아카이브.jar, .war 등를 빠르게 스캔하여 ECDSA 알고리즘 사용을 나타내는 문자열을 찾음으로써 CVE-2022-21449 취약점을 확인할 수 있습니다. 추가 사전 요구 사항 없이 Python3를 사용합니다. 사용법 python cve202221449.py root-folder -quiet -exclude folder1 folder2 .. 또는 python cve202221449.py root-archive -quiet -exclude folder1 folder2...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

Fix-CVE-2021-44228

CVE-2021-44228! 이 프로그램은 zip, jar, war, ear 아카이브에서 "org/apache/logging/log4j/core/lookup/JndiLookup.class" 클래스를 제거합니다. 사용 전 사용하기 전에 가이드 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/를 따르세요. 이 유틸리티는 필요한 경우 "Modify your log4j .jar manually" 단계를 적용하는 데 도움을 줍니다. 실행 방법 서버를 시작하기 전에...

fastjson-jsontype-rce-lab

Fastjson @JSONType 원격 JAR/FD 체인 연구소 및 탐지 이 저장소는 이제 두 개의 별도 Fastjson 연구 트랙을 제공합니다: modern-fd/는 권장되는 마커 전용 재구성으로, Spring Boot 3, 일반 임베디드 Tomcat 및 JDK 17에서 Fastjson 1.2.83 단일 본문 원격 JAR/파일 디스크립터 체인을 재현합니다. AutoType을 비활성화한 상태에서 리터럴 고정 DTO 싱크인 JSON.parseObjectbody, BoundEnvelope.class를 사용합니다. 원래 최상위...

jboss-_CVE-2017-12149

jboss-CVE-2017-12149 verifyCVE-2017-12149.jar는 명령줄 모드에서 취약점을 검증할 수 있습니다. 취약점이 존재하면 특징 문자열을 반환합니다. 다음 명령만 실행하면 됩니다: $ java -jar verifyCVE-2017-12149.jar http://xxx:8080 成功返回: vuln6581362514513155613jboss...

Log4JShell-Bytecode-Detector

🔍 Log4JShell 바이트코드 감지기 Log4jShell 바이트코드 감지기는 jar 파일이 심각한 CVE-2021-44228에 영향을 받는지 확인하는 데 도움이 되는 오픈 소스 도구입니다. 이 도구는 jar 파일을 스캔하고 jar 내 클래스에 대한 취약한 해시 집합과 클래스를 비교합니다. 해시는 Maven Central의 아티팩트에 대해 미리 계산되었습니다. 중요 업데이트: Maven Central에서영향을 받는 아티팩트 목록을 확장했습니다. 목록에는 18,816개의 아티팩트가 포함됩니다. 이 아티팩트들은 log4j-cor...

Decompiler_Tools

DecompilerTools 0x01 기본 IDEA 디컴파일러 Mac OS 디렉터리 /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib /Applications/IntelliJ IDEA.app/Contents/plugins/java-decompiler/lib -rw-r--r--@ 1 xxx xxx 1.4M 4 8 22:19 java-decompiler.jar java-decompiler.jar: Java archive data JAR zsh 설정 /.zsh...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 모든 Windows 서버, 전체 도메인, 다중 도메인에서 log4j 구성 요소를 식별합니다. CVE-2021-44228 1,000대 이상의 Windows 서버로 확장 가능하며, 한 번에 250대 이상의 서버를 처리합니다. 1,000대 서버는 약 1시간 30분이 걸렸습니다. Apache log4j CVE-2021-44228 단일 서버 버전: 단일 서버 버전 스크립트 실행: 내보내기: 설명: CVE-2021-44228을 위해 제작됨 필터를 사용하여 AD에서 모든 컴퓨터 개체를 검색합니다...

burpsuite-copy-as-xmlhttprequest

Copy as XMLHttpRequest BurpSuite extension The extension adds a context menu to BurpSuite that allows you to copy multiple requests as Javascript's XmlHttpRequest, which simplifies PoC development when exploiting XSS. Installation download the latest JAR from releases or build manually add JAR to...

Confluence-EvilJar

aaaademo/Confluence-EvilJar CVE-2023-22515와 함께 백그라운드에서 jar 파일을 업로드하여 RCE를 구현합니다. git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉 webshell 연결 방식...

java-stager

java-stager A PoC Java Stager which can download, compile, and execute a Java file in memory. This is for research purposes only, do not use this where you are unauthorised to do so. What is this? This is based on the work of James Williams from his talk "Next Gen AV vs My Shitty Code" available...

Get-log4j-Windows-local

Get-log4j-Windows-local.ps1 단일 로컬 Windows 서버에서 모든 log4j 구성 요소를 식별합니다. CVE-2021-44228. 단일 사용 복사본입니다. 여러 컴퓨터용은 https://github.com/KeysAU/Get-log4j-Windows.ps1을 참조하세요. Apache log4j CVE-2021-44228 스크립트 실행: 내보내기: 열 A - I: 계속: 설명: 단일 서버용 로컬 실행 버전. 로컬 서버에 작업 디렉터리 C:\Temp\log4j를 생성합니다. 모든 드라이브에서 .jar 컨테이...

HackBar

HackBar Burpsuite 플러그인 사용법 요구 사항 Burpsuite 설치 방법 Download Latest Jar from https://github.com/d3vilbug/HackBar/releases/ and add in burpsuite 테스트 환경 Burpsuite 2021.4 Windows 10 Ubuntu & PopOS 예정된 기능/모듈 Ctrl + H 단축키 WAF 우회 SQLi 디코더/인코더 감사 인사 An0n 3xPloiTeR https://github.com/Anon-Exploiter/ : SQLi ...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 로컬 드라이브를 모두 스캔하고 log4jCVE-2021-44228 영향을 받은 jar 파일을 수정하기 위한 Windows 배치 스크립트 정상 작동을 위해 아래 설정이 필요합니다. SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAME =log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH 는 7Zip 실행 파일을 가리켜야 합니다. APPLYFIX TRUE - 모든 ja...

JarHunter

JarHunter – 고급 JAR 분석 및 추출 도구 JarHunter는 대용량 JAR 파일에서 특정 클래스를 빠르고 효율적으로 탐색, 검색 및 추출하도록 설계된 도구입니다. 수천 개의 클래스를 수동으로 탐색하는 대신, JarHunter를 사용하면 전체 JAR 파일에서 키워드를 검색하고 관련 클래스만 추출할 수 있습니다. 기능 JAR 구조 탐색기 JAR 전체 키워드 검색 최적화된 바이트코드 검색 다중 선택 추출 재구성된 Java 소스 내보내기 자동 보고서 생성 다크 테마 인터페이스 JarHunter는 여기에서 확인할 수 있습니...