CVE-2021-44228

Log4Shell CVE-2021-44228 완화 Ansible Role 이 Ansible Role은 영향을 받는 Log4j JAR 파일에서 취약한 JndiLookup 클래스를 제거하여 Log4Shell 취약점CVE-2021-44228을 프로그래밍 방식으로 완화하는 Python 기반 스크립트를 배포합니다. Ansible을 통해 실행되도록 설계되었지만, 원한다면 스크립트를 수동으로 실행할 수도 있습니다. Log4Shell 취약점에 대해 자세히 알아보려면 여기를 참조하세요: Wikipedia NVD CVE-2021-44228 우리...

log4fix

log4fix 이 도구는 .jar/.war/.ear 파일에서 JndiLookup 클래스를 찾아 제거하여 log4j log4shell 취약점CVE-2021-44228을 탐지하고 수정하기 위한 것으로, 무료이며 제로 의존성입니다. 이 도구는 다음 환경에서 테스트되었습니다: - Linux 32비트 및 64비트 - Windows 32비트 및 64비트 - OpenBSD 64비트 이 도구는 Go 프로그래밍 언어로 작성되었으며, 이는 제로 의존성과 어디서나 실행되는 독립 실행형 바이너리를 의미합니다. 설치 바이너리Windows,...

divd-2021-00038--log4j-scanner

divd-2021-00038--log4j-scanner 이 스캐너는 취약한 log4j 버전과 org/apache/logging/log4j/core/lookup/JndiLookup.class 파일을 찾기 위해 아카이브를 포함한 경로를 재귀적으로 스캔합니다. 현재 허용 목록은 악용할 수 없는 버전을 정의하며, 이 경우 log4j-core 2.17.0 및 2.12.3입니다. 특징 아카이브 안의 아카이브, 그 안의 아카이브 등 모든 아카이브를 재귀적으로 스캔합니다. 알려진 log4j 라이브러리 검색 sha256 해시...

CVE-2021-44228-Scanner

log4j2-scan은 CVE-2021-44228 취약점 스캐닝 및 완화 패치를 위한 단일 바이너리 명령줄 도구입니다. 중첩된 JAR 파일 스캔 및 패치도 지원합니다. 다운로드 log4j2-scan 1.3.1 Windows x64 네이티브 실행 파일이 작동하지 않는 경우 JAR를 대신 사용하십시오. 32비트는 지원되지 않습니다. log4j2-scan 1.3.1 Linux x64 네이티브 실행 파일이 작동하지 않는 경우 JAR를 대신 사용하십시오. 32비트는 지원되지 않습니다. log4j2-scan 1.3.1 모든 OS, 10K...

hotpatch-for-apache-log4j2

Log4jHotPatch 이 도구는 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 도구입니다. 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup 메서드를 패치하여 무조건 문자열 "Patched JndiLookup::lookup"을 반환하도록 시도합니다. 이 도구는 Java 프로세스를 재시작하지 않고 Log4j의 CVE-2021-44228 원격 코드 실행 취약점을 해결하기 위해 설계되었습니다. 이 도구는 CVE-2021-45046도 함께...

log4j-CVE-2021-44228-workaround

log4j-CVE-2021-44228-대응 방안 A. 솔루션 설명 이 프로젝트는 log4j CVE-2021-44228 취약점에 대한 일반적인 대응 방안을 제공합니다. 이는 단기적으로 프로젝트를 재빌드하거나 log4j-core jar 파일을 패치할 대안이 없을 때 사용할 수 있습니다. 이 아이디어는 매우 간단합니다. Java 런타임의 '-Xbootclasspath/a' 옵션을 사용하여 클래스 로더가 'JndiLookup' 클래스의 '빈' 버전을 로드하도록 강제하는 것입니다. 따라서 전체 대응 방안은 이 단일 클래스...

CVE-2021-44228_scanner

CVE-2021-44228scanner log4j CVE-2021-44228 취약점에 영향을 받는 애플리케이션은 jar, war, ear 파일을 스캔하여 JndiLookup.class의 존재 여부를 검색함으로써 탐지할 수 있습니다. 조사 중인 플랫폼에 따라 PowerShell 또는 Python3 스크립트를 실행하는 것이 더 적합할 수 있습니다. 두 경우 모두 선택적 인수는 검색을 시작할 최상위 디렉터리입니다. 발견된 모든 파일은 이를 사용하는 애플리케이션이 취약한지 확인하기 위해 조사할 가치가 있습니다...

Log4jPatch

-- 이 저장소는 보관archived되었습니다 -- 이 도구의 추가 개발은 corretto/hotpatch-for-apache-log4j2에서 계속됩니다. 이 프로젝트를 공유하고, 의견을 남기고, 테스트하고, 기여해 주셔서 감사합니다! Log4jPatch 실행 중인 JVM 프로세스에 Java 에이전트를 주입하는 간단한 도구의 POC개념 증명입니다. 이 에이전트는 로드된 모든 org.apache.logging.log4j.core.lookup.JndiLookup 인스턴스의 lookup 메서드를 패치하여 조건 없이 문자열...

l4j-fp1

log4shell 오탐 이것은 log4shell 취약점이 무해화된 간단한 웹 프로젝트입니다. 무해화되지 않은 버전은 https://github.com/scabench/l4j-tp1/을 참조하세요. 프로젝트는 일반 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService GET 서비스를 정의합니다. 이 서비스는 매개변수를 기대하지 않으며, 매개변수가 전달되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은...

log4j-vulnerability-patcher-agent

log4j-vulnerability-patcher-agent 이 에이전트는 여기에서 권장하는 대로 JndiLookup 클래스를 패치하여 log4j의 치명적인 취약점 CVE-2021-44228을 수정합니다. 경고: 이 에이전트는 log4j 2.15.0으로의 정식 업그레이드를 대체하지 않습니다. 해당 버전에서 이 취약점은 완전히 수정되었습니다. 이 에이전트는 앱에서 log4j를 업그레이드할 수 없는 경우에만, 그리고 오직 그 경우에만 사용하십시오. 이 에이전트는 JRE 8 이상에서 모든 애플리케이션Minecraft 클라이언트 및 ...

log4j-log4shell-playground

소개 치명적인 log4j 일명 Log4Shell CVE-2021-44228 취약점 완화 방안을 실험하기 위한 놀이터입니다. 이 특정 문제는 JndiLookup 기능과 log4j가 로깅 호출의 모든 인수를 해석하는 기능에 있습니다. 형식 메시지로깅 호출의 첫 번째 인수, 예를 들어 log.info"Hello ", "$jndi:ldap://127.0.0.1:8081"에서 Hello 만 해석할 것으로 예상했지만, 모든 인수를 해석합니다. 완화 방안은 log4j가 jndi 조회를 트리거하지 못하게 하지만, $java:version과 ...

cve-2021-44228-qingteng-patch

칭텅 log4j2-patch https://github.com/qingtengyun/cve-2021-44228-qingteng-patch log4j2의 CVE-2021-44228을 수정합니다. JVM이 제공하는 Instrumentation API를 사용하여 JVM에 로드된 기존 바이트코드를 변경합니다. Java 프로세스를 재시작하지 않고 org.apache.logging.log4j.core.lookup.JndiLookup 클래스의 lookup 메서드를 수정하여 항상 Patched JndiLookup::lookup을 반환하도록...

log4j-remediation

sakurajilog4j 이 도구는 Windows, Linux 및 Mac OS에서 '.ear|.jar|.war' 파일로부터 'JndiLookup.class' 파일을 제거하여 Log4Shell 취약점 CVE-2021-45105을 탐지 및 치료하는 데 사용됩니다. 사용법: Log4Shell 취약점을 찾기 위해 OS 스캔. - sakurajilog4j discover - 예시: https://i.imgur.com/VgXCrH1.png root@kitploit: OS 스캔 후 Log4Shell 취약점 치료. -...

JndiLookup

JndiLookup Apache Log4j 2 CVE-2021-44228 분석을 돕는 도구입니다. 이 도구는 log4j-2의 "lookup" 기능을 사용하여 JNDI 취약점을 테스트합니다. 목표는 lookup 기능을 쉽게 실행하는 것입니다 예: 로그 정규화 또는 실제 페이로드 테스트 - 주의하세요. 빌드 방법: "make" 편의상 JndiLookup.jar 파일이 이 git에 포함되어 있습니다. 빌드 후에는 "java -jar JndiLookup.jar"로 도구를 실행할 수 있습니다 log4j 바이너리가 있는 log4j 디렉토...

log4jjndilookupremove

log4jjndilookupremove 주어진 디렉터리에 있는 jar 파일에서 Log4J JndiLookup.class를 제거하는 간단한 스크립트입니다. 이 스크립트는 애플리케이션이 적절한 Log4J 버전으로 다시 패키징될 때까지 CVE-2021-45046 및 CVE-2021-44228을 임시로 해결하는 데 사용할 수 있습니다. 사용법 Linux 또는 기타 nix 시스템에서 스캔하려는 디렉터리에서 이 스크립트를 실행하거나, 대상 디렉터리를 첫 번째 인수로 추가하면 됩니다: root@kitploit: $. scanjars.sh ...

Fix-CVE-2021-44228

CVE-2021-44228! 이 프로그램은 zip, jar, war, ear 아카이브에서 "org/apache/logging/log4j/core/lookup/JndiLookup.class" 클래스를 제거합니다. 사용 전 사용하기 전에 가이드 https://www.lunasec.io/docs/blog/log4j-zero-day-mitigation-guide/를 따르세요. 이 유틸리티는 필요한 경우 "Modify your log4j .jar manually" 단계를 적용하는 데 도움을 줍니다. 실행 방법 서버를 시작하기 전에...

log4shell

Log4Shell CVE-2021-44228 — 연구 보고서 2021년 12월에 공개된 Apache Log4j 2의 치명적 원격 코드 실행 취약점인 Log4Shell 에 대한 독립형 기술 보고서입니다. 근본 원인 분석, 전체 공격 체인, 탐지/완화 지침, 그리고 격리된 로컬 랩에서 수행한 종단 간 익스플로잇 재현을 터미널 및 로그 증거와 함께 다룹니다. 실시간 보고서 보기 → 포함 내용 취약점 개요 — Log4Shell이 무엇이며 왜 치명적이었는지 기술 분석 — JndiLookup.java의 취약한 코드 경로와 4단계 공격 흐...

log4j-patched

Log4J Log4Shell 패치 의존성 이 저장소는 즉시 업데이트할 수 없는 레거시 시스템을 위해 패치된 버전의 Log4J 라이브러리를 제공하는 것을 목표로 합니다. 패치는 Apache 재단의 공식 권장사항에 따라 수정된 log4j-core.x.x.x.jar 파일로 구성됩니다. 수정된 버전은 더 이상 JndiLookup.class 클래스를 포함하지 않습니다. 사용 방법 먼저, 인터넷의 무작위 사람들을 신뢰해서는 안 됩니다. 이 저장소에는 컴퓨터에서 라이브러리의 패치된 버전을 생성할 수 있는 스크립트가 포함되어 있습니다: 신뢰...

EUVD-2021-33999

Malicious code in bioql PyPI...

CVE-2021-4125

It was found that the original fix for log4j CVE-2021-44228 and CVE-2021-45046 in the OpenShift metering hive containers was incomplete, as not all JndiLookup.class files were removed. This CVE only applies to the OpenShift Metering hive container images, shipped in OpenShift 4.8, 4.7 and 4.6...