ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

Log4j-Windows-Scanner

Log4j-Windows-Scanner Apache Log4jライブラリのCVE-2021-44228脆弱性 | Windowsマシン向けLog4j脆弱性スキャナ。 仕組み Cドライブのフォルダをたどって、脆弱なバージョンのlog4jを検出します。 脆弱なファイルが検出されると、出力として「.TXT」ファイルが表示されます。ファイル「log.txt」はスキャンできません。 つまり、権限上の理由でディレクトリにアクセスできないため、その内容を読み取ることができないディレクトリの一覧を表示します。 これらのフォルダを確認してください。管理者権限で実行してください。...

log4j-scanner-CVE-2021-44228

log4j-scanner CVE-2021-44228 CVE-2021-44228 の試行をディレクトリ全体でスキャンするシンプルなツール フィルターを回避する方法は常に存在します , これは正規表現パターンにも当てはまります。...

log4j

log4j log4j RCE CVE-2021-44228を検出するための自動化されたヘッダー拡張スキャナー 使用方法 $ python3 log4j.py -l urls.txt --dns-log REPLACETHIS.dnslog.cn...

log4stdin

log4stdin — stdoutを持つあらゆるものに対するlog4shellインジェクション このリポジトリには、通称log4shellとして知られるCVE-2021-44228に対して意図的に脆弱なJavaアプリケーションが含まれています。 log4stdinは、文字通り、単なる標準入力リーダーであり、その入力は脆弱なlog4jインスタンスに渡されます。log4stdin.jar ビルドは、Mavenアーティファクトのlog4j-api 2.14.1とlog4j-core...

log4j-scanner

log4j-scanner CVE-2021-44228 の脆弱性を確認します このテストは100%信頼できるわけではありませんが、迅速なスキャンに役立ちます 使い方: wget https://raw.githubusercontent.com/codiobert/log4j-scanner/main/log4j-scanner.sh -q -O - |bash...

java-log4j-cve-2020-9488

java-log4j-cve-2020-9488 CVE-2020-9488のデモ: Log4jによる安全でないロギングとその対策...

log4j-cve-2021-44228

Log4j CVE-2021-44228 および CVE-2021-45046 前提条件 脆弱なJDKを使用してください。例: JDK 1.8.0181 使用方法 悪意のあるサーバー 悪意のあるサーバーは以下のエンドポイントをデプロイします: 1389 LDAPサーバー 1099 RMIサーバー 8081 HTTPサーバー ./gradlew :malicious-server:bootRun 脆弱なアプリケーション 脆弱なアプリケーションは、8082 に1つのHTTPエンドポイントをデプロイします。 ./gradlew :vulnerable-app:bootRun リモートコード実行...

Get-log4j-Windows.ps1

Get-log4j-Windows.ps1 すべてのWindowsサーバー、ドメイン全体（マルチドメイン可）でlog4jコンポーネントを特定します。CVE-2021-44228 1,000台以上のWindowsサーバーに対応し、一度に250台以上のサーバーを処理できます。1k台のサーバーで約1時間半かかりました。 Apache log4j CVE-2021-44228 単一サーバーバージョン: 単一サーバーバージョン スクリプトの実行: エクスポート: 説明: CVE-2021-44228向けに作成...

LogJackFix

LogJack Fix CVE-2021-44228 Log4j のリモートコード実行脆弱性を修正し、Minecraft クライアントを保護する Spigot プラグインです。 ビルド gradle build ライセンス GPLv3 のもとでライセンスされています。 Copyright c 2021 lordpipe コントリビューション このリポジトリに貢献することにより、私は以下を確約します： a その貢献は、私によって全体または一部が作成されたものであり、私がファイルに示されたオープンソースライセンスのもとで提出する権利を有していること。または b...

Log4j-CVE-Detect

Log4J-CVE-Detect このリポジトリには、CVE-2021-44228、CVE-2021-45046、または CVE-2021-45105 に対して脆弱な log4j のバージョンを検出するための YARA ルール一式が含まれています。影響を受けるバージョンに現れるいくつかの特徴を探すことで検出を行います。 このツールは、Docker イメージ、システムパッケージ、ファイルシステムイメージ、さらにはインストールメディアなどのバイナリファイルに対して再帰的に動作します。対応しているファイル形式の完全なリストについては、「どのように動作するのか？」のセクションを参照してください。...

CVE-2021-44228-Apache-Log4j-Rce

使用方法: 1. RMIServerを実行する 2. Mainを実行する...

log4j-fix-CVE-2021-44228

log4j-fix-CVE-2021-44228 ローカルドライブ全体をスキャンし、log4jCVE-2021-44228の影響を受けたJARファイルを修正するWindowsバッチスクリプト これを動作させるには以下の設定が必要です SET ZIPPATH =C:\PROGRA1\7-Zip\7z.exe set RESULTFILENAM E=log4jimpactedjars set APPLYFIX =FALSE set LOG4JLOGDIR =%temp% ZIPPATH は7Zipの実行可能ファイルを指定する必要があります APPLYFIX TRUE -...

Log4Shell-Attack

このリポジトリには README がありません。...

Log4j_CVE-2021-44228

Log4j CVE-2021-44228 解決策 Log4j2 Core が本当に必要かどうか考えてみてください。多くの場合、あなた自身のコード（または依存しているサードパーティ製ライブラリ）は、Log4j の Logging API ファサードのみを必要とし、ログは別のバックエンドに出力できます。したがって、org.apache.logging.log4j:log4j-core 依存関係を完全に除外するだけで済みます。 利用可能ないくつかの「ロギング API ブリッジ」のいずれかを使用して、log4j-api を（単独で）別のロギング実装バックエンドに接続します: 1...

log4shell-minecraft-demo

Log4Shell CVE-2021-44228 Minecraft デモ このデモは、教育フェアで、将来の学生候補にHTL Villachのサイバーセキュリティ学科と、日常的なアプリケーションがどのように悪用され得るかを紹介するために使用されます。 注記: このデモ全体はMinecraft 1.8.8を使用しています。 攻撃者 このシナリオの攻撃者は、kozmerによるPoCを使用しています。 https://github.com/kozmer/log4j-shell-poc すべてのクレジットは彼らに帰属します。 注記: すべてのコマンドは attacker/...

log4j-2021-vulnerability-study

log4j-2021-vulnerability-study これは、Log4J脆弱性（CVE-2021-44228）がどのように悪用されるかを示すデモです。このコードは安全に実行できますが、その動作と仕組みを理解した上で実行してください。...

hka-seminar-log4shell

セミナー論文 - Log4Shell脆弱性デモンストレーション CVE-2021-44228 セキュリティに関する注意事項 このリポジトリは、セキュリティ関連のセミナー論文の一環として、教育およびデモンストレーション目的のみ に使用されます。本コードを本番環境や明示的な許可なしにシステムに対して使用しないでください。この構成は、ロギング、名前解決、クラスの動的ローディングといった一見無害な機能が組み合わさると、どのように複雑な脆弱性が生じるかを示し、セキュリティ意識を高めることを目的としています。 目次 1. プロジェクト概要 1.1 セミナー論文の目的 1.2 デモンストレーションの概...

log4j-CVE-2021-44228-test

log4j-CVE-2021-44228-test log4j（CVE-2021-44228）脆弱性を実行する方法を示すデモプロジェクト すぐにセットアップできるようにSpring Bootを使用しました。すべてハードコーディングされている点はご容赦ください。これは単なるPOCです。 使用方法 Java 8がインストールされていること。Mavenでビルド mvn clean package -DskipTests。以下のコマンドを別々のシェルウィンドウで実行します： java -jar vulnerable-server/target/vulnerable-server.jar java...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell リソース 含まれるもの Damn Vulnerable Log4j App damn-vulnerable-log4j-app には、User Agent、HTTP GET および POST パラメータを log4j で記録する、基本的な脆弱性のある Java Servlet が含まれています。 これは .war ファイルとしてパッケージされており、Tomcat などのサーバーにデプロイできます。 README を参照してください。 攻撃アーティファクト attack-artifacts...