divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner このスキャナーは、アーカイブを含むパスを再帰的にスキャンし、脆弱なlog4jバージョンと org/apache/logging/log4j/core/lookup/JndiLookup.class ファイルを検出します。 現在、許可リストでは悪用不可能なバージョン（この場合は log4j-core 2.17.0 と 2.12.3）が定義されています。 機能 アーカイブ内のアーカイブを再帰的にすべてスキャン 既知のlog4jライブラリ（SHA256ハッシュ）をスキャン JndiLookup.classファイルをスキャン 高速...

hotpatch-for-apache-log4j2

Log4jHotPatch これは、実行中のJVMプロセスにJavaエージェントを注入するツールです。エージェントは、ロードされたすべてのorg.apache.logging.log4j.core.lookup.JndiLookupインスタンスのlookupメソッドをパッチし、常に文字列"Patched JndiLookup::lookup"を返すようにします。これは、Javaプロセスを再起動せずにLog4jのリモートコード実行脆弱性CVE-2021-44228を解決するために設計されています。このツールはCVE-2021-45046も対処します。 これは現在、Linux上のJDK...

cve-2021-44228-qingteng-patch

青藤 log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch log4j2 の CVE-2021-44228 を修正します。JVM が提供する Instrumentation API を利用して、JVM にロードされた既存のバイトコードを変更します。 Java プロセスを再起動せずに、org.apache.logging.log4j.core.lookup.JndiLookup クラスの lookup メソッドを変更し、固定で Patched JndiLookup::lookup を返すようにしま...

JndiLookup

JndiLookup Apache Log4j 2のCVE-2021-44228の分析を支援するツール このツールは、log4j-2の"lookup"機能を使用してJNDI脆弱性をテストします。 目的は、lookup機能を簡単に実行することです（例えば、ログを正規化するため、または実際のペイロードでテストするため - 注意してください）。 ビルド方法: "make"（便宜上、JndiLookup.jarファイルはこのgitに含まれています）。 ビルド後、"java -jar...

log4fix

log4fix このツールは、log4j log4shell脆弱性（CVE-2021-44228）を検出し修正するためのものです。.jar/.war/.earファイルからJndiLookupクラスを探して除去します。依存関係は一切不要で無料です。 このツールは以下の環境でテストされています： - Linux 32ビットおよび64ビット - Windows 32ビットおよび64ビット - OpenBSD 64ビット このツールはGoプログラミング言語で書かれており、依存関係が一切なく、どこでも動作するスタンドアロンバイナリです。 インストール...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

Log4jPatch

-- このリポジトリはアーカイブされました -- このツールの今後の開発は corretto/hotpatch-for-apache-log4j2 で継続されます。 このプロジェクトへの共有、コメント、試用、貢献に感謝します！ Log4jPatch これは、実行中のJVMプロセスにJavaエージェントを注入するシンプルなツールのPOCです。エージェントは、ロードされたすべての org.apache.logging.log4j.core.lookup.JndiLookup インスタンスの lookup メソッドをパッチし、無条件に文字列 "Patched...

CVE-2021-44228

Log4Shell CVE-2021-44228 緩和策 Ansible ロール この Ansible ロールは、影響を受ける Log4j JAR ファイルから脆弱な JndiLookup クラスを削除することで、Log4Shell 脆弱性 CVE-2021-44228 をプログラム的に緩和する Python ベースのスクリプトをデプロイします。 Ansible 経由で実行するように設計されていますが、必要に応じて手動でスクリプトを実行することもできます。 Log4Shell 脆弱性の詳細はこちらをご覧ください： Wikipedia NVD CVE-2021-44228 弊社の...

log4shell

Log4Shell（CVE-2021-44228）— 調査レポート 2021年12月に公開されたApache Log4j 2の重大なリモートコード実行（RCE）脆弱性である Log4Shell に関する自己完結型の技術レポートです。根本原因の分析、攻撃チェーン全体、検出・緩和の指針、そして隔離されたローカルラボで実施したエンドツーエンドのエクスプロイト再現を、ターミナルおよびログの証拠とともに解説します。 ライブレポートを表示 → 内容 脆弱性の概要 — Log4Shellとは何か、なぜ壊滅的な影響を及ぼしたのか 技術分析 — JndiLookup.java...

l4j-fp1

log4shell 誤検知 これは、サニタイズされた log4shell 脆弱性を持つシンプルな Web プロジェクトです。サニタイズされていないバージョンについては、https://github.com/scabench/l4j-tp1/ を参照してください。 このプロジェクトは、プレーンテキスト文字列 hello world を返すシンプルな scabench.HelloWorldService GET サービスを定義しています。 このサービスはパラメータを想定しておらず、パラメータが渡されるとエラーがログに記録されます。 脆弱な依存関係は...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent このエージェントは、こちらで推奨されている方法に従い、JndiLookup クラスにパッチを適用することで、log4j の重大な脆弱性 CVE-2021-44228 を修正します。 警告: これは log4j 2.15.0 への適切なアップグレードの代わりにはなりません 。この脆弱性はそのバージョンで恒久的に修正されました。このエージェントは、アプリ内の log4j をアップグレードできない場合に限り 使用してください。 このエージェントは JRE 8 以降で動作し、あらゆるアプリケーション（Minecraft...

log4j-remediation

sakurajilog4j このツールは、Windows、Linux、Mac OS 上の '.ear|.jar|.war' ファイルから 'JndiLookup.class' ファイルを削除することで、Log4Shell の脆弱性 CVE-2021-45105 を検出および修復するために使用されます。 使用方法: OS をスキャンして Log4Shell の脆弱性を検出します。 - sakurajilog4j discover - 例: https://i.imgur.com/VgXCrH1.png root@kitploit: OS をスキャンして Log4Shell...

CVE-2021-44228-Scanner

log4j2-scan は、CVE-2021-44228 の脆弱性スキャンおよび緩和パッチのための単一バイナリのコマンドラインツールです。また、ネストされた JAR ファイルのスキャンとパッチにも対応しています。 ダウンロード log4j2-scan 1.3.1 Windows x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。 log4j2-scan 1.3.1 Linux x64 ネイティブ実行ファイルが動作しない場合は、代わりに JAR を使用してください。32bit はサポートされていません。...

log4jjndilookupremove

log4jjndilookupremove 指定されたディレクトリ内のjarからLog4JのJndiLookup.classを削除するシンプルなスクリプトです。 このスクリプトは、アプリケーションが適切なLog4Jバージョンで再パッケージ化されるまでの一時的な対策として、CVE-2021-45046およびCVE-2021-44228を解決するために使用できます。 使用方法 Linuxまたはその他のnixシステムでは、スキャンしたいディレクトリでこのスクリプトを実行するか、ターゲットディレクトリを最初のパラメータとして追加します: root@kitploit: $. scanjars.sh...

Fix-CVE-2021-44228

CVE-2021-44228! 이 프로그램은 zip, jar, war, ear 아카이브에서 "org/apache/logging/log4j/core/lookup/JndiLookup.class" 클래스를 제거합니다. 사용 전 사용하기 전에 가이드 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/를 따르세요. 이 유틸리티는 필요한 경우 "Modify your log4j .jar manually" 단계를 적용하는 데 도움을 줍니다. 실행 방법 서버를 시작하기 전에...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-workaround A. ソリューションの説明 このプロジェクトは、log4j CVE-2021-44228 脆弱性に対する汎用的な回避策を提供します。これは、プロジェクトを再ビルドしたり、log4j-core の jar にパッチを適用するという代替手段を短期的に取れない場合に使用できます。 アイデアは非常にシンプルです。Java ランタイムの "-Xbootclasspath/a" オプションを使って、クラスローダーに JndiLookup クラスの「空の」バージョンを強制的にロードさせます。 したがって、この回避策全体は、この単一のクラス...

log4j-patched

Log4J Log4Shell 패치 의존성 이 저장소는 즉시 업데이트할 수 없는 레거시 시스템을 위해 패치된 버전의 Log4J 라이브러리를 제공하는 것을 목표로 합니다. 패치는 Apache 재단의 공식 권장사항에 따라 수정된 log4j-core.x.x.x.jar 파일로 구성됩니다. 수정된 버전은 더 이상 JndiLookup.class 클래스를 포함하지 않습니다. 사용 방법 먼저, 인터넷의 무작위 사람들을 신뢰해서는 안 됩니다. 이 저장소에는 컴퓨터에서 라이브러리의 패치된 버전을 생성할 수 있는 스크립트가 포함되어 있습니다: 신뢰...

log4j-log4shell-playground

概要 これは、深刻なlog4j（別名 Log4Shell）CVE-2021-44228 脆弱性 の緩和策を試すためのプレイグラウンドです。 この特定の問題は、JndiLookup 機能 と、log4j がログ呼び出しのすべての 引数を解釈する機能にあります。 私はフォーマットメッセージ（ログ呼び出しの最初の引数）、例えば log.info"Hello ", "$jndi:ldap://127.0.0.1:8081" の中の Hello だけを解釈することを期待しましたが、実際にはすべての引数を解釈します。 緩和策により、log4j が jndi...

EUVD-2021-33999

Malicious code in bioql PyPI...

CVE-2021-4125

It was found that the original fix for log4j CVE-2021-44228 and CVE-2021-45046 in the OpenShift metering hive containers was incomplete, as not all JndiLookup.class files were removed. This CVE only applies to the OpenShift Metering hive container images, shipped in OpenShift 4.8, 4.7 and 4.6...