CVE-2021-44228

CVE-2021-44228 Думаю, эта история гораздо практичнее плачу christophetd/log4shell-vulnerable-app Я просто заинтересовался и порывисто исследовал, так что возможны неточности и ошибки. Пожалуйста, действуйте на свой страх и риск. Создание среды для воспроизведения. Предполагается, что будет работа...

log4shell-vulnerable-app

Пример уязвимого приложения Log4Shell CVE-2021-44228 Этот репозиторий содержит веб-приложение на Spring Boot, уязвимое к CVE-2021-44228, известное как Log4Shell. Оно использует Log4j 2.14.1 через spring-boot-starter-log4j2 2.6.1 и JDK 1.8.0181. Запуск приложения Запустите: root@kitploit: docker r...

log4shell-homework9

Домашнее задание 9 – Защита систем от эксплойтов Log4Shell Обзор Этот проект демонстрирует эксплуатацию и устранение уязвимости Log4Shell CVE-2021-44228 с использованием Docker-контейнера Java-веб-приложения с уязвимой версией Log4j 2.14.1. В настройки также включён симулированный вредоносный...

log4stdin

log4stdin — stdout이 있는 모든 것을 위한 log4shell 인젝션 이 저장소는 CVE-2021-44228일반적으로 log4shell로 알려짐에 의도적으로 취약한 Java 애플리케이션을 포함합니다. log4stdin은 말 그대로 stdin 리더에 불과하며, 그 입력이 취약한 log4j 인스턴스에 제공됩니다. 빌드 log4stdin.jar는 Maven 아티팩트 log4j-api 2.14.1 및 log4j-core 2.14.1을 사용하며, 로깅 레벨과 타임스탬프 세부 정보를 생략하는 로깅 패턴을 사용합니다. 이 버전...

log4shell-vulnerable-app

Log4Shell 샘플 취약 애플리케이션 CVE-2021-44228 - 두 번 수정됨 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, Log4Shell이라는 별명으로 알려져 있습니다. Log4j 2.14.1spring-boot-starter-log4j2 2.6.1을 통해과 JDK 1.8.0181을 사용합니다. 애플리케이션 실행 다음과 같이 실행합니다: root@kitploit: docker run --name vulnerable-app --rm -p 8080:8080...

l4s-vulnapp

Уязвимое приложение Log4Shell l4s-vulnapp Это потенциально уязвимое Java-веб-приложение, содержащее Log4j2.14.1, подверженное уязвимости log4shellCVE-2021-44228. Проверенная среда и различные версии AdoptOpenJDK 17.0.10+7 Gradle 8.6 Gretty 4.1.2 Apache Tomcat 10.1.15 Apache Log4j Core 2.14.1...